电力能源招标网

1.招标条件

本招标项目 邯郸银行2024年信息安全驻场运维及运营服务项目 已由 / 以 / 批准建设，项目业主为 邯郸银行股份有限公司 ，建设资金来自 自筹 ，出资比例为 100% ，招标人为 邯郸银行股份有限公司 。项目已具备招标条件，现对该项目进行公开招标。

2.项目概况与招标范围

2.1项目概况： 该项目位于邯郸市。

2.2招标范围： 本招标项目共分1个标段，相应招标内容如下： 邯郸银行2024年信息安全驻场运维及运营服务项目，本项目要求配备一名驻场运维工程师及一名安全运营高级工程师，服务内容包括但不限于： 信息安全驻场运维服务： 第一，安全运维，负责日常运营值守、安全设备运维及风险分析、故障处理和策略调整、全流量威胁分析、协调各方资源及需求、技术服务（漏扫、渗透、代码审计等常规服务）分析及风险处置建议、安全监管方面配合与定期汇报等与运维相关的工作，充分保障IT系统、网络及业务的顺畅运行。 第二，信息安全培训，结合当下的信息安全形势与最新的攻防技术，为甲方进行信息安全宣传教育与培训服务，提供面向采购方内全员的安全意识培训，面向开发和运维的定制培训以及针对安全人员的CTF及攻防培训，最终达到强化安全意识，理解安全理论，掌握安全技术，获得安全实践经验，能够融会贯通并应用于采购方安全建设当中的目的。 第三，应急响应处置，对突发性信息安全事件进行应急处置，在甲方需要时提供现场咨询及应急服务，为甲方编写完善应急预案和应急演练方案，并配合甲方定期进行专项应急演练活动。重要时期、关键节点，额外派出安全专家，现场指导，协助进行重要时期应急保障。 信息安全运营建设服务： 第一，优化安全管理制度，依据国家及监管机构各项安全标准、规范和指引要求，运营专家配合甲方完善公司信息安全管理制度体系，包括网络安全、应用安全、终端安全等方面内容，并推动各个阶段全生命周期管理体系建设与完善，推动流程规范、技术体系、风险评估与跟踪、风险治理等要求的落地执行。 第二, 全面信息科技风险评估服务，对信息科技做出全面风险评估，内容涵盖信息科技治理、信息安全（网络安全、数据安全等）管理、重要信息系统全生命周期管理、业务连续性管理等内容，年终提供全面信息科技风险评估报告，每季度提供相应专项科技风险评估报告。 第三，资产安全、脆弱性管理安全运营服务，全面扫描和检测甲方互联网与内网暴露资产、系统漏洞等安全风险，并将资产结果与组织现有资产台账做比对，形成完整的资产清单库，对资产进行全生命周期安全管理，及时发现资产漏洞隐患，出具可执行整改建议，协助完成问题整改并复测。 具体内容详见招标文件。 2.3 项目周期：自合同签订之日起1年。

3.投标人资格要求

3.1本次招标对投标人的资格要求如下:

3.1.1资质要求: （1）投标申请人为依法登记注册的法人或其他组织； （2）具有国家互联网应急中心（国家计算机网络应急技术处理协调中心）颁发的网络安全应急服务支撑单位证书（乙级或甲级），且证书在有效期内。 3.1.2业绩要求: 具有签订时间自2021年10月1日至今至少一个信息安全服务类项目，且项目包含信息安全驻场运维及运营（安全运营或驻场运维）实施内容。 3.1.3信誉要求: 被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）中列入失信被执行人名单的投标人不得投标。 被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单的投标人不得投标。

3.2本次招标 不接受 （接受或不接受）联合体投标。 联合体投标的，应满足下列要求： /