贵州习酒股份有限公司（以下简称“习酒股份公司”）网络安全运营服务采购项目已具备竞争性磋商条件，欢迎符合条件的供应商积极报名参与。

一、项目概况

（一）项目名称：习酒股份公司网络安全运营服务采购项目。

（二）项目内容：

1.驻场运营服务：由网络安全服务厂商安排驻场人员（至少2人）开展常态化运营维护工作，包括但不限于：安全监测及巡检、漏洞扫描、安全设备运维、安全策略的配置与优化、风险评估等。

2.应急响应：在发生黑客入侵、数据泄露、木马病毒等安全事件中和事件后，提供事件检测与分析、应急处置、协助业务恢复、防护加固等服务。

3.重保服务：在重大保障活动时期提供实时保障服务，包括但不限于：活动开始前的资产梳理、风险梳理、系统加固、漏洞防护等；活动过程中的攻击行为监测、应急响应服务、情报共享；活动结束后全面复盘总结、提出整改建议。

4.渗透测试：针对核心业务系统，模拟黑客常用的攻击手段对目标系统开展非破坏性的模拟入侵测试，充分挖掘和暴露系统的弱点，检测系统抵抗攻击的能力。发现信息系统应用的WEB、主机以及数据库等存在的漏洞，输出相关报告，并提供漏洞原理、威胁分析以及整改建议，并协助相关管理人员进行修复，修复后进行复测，确保漏洞被成功修复。

5.安全培训：包括针对网络安全管理人员的专业技能培训及针对全员的网络安全意识培训，每年分别不少于两次。

6.风险评估：通过模拟黑客APT实战攻击的手法，对真实环境开展安全风险评估。对公司的系统、人员、软件、硬件和设备进行多维度、多手段、基于对抗性的模拟攻击，以发现系统、技术、人员和基础架构中存在的网络安全隐患和薄弱环节，并以此为跳板将攻击渗透结果最大化（包括系统提权、控制业务、获取信息），进而检验现有防御体系的短板。

7.系统入网安全评估：对新建或者发生重大调整的信息系统从整体结构安全、访问控制、主机安全、数据库系统安全、中间件系统安全、应用系统安全等方面进行入网安全评估，对系统进行模拟攻击，找出安全漏洞并提出整改修复建议，整改完成并经复测通过后系统方能上线正式运行。

8.安全信息预警通报：依托于安全厂商的信息获取能力，针对网络与信息安全态势、关键漏洞通告、安全新闻或行业中发生的其他网络与信息安全事件，不定期进行安全预警通报，确保习酒股份公司能够在第一时间获取相关信息并进行研判，提前采取必要的安全防御措施。

注：以上所列为本项目基本服务内容，具体服务内容可在满足本项目《磋商文件》的前提下根据网络安全服务厂商实际在此基础上适当增加。

（三）资金来源：企业自筹。

二、服务期限及地点

（一）服务期限：一年，具体起止时间以合同约定为准。

（二）服务地点：贵州省遵义市习水县习酒镇、贵州省贵阳市观山湖区。

三、报名单位须具备的资格和条件

（一）具备有效的营业执照且能独立承担民事责任：提供有效的市场监管部门颁发的加载统一社会信用代码的营业执照副本复印件并加盖报名单位鲜章（公章）。

（二）具有一般纳税人资格（以税务机关网站查询结果截图或税务机关盖章的《增值税一般纳税人资格登记表》或《增值税一般纳税人资格认定书》为准）。

（三）具有履行本项目所必需的专业技术人员和能力（报名单位书面承诺，格式自拟），且满足以下基本条件中的4项及以上（提供有效的相关证书复印件并加盖单位鲜章）：

1.具备信息安全管理体系认证证书(ISO*****)；

2.具备CNCERT网络安全应急服务支撑单位证书(省级及以上)；

3.具备国家信息安全漏洞库（CNNVD）技术支撑单位证书；

4.具备工业信息安全应急服务支撑单位证书；

5.具备中国网络安全审查技术与认证中心（CCRC）信息安全服务资质（信息系统安全运维）一级认证证书。

（四）报名单位需承诺所供服务不侵犯任何第三方知识产权和其他合法权益，否则由此造成的法律责任及经济纠纷由报名单位自行处理，同时还应赔偿给习酒股份公司造成的全部经济损失（报名单位书面承诺，格式自拟）。

（五）报名单位需提供竞争性磋商公告发布之日后中国人民银行征信中心出具的企业信用报告。

（六）报名人身份证明：法定代表人报名需提供法定代表人身份证明原件及身份证复印件（加盖报名单位鲜章（公章））；委托代理人报名需提供授权明确且经法定代表人和受托人签字的授权委托书原件及法定代表人和受托人身份证复印件（加盖报名单位鲜章（公章））。

（七）单位负责人为同一人或存在管理、控股关系的不同单位不得同时参与本次竞争性磋商（报名单位书面承诺，格式自拟）。

（八）不接受联合体投标（报名单位书面承诺，格式自拟）。

（九）本项目不接受代理商投标（报名单位书面承诺，格式自拟）。

（十）本项目不得分包、转包（报名单位书面承诺，格式自拟）。

四、本项目不接受的报名单位

（一）在国家企业信用信息公示系统（http://www.gsxt.gov.cn/）中被列入严重违法失信企业名单（提供网站相关网页截图）。

（二）在“信用中国”网（https://www.creditchina.gov.cn/）或中国执行信息公开网（http://zxgk.court.gov.cn/）中被列入失信被执行人名单（提供网站下载的企业信用报告）。

（三）与习酒股份公司及其分、子公司合作过程中有重大不良行为记录的单位（报名单位书面承诺，格式自拟）。

注：第三条及第四条相关资料在报名时，均需加盖报名单位鲜章（公章），资料一并以胶装成册的形式提供。未按上述要求提供资料的，不得参与本次竞争性磋商。

五、报名时间及报名方式

（一）公告时间：2023年7月11日至2023年7月17日。

（二）报名时间：2023年7月11日09：00至2023年7月19日17：00止（北京时间）。报名时间截止后，习酒股份公司不再接收任何报名资料。

（三）报名文件要求：内容清晰、真实、完整，并加盖报名单位鲜章（公章）。因报名文件内容不清晰、不真实、不完整，导致审核不通过的，由报名单位自行承担责任。

（四）报名方式：提供本公告第三条及第四条所列相关资料，采取现场报名或邮寄（顺丰或邮政）方式报名（地址：贵州省遵义市习水县习酒镇习酒股份公司科技中心2楼，联系人：陈先生，电话：189*****141）。

（五）报名结束后，习酒股份公司统一对报名单位提供的资料进行审核，符合条件的将获得习酒股份公司本项目《磋商文件》一份，受邀单位严格按照《磋商文件》相关要求参加磋商会议。

（六）报名监督电话：

习酒股份公司纪检监察室：0851-********

习酒股份公司集中采购管理办公室：0851-********

六、其他事项

（一）审核通过的报名单位在接到习酒股份公司通知之日起按时向习酒股份公司交纳磋商保证金*****.00元（大写人民币：伍万元整）。

（二）竞争性磋商时间及相关要求根据需要另行通知。

（三）被邀请参加竞争性磋商的单位需按本项目《磋商文件》要求提供资料到磋商现场进行审核，经现场审核不符合相关要求的，取消其竞争性磋商资格，且习酒股份公司不承担任何责任及费用。

（四）报名单位自行承担参与本次磋商过程中产生的所有费用及安全风险。

贵州习酒股份有限公司

2023年7月11日