自治区医疗保障局信息安全攻防演练项目比选公告

根据我单位工作需要，计划就自治区医疗保障局信息安全攻防演练项目进行采购，参照《中华人民共和国政府采购法》等有关规定要求，本着公开、公平、公正的原则，现邀请符合条件且有意向承接该项工作的供应商参加报价。具体要求如下：

一、项目名称

自治区医疗保障局信息安全攻防演练项目

二、项目预算（元）

124000元整(上限控制价)。供应商总报价不得超出项目预算，否则按无效报价文件处理。

三、项目内容

（一）提供6名安全工程师，进行约1周时间的攻防演练，以APT攻击者视角对广西壮族自治区医疗保障局目前现有防御措施进行深度渗透测试，对目标系统、人员、软硬件设备、基础架构，进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化（包括系统提权、控制业务、获取信息），进而检验现有防御体系的短板和远程社工，通过发送邮件、***网络身份欺骗、水坑攻击以及其他社工方式，通过广西壮族自治区医疗保障局单位内部人员打开进入系统&内网的突破口（远程）以及近源攻击，开展伪造wifi钓鱼、现场身份识别绕过、***网络嗅探、虚假活动钓鱼等方式获取员工敏感个人信息，进而实现***网络的渗透工作（现场）。

（二）1.《红队检测报告》；

2.《总结报告》。

四、服务期限

合同签订之日起至2024年12月31日内完成。

五、供应商资质要求

（一）符合《中华人民共和国政府采购法》第二十二条规定的条件；

（二）供应商须具有独立法人或独立承担民事责任的能力资格，为国内注册且有效经营范围具备生产或经营本次采购项目要求的供应商；

（三）对在“信用中国”网站(www.creditchina.gov.cn)列入失信被执行人、企业经营异常名录和重大税收违法案件当事人名单的供应商，不得参与本次采购活动；

（四）竞标人与广西壮族自治区医疗保障局没有发生过经济纠纷或违约记录；

（五）***网****中心颁发的信息安全服务资质认证证书，****中心网络安全应急服务支撑单位，获得ISO27001信息安全管理体系认证。

（六）不接受联合体报价。

六、供应商提交材料要求

（一）有效的营业执照或事业单位法人证书复印件（须盖公章）；

（二）有效的企业法定代表人（负责人）身份证正反面复印件（须盖公章）；

（三）有效的法定代表人授权委托书原件和被授权人身份证正反面复印件（委托代理时必须提供，须盖公章）；

（四）近3年内在经营活动中没有重大违法记录的书面声明（须盖公章），有行贿犯罪记录的不得参与本次采购活动；

（五）本单位基本情况介绍。包括企业简介、技术能力、企业资质、人员资质、技术实施方案、服务质量保障方案、相关业绩等服务能力证明。（须盖公章）；

（六）关于自治区医疗保障局信息安全攻防演练项目的报价文件（须盖公章）；

（七）联系人姓名及联系方式；

（八）供应商认为需要提供的其他说明和资料（如有请提供）；参加竞标的供应商提交材料时须按顺序准备纸质响应文件材料，材料须保证真实有效。提交材料均须用大号不透明信封可靠密封（文件袋注明采购项目名称），封口加盖单位合法公章，未按要求递交响应文件材料的，我单位有权将予以拒收并按无效报价处理。

七、无效报价情形

（一）不按规定时间递交或未送达指定地点的报价文件作无效报价文件处理；

（二）报价文件必须字迹清晰，凡因字迹不清晰导致容易引起歧义的，作无效报价处理；

（三）报价项目名称有误的、未按照报价单标明的具体参数和要求作出实质性响应的作无效报价处理；

（四）报价文件用大号不透明信封密封（文件袋注明采购项目名称），封口加盖单位公章（未按要求的将予以拒收）。

不满足上述条件之一，以及报价超过上限控制价的均作无效报价处理。

八、成交规则

（一）采用综合评分法。根据供应商的响应文件材料进行评审，按照得分由高到低顺序得出成交候选人名单；评审得分相同的，按照最后报价（不计算价格折扣）由低到高排序；评审得分且最后报价（不计算价格折扣）相同的，按照资质分优劣排序。成交原则为得分排序第一的报价人，如报价人因不可抗力提出不能履行合同，顺位选择第二排名的报价人，以此类推。

（二）成交供应商因不可抗力或者自身原因放弃成交或者不能履行采购合同的，我局可按得分排名顺序递补中选供应商，以此类推。

九、项目竞标费用

本比选项目不收取任何费用。

十、材料提交要求、地点及时间

（一）提交响应文件时间

2024年6月5日至2024年6月7日（节假日除外），上午08:00--12:00至下午15:00--18:00。

（二）提交地点

****路****号****楼。

（三）提交要求

1.响应文件只接受现场提交，逾期送达或未送达至指定地点，不予受理，视为报名无效。（送达时间以竞选服务商送达响应文件签到时间为准）

2.响应文件不接受邮寄方式。

3.响应文件一式六份，每份响应文件需加盖公章及骑缝章，并以不透明信封袋密封方式现场递交。

十一、项目联系人及联系方式

（一）联系人： 庞老师。

（二）联系电话：0771-***3831。

（三）联系地址：****路****号****楼。

（四）纪律监督及投诉：0771-***7610。                  

广西壮族自治区医疗保障局

                         2024年6月4日