项目概况与招标范围
2.1项目名称：江海证券有限公司安全服务项目（二次） ；
2.2服务地点：哈尔滨市松北区创新三路833号江海证券总部；
2.3招标内容：
（1）攻防演练服务：一年内至少开展一次攻防演练。在实际或搭建的环境中模拟攻击事件，通过监测发现安全事件后根据安全事件应急管理体系进行应急处置，发现安全漏洞与风险，检验和提升团队网络安全应急响应能力。
（2）重要时期安全保障服务：在重要时期（指国家、政府或企事业单位及商业社会团体需要经历的，具有重大政治、经济影响的一段时间。）为公司提供重要时期安全保障服务。
（3）安全评估服务：对指定的业务系统及网络进行安全评估，使用多种技术和方法对指定信息系统的服务器、网络设备及WEB应用进行漏洞扫描与安全评估。（每年最少四次）
（4）渗透测试服务：进行模拟黑客攻击的渗透测试，从攻防角度出发进行模拟实战的网络攻防测试。（每年至少四次）
（5）上线安全检查服务：在新建及扩容系统交付上线前对其进行安全评估，按照证监会相关规范及文件要求落实安全评估，使用多种技术和方法对新业务平台的服务器、网络设备以及WEB应用层面进行安全评测。（不限次数，按需提供）
（6）安全技术培训服务：提供定期的安全意识、安全技能、安全攻防实战相关的培训，培训次数不少于4次，总时长不能少于8小时。
（7）安全值守驻场服务：提供本地化服务和技术支持，配备驻场安全工程师1人，提供5*8小时的现场安全服务，服务内容包括完成日常的安全检查及专项评估工作，对安全问题的整改提出合理的技术建议等。
（8）安全预警通告和应急响应服务：提供全行业0day或高风险漏洞、病毒预警、安全紧急公告等内容。
（9）网站监测服务：对互联网网站进行7×24小时的网站安全监测，从脆弱性监测、完整性监测、可用性监测三个方面进行监测。
（10）数据安全风险评估：识别、分析和评价可能影响数据保密性、完整性和可用性的潜在风险并提供解决方案。（每年至少一次）
（11）个人信息保护影响评估：分析和评定处理个人信息活动的合法性、正当性和必要性，以及对个人权益可能造成的影响。（每年至少一次）
2.4招标范围：江海证券有限公司安全服务项目（二次）；
2.5服务期：合同签订日起一年；
2.6质量要求：满足采购人所提出的服务要求；
2.7 标段划分：不划分标段；
2.8 项目预算（最高投标限价）：50万元（含税）；
2.9付款方式和进度：合同签订后，乙方按照国家规定向甲方开具符合要求的增值税专用发票，甲方收到发票后的20个工作日内支付60%合同款。项目完成验收后，乙方按照国家规定向甲方开具符合要求的增值税专用发票，甲方收到发票后的20个工作日内支付剩余的40%合同款。
2.10中标人数量：1；
3.投标人资格要求
3.1通用条款：
1）拟参加本项目的潜在投标人必须是在中华人民共和国境内注册的具有独立法人资格的法人、同时应具备有效的营业执照、基本账户开户许可证或基本存款账户信息单，并在人员、设备、资金等方面具有相应的履约能力；
2）拟参加本项目的潜在投标人未被列入企业经营异常名录、重大税收违法案件当事人名单，以信用中国官方网站（http://www.creditchina.gov.cn）具体结果以开标当天代理机构现场查询结果为准；
3）拟参加本项目的潜在投标人近3年（2022年04月01日至投标文件递交截止日）均无行贿犯罪记录证明；以中国裁判文书网站（http://wenshu.court.gov.cn/）具体结果以开标当天代理机构现场查询结果为准；
4）与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标（按格式提供承诺书）；
3.2专用条款：
1)本项目不接受联合体；
2)拟参加本项目的潜在投标人在服务期内必须提供上门服务（承诺书）；
3）投标单位具有良好的商业信誉和健全的财务会计制度（2023年度的第三方财务审计报告）；
4）投标单位前三年内，在经营活动中没有重大违法记录（承诺书）；
5）投标单位具备履行合同所必需的设备和专业技术能力（承诺书）。
资格审查方式：资格后审
4.招标文件获取
4.1文件获取时间：2025年05月13日09时00分至2025年05月19日16时00分（北京时间，下同）
招标文件售价：招标文件每套500元，售后不退。