安全运营 2024-2025 年服务

招标公告

一、招标条件

本安全运营 2024-2025 年服务已由项目审批/核准/备案机关批准，项目资金为自筹资金158万元；招标人为重庆银行股份有限公司。本项目已具备招标条件，现进行公开招标。

二、项目概况和招标范围

规模：安全运营 2024-2025 年服务,采购预算：158万元。

范围：本招标项目划分为1个标段，本次招标为其中的：

(001)安全运营 2024-2025 年服务。

三、投标人资格要求

(001安全运营 2024-2025 年服务)的投标人资格能力要求：

1、依法注册登记，具备独立法人资格。（提供有效营业执照复印件并加盖投标人公章）

2、本项目须原厂商直投，不接受代理商投标。（提供原厂商声明）

3、投标人具备中国信息安全测评中心颁发的国家信息安全测评信息安全服务资质（安全运营类）证书。（提供证书复印件并加盖投标人公章）

4、投标人未被“信用中国”网站列入失信被执行人和重大税收违法失信主体。（注：由投标人提供承诺（格式自拟）并加盖投标人公章。）

本项目不允许联合体投标。

四、招标文件的获取

获取时间：从2024年11月25日到2024年12月18日

获取方式：凡愿意参加的潜在投标人，从本公告发布之日起至投标保证金缴纳截止时间前，均可登录（www.cqggzy.com，咨询电话：023*****781）直接下载获取招标文件、答疑等开标前的有关资料。在公告期间，各投标人应随时关注网上发布的招标文件答疑、补遗、澄清等文件内容，不管投标人是否下载，均视为已知晓招标文件的全部内容和有关事宜。本项目不需要报名，直接投标。

五、投标文件的递交

递交截止时间：2024年12月18日09时30分

递交方式：重庆市公共资源交易中心（重庆市渝北区青枫北路6号渝兴广场），具体房间号见开标当日指示牌。现场递交。

六、开标时间及地点

开标时间：2024年12月18日09时30分

开标地点：重庆市公共资源交易中心（重庆市渝北区青枫北路6号渝兴广场），具体房间号见开标当日指示牌。

七、其他

（一）服务内容：具体详见本招标文件第五章安全运营2024-2025年服务项目工作需求；

（二）服务地点：重庆银行。

（三）服务质量及验收要求：按时提供安全运营周报、月报。

（四）服务期限：自合同签订之日起一年。

（五）服务成果要求：每周提供安全运营周报、每月提供安全运营月报。

（六）对拟投入服务的人员配置、经验等方面的要求：本次安全运营团队提供安全专业人员5名。

安全运营经理（1人）：有三年以上安全运营经验，熟练掌握防火墙、WAF、IDS、APT、抗 DDOS、防病毒系统、主机安全系统和网络设备的相关知识，熟悉安全运营平台，可视化系统脚本脚本编写能力，具备对安全事件分析和溯源能力。了解行业相关安全标准如：等级保护、网络安全法等。对云安全私有云和容器云的安全建设具有一定经验。具有任意一门编程语言如python、java基础能够按照客户需求或者项目需要进行功能编写、具有前端开发能力能够实现简单功能的前端需求。具备项目管理能力，具有良好的沟通与协调能力。

安全运营服务人员（3人）：有两年以上安全运营经验，服务人员具有安全运营平台使用经验，能够监控各类安全日志来快速识别、分类、优先排序和分析安全事件。需具备网络安全知识对常规攻击手段如：SQL注入、目录遍历、文件包含、越权访问、XSS、漏洞攻击具有一定了解。需具备一定网络通信知识，熟悉一线网络设备厂商命令。需了解主流安全和网络设备的工作原理，能够熟练的操作重庆银行的安全和网络设备，包括但不限于：防火墙、WAF、IDS、APT、抗DDOS、防病毒系统、网络回溯分析系统、主机安全系统和路由器、交换机、防火墙、负载均衡等设备。同时具有良好的表达能力与沟通能力，富有团队协作精神，有责任心，有担当，能够高效的执行行方下发的任务。

安全运营开发人员（1人）：有两年以上java开发经验，具有springboot、springcloud、MQ实际开发经验；java基础扎实，理解IO、多线程、集合等基础框架，了解JVM原理；熟悉Elasticsearch；掌握mysql、oracle数据库等。（注：在投标文件格式“项目服务人员配置表”中进行响应）

（七）其他要求：

1、罚则：

（1）人员变动率、退回率标准为25%，每超过5%，扣除当期应支付款项的0.1%；

（2）服务商应保证服务期内，我行因外部攻击导致的系统失陷、信息被恶意篡改、病毒大规模爆发等安全事件，每发生一次，服务商应向我行支付合同总金额1%的违约金；

（3）若因驻场人员相关事件处理不及时或操作不当被监管通报，每发生一次，服务商应向我行支付合同总金额1%的违约金。

2、服务人员有违反我行外包管理规定的，按相关管理规定处理。

（八）本次招标公告在中国招标投标公共服务平台和重庆市公共资源交易网（www.cqggzy.com）上发布。

八、监督部门

本招标项目的监督部门为重庆银行股份有限公司内控合规部。

九、联系方式

招标人：重庆银行股份有限公司

地址：重庆市江北区江北城街道永平门街6号

联系人：周老师

电话：023-********

电子邮件：/

招标代理机构：重庆国际投资咨询集团有限公司

地址：重庆市江北区五简路2号重庆咨询大厦A栋1804室

联系人：刘老师

电话：023-********

电子邮件：/