网络攻防演练招标公告（中国兵器工业信息中心2023）
基本信息
发布单位:中国兵器工业信息中心
最终单位:中国兵器工业信息中心
参与方式:公开询价
出价方式:一次性出价
付款方式:验收合格付款
保证金:0.0元
联系人:呼子博
联系方式:010-68962287
网络攻防演练服务技术要求-20230104.docx
网络攻防演练服务技术要求-20230104.docx
采购明细
序号
商品名称
品类
采购数量
最少响应量
1
网络攻防演练服务
服务类
1.0个
1.0个
可报价时间
开始时间 2023-01-06 14:30:00
结束时间 2023-01-09 14:30:00
技术要求2.技术服务需求1.项目名称、数量网络攻防演练服务技术要求序号项目名称数量备注1网络攻防演练服务1项序号指标项指标要求攻防演练系统兵器云联工业互联网平台服务交付周期合同签订起3个月交付；攻防演练准备工作1.整体组织服务，提供贴合实战的专项的咨询，包括：规则及流程介绍，攻防演练解决方案，攻防演练组织建设，人员分工，工作计划、总结等工作。2.提供平台互联网资产发现服务，对平台互联网资产进行探测、排查，发现可能暴露互联网的灰黑资产。3.协助资产梳理，对平台资产进行梳理排查。利用工具与人工结合的方式，对内部网络的服务器、网络安全设备、终端等设备进行梳理，输出资产台账。4.基础环境评估服务，对平台重要信息资产进漏洞扫描和配置核查工作。5.渗透测试针对核心业务系统开展非破坏性的模拟黑客攻击测试。攻防演练保障工作1.配置一支防守队伍，团队组成包括：1名项目经理、1名技术负责人，提供至少8名技术人员5*10小时轮班驻场防守工作，开展实时、动态监测，对网络攻击行为和事件的监测、误报过滤和一般性分析，协助IT运维人员及时对攻击源进行封堵和抑制。2.配置一支攻击队伍，团队组成包括：1名技术负责人，提供4名技术人员5*10小时开展工作，采用物理渗透、网络渗透、横向渗透、纵向攻击等手段模拟网络攻击。3.应急响应，在攻防演练中发生确切安全事件时，及时采取行动限制事件扩散和影响的范围，在准确判断安全事件原因的基础上，提出基于安全事件整体安全建议。4.以借用的形式在服务期间提供支撑攻防演练活动的相关安全设备，包括流量检测设备、攻击诱捕系统、主机安全加固等安全产品。5.攻击队伍应提供nmap扫描器、远程探测、版本识别、信息收集等工具，更好的检验系统的脆弱性。6.演练时长：组织开展不低于为期20天的攻防演练活动。演练培训在攻防演练结束后，提供专业人员现场或远程培训，培训内容包含攻防演练流程、常见攻防技术等。3.响应文件要求：提供纸质响应文件正本一份、副本三份。副本为正本的复印件，内容须与正本一致。必须密封文件，密封口盖骑缝章。第二次付款：完成攻防演练活动，按要求提交相关材料后，付合同总额的70%。第一次付款：合同生效后预付合同总额的30%；2.付款方式：1.最高限价：69万元其他要求2.商务部分（40分）1.技术部分（60分）3.评分标准序号评审因素分值评分标准说明1对项目需求的理解0-8对本项目需求理解透彻，分析合理清晰，应答内容全面,得5-8分;对本项目需求理解较透彻，分析较合理，应答内容全面,2-4分;对本项目需求理解有偏差，分析不全面,得0-1分;2人员和设备配备0-35根据响应文件所提供技术资料的完整性、整体表述的一致性进行评分；20-35分。人员和设备配置较完整,人员角色和时间安排较合理,具有较好可行性和可操作性,得10-20分人员和设备配置不完整,人员角色和时间安排不合理,难以满足攻防演练的实际要求,得0-10分3人员能力0-2项目经理具备信息系统项目管理师（高级）证书、提供所在公司缴纳3年以上社保证明，全部具备以上资质认证得2分，否则不得分。0-6防守队伍的技术负责人具备信息系统项目管理师（高级）、具备ISO27001证书，提供所在公司3年以上社保证明，全部具备以上资质认证得3分，否则不得分。攻击队伍的技术负责人具备信息系统项目管理师（高级）、注册信息安全工程师（CISE）资质，提供所在公司3年以上社保证明，全部具备以上资质认证得3分，否则不得分。0-9驻场防守人员经验能力：现场防守人员持有CISP-PTE、CISAW或CISSP资质认证，每提供1人得1分。同一人具备多个证书不复算，本项最高得5分。攻击队伍人员经验能力：攻击人员持有CISP-PTE、CISP-IRE或CISSP资质认证，每提供1人得1分。同一人具备多个证书不复算，本项最高得4分。合计60序号评审因素分值评分标准说明1公司资质0-12分1、提供CCRC信息安全服务资质-安全集成（一级）和CCRC信息安全服务资质-应急处理（一级）证书。全部提供得4分，提供1项得2分。2、提供国测信息安全服务资质-安全工程类（三级）证书或以上，国测信息安全服务资质-风险评估类（二级）证书或以上。全部提供得4分，提供1项得2分。3、提供国家互联网应急中心颁发的网络安全应急服务支撑单位证书（国家级）、应急服务支撑单位(APT监测分析)证书，全部提供得4分，提供1项得2分。注：需提供相关证明或截图，并加盖公章。2案例证明0-10分参与近3年（2019、2020、2021年）***组织的网络攻防演练防守工作，每提供1个合同证明材料得2分，最高得10分。注：需提供供应商与用户单位直接签署的合同，合同内容应包含攻防演练工作，提供合同主要内容页、金额页、双方盖章页复印件并加盖公章。3项目业绩0-3分近3年（2019、2020、2021年）***组织的网络攻防演练中获得过“优秀攻防队伍”奖或者能提供防守客户方防守成绩突出的证明文件，每提供1个证明材料得1分，最高得3分。4报价15分设定最高分15分，最低分10分。报价得分=15-5×（报价-最低价）/（最高价-最低价）。合计40
投标 / 标书制作要点（原创）
本网络攻防演练涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
