中国人民财产保险股份有限公司河北省分公司护网行动安全服务采购项目公示

中国人民财产保险股份有限公司河北省分公司护网行动安全服务采购项目公示

根据中国人民保险集团集中采购管理相关制度规定，现将相关单一来源采购内容公示如下：

一、采购人：中国人民财产保险股份有限公司河北省分公司。

二、采购需求

（一）项目情况：本项目选定1家供应商，为我公司提供核心系统运维人员。

（二）采购内容：

根据总公司提出护网要求，选择专业的护网专业技术人员在行动期间进行技术支撑。

需要安全服务机构提供2名专业人员驻场服务，1人为项目经理，具备资深网络攻防项目管理经验。另外1人为护网工程师具备护网网络防护经验工程师。根据我公司现有的安全设备设备在护网期间进行安全防守。防守时间为2022年护网行动结束前15天（7*24小时）。根据各类安全设备的报警信息进行通告处置、监控预警、分析研判、应急响应等工作。根据安全设备提供的攻击者信息进行事件预警、威胁溯源、攻击者追踪以及后续攻击者反制的工作。

在护网工作进行中，及时对攻击事件进行汇总梳理、对攻击路径进行还原分析、对于现有存在的各类安全漏洞进行整改加固及跟进修复。

三、供应商资质要求

1、投标人须为中华人民共和国注册、具有独立法人资格和合法经营范围且经营范围涵盖本次采购内容；

2、具有良好的商业信誉和健全的财务会计制度；

3、供应商应具备CCRC信息安全服务资质认证证书—信息安全应急处理服务三级（含三级）以上资质证明，投标人是代理商的，需提供安全厂商书面授权资料，并加盖原厂公章；

4、供应商需提供国家信息安全漏洞库CNNVD技术支撑单位资质证明，投标人是代理商的，需提供安全厂商书面授权资料，并加盖原厂公章；

5、供应商提供安全服务的人员必须具有CISP资质认证。

6、供应商需提供本项目专项授权和服务承诺函并加盖生产厂家公章，承诺函中包含且不限于以下内容：原厂安全服务工程师开展现场安全服务；原厂安全服务工程师在项目开展期间需针对招标方所使用的安全设备提供日志分析服务，若发现安全事件需及时向甲方汇报，并出具日志分析报告；供应商所代理安全服务厂商需在采购方发生安全事件时，提供原厂应急响应服务，协助采购方进行应急处置，出具安全事件分析报告。

7、有依法缴纳税收和社会保障资金的良好记录；

8、参加此项采购活动最近三年没有出现违法违规或失信行为，没有骗取中标和严重违约的行为；

9、单位负责人***

10、本项目不接受联合体。

四、供应商报名方式

(一)供应商报名：凡有意向参加中国人民财产保险股份有限公司河北省分公司护网行动安全服务采购项目的供应商，将加盖公章的营业执照副本、联系人身份证扫描件、至少1个近三年为其他金融系统提供安全服务案例文档（合同复印件或中标通知书）发送至报名联系人或需求联系人邮箱，同时明确报名联系人及联系方式（含电子邮箱***

（二）采购项目文件获取：经采购方审核无误，将发送磋商文件至供应商报名时预留联系人***

五、采购人信息

采购人：中国人民财产保险股份有限公司河北省分公司

地 址：***

六、公示联系人***

联系方式***