中国出口信用保险公司网络安全攻防演练服务项目
中标候选人公示
一、项目名称及编号
中国出口信用保险公司网络安全攻防演练服务项目（项目编号：BJJQ-2024-739）
招标公告日期：2024年7月10日
二、采购方式
公开招标
三、中标供应商信息：
排名 | 中标供应商名称 | 报价（元：人民币） |
1 | 公安部第一研究所 | 1976000.00 |
2 | 北京天融信网络安全技术有限公司 | 1995000.00 |
3 | 北京长亭科技有限公司 | 1997000.00 |
采购内容：
为进一步加强公司重要信息系统的安全防护及应急处置能力，拟采购一年期网络安全攻防演练服务项目。
在确保安全可控的前提下，在真实网络环境下进行攻防对抗。服务内容如下：
序号 | 服务名称 | 服务内容 | 限价 | 服务时间 |
1 | 演练支撑服务
| 配合招标人完成演练组织工作，包含但不限于前期信息收集、演练人员背景审查、安全保密、维护现场秩序、每日签到、现场录屏情况检查、文档收集、现场突发情况处置和演练组织等。 | 40万元 | 按招标人指定时间，共计不少于10个工作日 |
2 | 渗透攻击服务
| 1.供应商组织不少于4支攻击队伍，每支队伍供应商配备不少于5名攻击领域专家，其中3人参与攻击，2人替补。各支攻击队伍的人员相互不得重复。按照招标人要求对演练目标系统开展攻防演练工作，包括对目标及途径目标系统的渗透测试，同时必须确保不对招标人系统造成破坏性影响。 2.在演练结束时按照招标人要求提交《攻防演练报告》，系统分析招标人存在的网络安全隐患，提出可执行的安全整改建议和安全建设建议，指导、支持和配合招标人完善网络安全技术防御体系和网络安全管理体系。 3.在招标人完成安全隐患修复后，安排渗透测试人员对修复情况进行复测，直至所有安全隐患全部完成修复为止。 | 100万元 | |
3 | 攻防演练平台技术服务和威胁情报服务 | 包含但不限于渗透人员所需VPN服务、网络流量监测等技术服务，并提供数据展示、态势感知、裁判研判、应急事件处置服务和审计等功能服务，确保攻击行为可展示、可追溯、可分析。 提供日常威胁情报服务，并提供1台网盾K01（公安部威胁情报联防阻断系统）专业硬件设备用于接收威胁情报 | 60万元 | 按招标人指定时间，攻防演练平台技术服务共计不少于10个工作日； 威胁情报服务自合同签订之日起，1年期限 |
详见采购需求。
四、联系方式
采购代理机构名称：北京汇诚金桥国际招标咨询有限公司
采购代理机构地址：北京市东城区朝内大街南竹杆胡同6号北京INN 3号楼9层
采购代理机构联系方式：张萍、贾洋，010-65244876、65173825，yw01@hcjq.net
招标人名称：中国出口信用保险公司
招标人地址：北京市西城区丰汇时代大厦北楼
招标人联系方式：赵经理，010-66582469
五、提出异议的渠道和方式
公示期限为2024年08月01日--2024年08月05日。如有任何异议，请以书面形式在公示期内向本项目采购代理机构提出，超过公示期将不予受理。
北京汇诚金桥国际招标咨询有限公司
2024年08月01日