第01包：风险评估与整改服务

为持续提升人保集团网络安全保障水平，强化网络安全风险评估和处置能力，降低网络安全风险隐患，拟向网络安全专业服务厂商采购风险评估整改服务。拟入围供应商家数为2家，入围期限为1年。各公司与入围供应商签订框架协议后，根据各自预算和实际需求选择供应商下单采购相应服务。具体内容及要求见招标文件第五章技术规范书。

第02包：应急响应服务

为持续完善网络安全应急体系建设，强化网络安全应急响应与处置能力，提高网络安全保障水平，拟向网络安全专业服务厂商采购应急响应服务。拟入围供应商家数为2家，入围期限为1年。各公司与入围供应商签订框架协议后，根据各自预算和实际需求选择供应商下单采购相应服务。具体内容及要求见招标文件第五章技术规范书。

第03包：等保测评服务

采购信息系统安全等级测评相关服务，对公司重要信息系统进行定级、备案、等级保护测评（含漏洞扫描与渗透测试）等，满足国家等级保护制度要求，提升网络安全防护能力。拟入围供应商家数为2家，入围期限为1年。各公司与入围供应商签订框架协议后，根据各自预算和实际需求选择供应商下单采购相应服务。具体内容及要求见招标文件第五章技术规范书。

第04包：安全教育培训服务

为持续提升公司网络安全管理水平，强化全员安全意识和专业人员技术能力，拟向网络安全专业服务厂商采购安全教育培训服务，采购1家供应商。具体内容及要求见招标文件第五章技术规范书。

第01包：风险评估与整改服务

1在中华人民共和国境内依法登记的法人或其他组织，具有独立承担民事责任的能力，投标人如为企业法人，须提供企业法人营业执照；投标人如为事业单位或其他组织，须提供事业单位法人证书或登记证或组织机构代码证或其他有效证明文件（复印件）；

2具有良好的商业信誉和健全的财务会计制度，需提供2021年度经会计师事务所或审计机构审计的财务审计报告及财务报表（至少包含会计师事务所或审计机构签章页、资产负债表、现金流量表、损益表/利润表）或开标日前6个月内开具的银行资信证明。

3 投标人应具有履行合同所必需的设备和专业技术能力，投标人自近三年内（2019年1月1日至今，以合同签订时间为准）具有金融或保险行业安全评估测试类项目实施案例，并提供符合上述要求的合同关键页作为有效的业绩证明材料。合同关键页包含但不限于合同首页、合同标的页、签署日期页及盖章页等。

4具有依法缴纳税收和社会保障资金的良好记录，提供近6个月任意一个月的税收和社会保障资金缴纳凭证。

5投标人应经营状况良好，且近三年内（2019年1月1日至今）无违法违规记录。违法违规记录是指被“信用中国”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。投标人需提供自招标公告发布之日至投标截止之日期间对以上三项内容的查询截图并加盖公章。

信用中国查询网址：https://www.creditchina.gov.cn/xinyongfuwu/?navPage=5

6 根据《中国人民保险集团供应商管理办法》规定，严禁列入中国人民保险集团黑名单且在禁入期内的供应商参与采购活动。

7单位负责人为同一人或存在控股、管理关系的不同单位，不得参加同一标段/标包投标或未划分标段/标包的同一招标项目投标，需填写《投标人控股及管理关系情况申报表》。

8 本项目不接受联合体投标。

9投标人须具有有效的ISO27001信息安全管理体系认证证书，须提供相关证书复印件。

10投标人须同时具有中国网络安全审查技术与认证中心颁发的：CCRC信息安全服务风险评估（一级）资质、信息安全服务应急处理（一级）资质以及信息安全服务安全运维（二级）及以上资质，须提供相关证书复印件。

11投标人须同时具有有效的CNCERT网络安全应急服务支撑单位（国家级）资质，须提供相关证书复印件。

第02包：应急响应服务

1在中华人民共和国境内依法登记的法人或其他组织，具有独立承担民事责任的能力，投标人如为企业法人，须提供企业法人营业执照；投标人如为事业单位或其他组织，须提供事业单位法人证书或登记证或组织机构代码证或其他有效证明文件（复印件）；

2具有良好的商业信誉和健全的财务会计制度，需提供2021年度经会计师事务所或审计机构审计的财务审计报告及财务报表（至少包含会计师事务所或审计机构签章页、资产负债表、现金流量表、损益表/利润表）或开标日前6个月内开具的银行资信证明。

3 投标人应具有履行合同所必需的设备和专业技术能力，投标人自近三年内（2019年1月1日至今，以合同签订时间为准）具有金融或保险行业网络安全应急响应服务项目实施案例，并提供符合上述要求的合同关键页作为有效的业绩证明材料。合同关键页包含但不限于合同首页、合同标的页、签署日期页及盖章页等。

4具有依法缴纳税收和社会保障资金的良好记录，提供近6个月任意一个月的税收和社会保障资金缴纳凭证。

5投标人应经营状况良好，且近三年内（2019年1月1日至今）无违法违规记录。违法违规记录是指被“信用中国”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。投标人需提供自招标公告发布之日至投标截止之日期间对以上三项内容的查询截图并加盖公章。

信用中国查询网址：https://www.creditchina.gov.cn/xinyongfuwu/?navPage=5

6 根据《中国人民保险集团供应商管理办法》规定，严禁列入中国人民保险集团黑名单且在禁入期内的供应商参与采购活动。

7单位负责人为同一人或存在控股、管理关系的不同单位，不得参加同一标段/标包投标或未划分标段/标包的同一招标项目投标，需填写《投标人控股及管理关系情况申报表》。

8 本项目不接受联合体投标。

9投标人须具有有效的ISO27001信息安全管理体系认证证书，须提供相关证书复印件。

10投标人须同时具有中国网络安全审查技术与认证中心颁发的：CCRC信息安全服务风险评估（一级）资质、信息安全服务应急处理（一级）资质，须提供相关证书复印件。

11投标人须同时具有有效的CNCERT网络安全应急服务支撑单位（国家级）资质，须提供相关证书复印件。

第03包：等保测评服务

1在中华人民共和国境内依法登记的法人或其他组织，具有独立承担民事责任的能力，投标人如为企业法人，须提供企业法人营业执照；投标人如为事业单位或其他组织，须提供事业单位法人证书或登记证或组织机构代码证或其他有效证明文件（复印件）；

2具有良好的商业信誉和健全的财务会计制度，需提供2021年度经会计师事务所或审计机构审计的财务审计报告及财务报表（至少包含会计师事务所或审计机构签章页、资产负债表、现金流量表、损益表/利润表）或开标日前6个月内开具的银行资信证明。

3 投标人应具有履行合同所必需的设备和专业技术能力，投标人自近三年内（2019年1月1日至今，以合同签订时间为准）具有金融或保险行业信息安全等级保护测评项目实施案例，并提供符合上述要求的合同关键页作为有效的业绩证明材料。合同关键页包含但不限于合同首页、合同标的页、签署日期页及盖章页等。

4具有依法缴纳税收和社会保障资金的良好记录，提供近6个月任意一个月的税收和社会保障资金缴纳凭证。

5投标人应经营状况良好，且近三年内（2019年1月1日至今）无违法违规记录。违法违规记录是指被“信用中国”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。投标人需提供自招标公告发布之日至投标截止之日期间对以上三项内容的查询截图并加盖公章。

信用中国查询网址：https://www.creditchina.gov.cn/xinyongfuwu/?navPage=5

6 根据《中国人民保险集团供应商管理办法》规定，严禁列入中国人民保险集团黑名单且在禁入期内的供应商参与采购活动。

7单位负责人为同一人或存在控股、管理关系的不同单位，不得参加同一标段/标包投标或未划分标段/标包的同一招标项目投标，需填写《投标人控股及管理关系情况申报表》。

8 本项目不接受联合体投标。

9投标人须具有具备公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》，须提供相关证书复印件。

10投标人近5年（2017年1月1日至今），未发生被国家网络安全等级保护工作协调小组办公室通报问题或勒令整改情况，须提供自拟承诺说明并加盖公章。

第04包：安全教育培训服务

1在中华人民共和国境内依法登记的法人或其他组织，具有独立承担民事责任的能力，投标人如为企业法人，须提供企业法人营业执照；投标人如为事业单位或其他组织，须提供事业单位法人证书或登记证或组织机构代码证或其他有效证明文件（复印件）；

2具有良好的商业信誉和健全的财务会计制度，需提供2021年度经会计师事务所或审计机构审计的财务审计报告及财务报表（至少包含会计师事务所或审计机构签章页、资产负债表、现金流量表、损益表/利润表）或开标日前6个月内开具的银行资信证明。

3具有依法缴纳税收和社会保障资金的良好记录，提供近6个月任意一个月的税收和社会保障资金缴纳凭证。

4投标人应经营状况良好，且近三年内（2019年1月1日至今）无违法违规记录。违法违规记录是指被“信用中国”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。投标人需提供自招标公告发布之日至投标截止之日期间对以上三项内容的查询截图并加盖公章。

信用中国查询网址：https://www.creditchina.gov.cn/xinyongfuwu/?navPage=5

5 根据《中国人民保险集团供应商管理办法》规定，严禁列入中国人民保险集团黑名单且在禁入期内的供应商参与采购活动。

6单位负责人为同一人或存在控股、管理关系的不同单位，不得参加同一标段/标包投标或未划分标段/标包的同一招标项目投标，需填写《投标人控股及管理关系情况申报表》。

7 本项目不接受联合体投标。

8投标人须具有有效的ISO27001信息安全管理体系认证证书，须提供相关证书复印件。

9投标人须同时具有中国网络安全审查技术与认证中心颁发的：CCRC信息安全服务风险评估（一级）资质、CCRC信息安全服务安全集成一级资质以及CCRC信息安全服务应急处理一级资质，须提供相关证书复印件。

10投标人须同时具有有效的CNCERT网络安全应急服务支撑单位（国家级）资质，须提供相关证书复印件。

11投标人须为中国国家信息安全漏洞库（CNNVD）技术支撑单位一级，须提供相关证书复印件。