中国远东国际招标有限公司（招标代理机构）受北京新能源汽车股份有限公司（招标人）的委托，对2025-2026信息安全服务框架项目所需的服务进行国内公开招标。兹邀请合格的投标人前来投标。

1．项目名称：2025-2026信息安全服务框架项目

2．招标编号：0722-2025FE3416ZB5

3．招标内容：

3.1 服务地点：招标人指定地点，详见第八章《技术规范书》。

3.2 服务期：合同生效之日起24个月内，或者合同生效之日起至2026年12月31日。

3.3 招标范围：

本项目服务内容为2025-2026信息安全服务，包括攻击面核查、渗透测试、重保值守服务、钓鱼邮件测试、App隐私合规评估服务、红蓝对抗服务、安全有效性度量服务、应急响应服务及代码审计服务等。

具体要求详见招标文件第八章技术规范书。

4. 投标人资格要求：

4.1 合格投标人须具备以下资格条件，并具备承担本招标项目的相应能力：

（1）在中华人民共和国境内合法注册，法律上财务独立于招标代理机构，并能够提供项目拟采购服务的独立法人，投标时需提供营业执照复印件并加盖公章；

（2）必须具有良好的售后服务能力和业内口碑且无重大违法违纪行为 ,投标人应提供无违法违纪行为承诺书并加盖公章，格式见招标文件第六章投标文件组成和格式；

（3）未被列入失信被执行人、未被列入严重失信主体名单、未被列入重大税收违法失信主体，以信用中国网站（www.creditchina.gov.cn）信息查询为准。

（4）应通过以下资质认证：ISO9001系列质量管理体系认证、ISO27001系列信息安全管理体系认证、ISO20000信息技术服务管理认证，确保服务质量和信息安全管理水平，提供证书复印件；

（5）应具有国家相关部门颁发的信息安全服务资质证书，包括CCRC风险评估二级或二级以上、CCRC应急处理三级或三级以上、CCRC安全运维三级或三级以上、CNNVD国家信息安全漏洞库技术支撑单位的资质等，提供证书复印件；

（6）连续参加5次国家级攻防演练，并至少一次获得表彰，并提供证明材料；

（7）应拥有一支专业的技术团队，团队成员需具备至少3年的红蓝对抗项目实施经验，其中项目经理必须具备8年以上安全服务相关工作经验，深度参与并主导过各类大型复杂安全项目，熟悉企业网络安全架构设计、安全防护体系搭建等方面，拥有至少5年的红蓝对抗项目实施经验，能够精准把握红蓝对抗的核心要点，熟悉各类攻击手段与防御策略，曾带领团队在多个高规格红蓝对抗实战演练中取得优异成绩。具备PMP、CISSP认证并同时持有（CISAW、CISP、CISP-PTE、CISA其中之一）认证证书。且具有至少五个以上类似项目的管理经验，提供资质证明并加盖公章；

（8）提供的项目人员需为参加过公安部组织的攻防演练攻击队成员（提供简历、并加盖公章等相关证明材料）；

（9）需具备成熟的应急响应和处置能力，能够在安全事件发生后的1小时内到达现场，并提供详细的应急响应预案和流程说明；

（10）具备丰富的漏洞挖掘技术和经验，能够准确发现各类安全漏洞，2023-2024年连续两年获得CNNVD国家信息安全漏洞库技术支撑单位二级或二级以上资质；

（11）以上资格要求均需提供相应证明材料。

4.2 单位负责人为同一个人或者存在控股、管理关系的不同单位，不得同时参加本项目同一包投标。

4.3 本项目各包不接受（接受或不接受）联合体投标。

4.4 本项目各包不接受（接受或不接受）代理商投标。

4.5 本次招标各包不设最高投标限价。

4.6 本项目不允许分包，禁止非法转包。

4.7 按招标公告要求购买招标文件。

5．招标文件的取得：

5.1 获取招标文件需要提供的证明材料：<