衡水銀行網絡安全攻防演練服務采購項目招標公告　　本次招標項目為衡水銀行網絡安全攻防演練服務采購項目，招標人為衡水銀行股份有限公司，本著公開、公平、公正和誠實信用的原則，就本次采購項目進行公開招標，歡迎有資質的企業進行投標。　　一、基本情況：　　.項目名稱：衡水銀行網絡安全攻防演練服務采購項目　　.項目編號：----　　.招 標 人：衡水銀行股份有限公司　　.招標內容：本項目是對我行互聯網、內網的全面攻防演練，利用基于黑客思維的攻擊演練發現有效攻擊路徑、漏洞及僵尸資產等，通過問題整改,提升整體網絡安全防護能力。　　.招標方式：公開招標　　二、投標人資格要求：　　.須為在中國境內注冊的企業法人，具有獨立承擔民事責任的能力、良好的商業信譽和履行合同所必需的財力、專業技術能力、專業服務能力。　　.須為一般納稅人，且須提供一般納稅人證明。　　.具有中國信息安全測評中心頒發的信息安全服務資質證書（安全工程類或安全開發類或風險評估類）或具有中國網絡安全審查技術與認證中心頒發的信息安全服務資質認證證書（信息安全應急處理類或信息安全風險評估類或信息系統安全集成類或信息系統安全運維或軟件安全開發類）。　　.具有國家互聯網應急中心（或國家計算機網絡應急技術處理協調中心）頒發的網絡安全應急服務支撐單位證書（省級或國家級）。　　.具有國家信息安全漏洞庫（）優秀技術支撐單位證書，二級及以上。　　.投標人須保證，招標人在使用其提供的貨物和服務時，不存在任何不合法的情形，也不存在任何與第三方專利權、著作權、商標權或工業設計權相關的任何爭議。如果有任何因招標人使用投標人提供的貨物和服務而引起的侵權質控，投標人須依法承擔全部責任。　　.年月日至今獨立承擔個與本招標項目類似的金融行業網絡安全服務項目案例（以合同簽訂時間為準），并同時具備如下要求：　　①案例項目具有任意兩項服務實施內容（組織開展紅藍對抗演練、演練中負責攻擊滲透、互聯網資產或暴露面發現及梳理）。　　②案例項目具有提供缺陷修復建議并配合修復后的驗證等服務內容。　　.在以往的服務活動中沒有違紀、違規、違約等不良行為；沒有因任何不良行為或原因而使合同被解除的情況。　　.存在關聯關系的不同投標人，不得同時參與本項目。關聯關系投標人包含以下情況：　　與....