南昌市第一醫(yī)院網(wǎng)絡(luò)安全知識技能競賽支撐服務(wù)院內(nèi)采購

依據(jù)我院臨床需要，擬對下列貨/服務(wù)進(jìn)行院內(nèi)采購，歡迎合格的供應(yīng)商參加。

一.采購項(xiàng)目內(nèi)容

二.項(xiàng)目內(nèi)容

第一階段：網(wǎng)絡(luò)安全知識技能競賽

在大賽組委會(huì)的指導(dǎo)下編制競賽實(shí)施方案，包括不限于大賽技術(shù)保障方案、競賽場景設(shè)計(jì)方案、應(yīng)急響應(yīng)方案、大賽進(jìn)度、大賽管理等內(nèi)容。組織理論知識賽、CTF奪旗賽等賽事。

1.理論知識賽

競賽比賽時(shí)長 2 小時(shí)。賽題題型為單選題，由系統(tǒng)隨機(jī)抽取。理論知識賽考點(diǎn)主要包括政策法規(guī)標(biāo)準(zhǔn)等法律法規(guī)和網(wǎng)絡(luò)安全技術(shù)知識點(diǎn)，如網(wǎng)絡(luò)安全政策法規(guī)、網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范、網(wǎng)絡(luò)安全理論與基礎(chǔ)知識、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全運(yùn)行，以及衛(wèi)生健康行業(yè)網(wǎng)絡(luò)信息與數(shù)據(jù)安全、網(wǎng)絡(luò)安全事件應(yīng)急處置、新建信息系統(tǒng)網(wǎng)絡(luò)安全管理等相關(guān)文件和政策內(nèi)容,試題必須原創(chuàng)。（甲方將找專業(yè)第三方進(jìn)行驗(yàn)題，如若發(fā)現(xiàn)非原創(chuàng)題目，甲方有權(quán)扣除50%費(fèi)用）

2.解題奪旗賽（CTF）

競賽比賽時(shí)長 3 小時(shí)。賽題題型類別主要包含 Web 漏洞、密碼攻擊、安全雜項(xiàng)、逆向工程、系統(tǒng)溢出等，考察參賽選手的網(wǎng)絡(luò)安全技術(shù)能力、工具運(yùn)用能力和安全知識范圍。解題奪旗賽（CTF）考點(diǎn)主要包括網(wǎng)絡(luò)安全應(yīng)急響應(yīng)處置、Web 安全、數(shù)據(jù)包分析、密碼技術(shù)、數(shù)據(jù)恢復(fù)等，選手通過解題獲得相應(yīng)題目中的 flag，并提交至評分系統(tǒng)以獲得相應(yīng)的分值,試題必須原創(chuàng) 。（甲方將找專業(yè)第三方進(jìn)行驗(yàn)題，如若發(fā)現(xiàn)非原創(chuàng)題目，甲方有權(quán)扣除50%費(fèi)用）

第二階段：網(wǎng)絡(luò)安全人才競賽專項(xiàng)培訓(xùn) 

具體要求：對通過由南昌市衛(wèi)健委選拔的15-30人開展封閉式集中培訓(xùn)，提高比賽技能和團(tuán)隊(duì)比賽能力，組建網(wǎng)絡(luò)安全專業(yè)隊(duì)伍。

培訓(xùn)內(nèi)容：信息安全崗位網(wǎng)絡(luò)安全攻防演練實(shí)戰(zhàn)，應(yīng)包括不限于以下內(nèi)容：

1.滲透測試相關(guān)流程和知識：滲透測試介紹、滲透測試方法和工具、滲透測試方法和流程、滲透測試案例、信息收集、滲透流程、內(nèi)網(wǎng)滲透等知識

2.常見安全漏洞串講：口令爆破、SQL注入、跨站、文件上傳、反序列漏洞、文件上傳/包含/下載漏洞串講與實(shí)戰(zhàn)、命令執(zhí)行漏洞實(shí)戰(zhàn)與串講等漏洞串講與實(shí)戰(zhàn)。

3.CTF競賽技巧串講：web安全、安全雜項(xiàng)、逆向、加解密、二進(jìn)制相關(guān)知識講解與實(shí)戰(zhàn)。

4.網(wǎng)絡(luò)攻防競賽類，組織模擬賽，通過實(shí)戰(zhàn)競賽，復(fù)盤，全面提高攻防實(shí)戰(zhàn)能力，含代碼審計(jì)、漏洞利用，安全加固，

人才選撥周期：5天；

二．服務(wù)要求

項(xiàng)目管理要求

中標(biāo)人應(yīng)成立相應(yīng)的項(xiàng)目組，并指定一名專職的項(xiàng)目經(jīng)理，主要負(fù)責(zé)人力資源調(diào)度、與項(xiàng)目單位的協(xié)調(diào)等工作。

1.項(xiàng)目經(jīng)理 1 人，進(jìn)行項(xiàng)目整體管理、項(xiàng)目過程溝通、明確相關(guān)信息、團(tuán)隊(duì)內(nèi)部溝通、問題處理等工作；項(xiàng)目經(jīng)理需要具有 ITSS項(xiàng)目經(jīng)理證書。

2.服務(wù)團(tuán)隊(duì)專家5 人，負(fù)責(zé)進(jìn)行人才選撥出題與技術(shù)指導(dǎo)，包括理論知識指導(dǎo)、為學(xué)員提供實(shí)操工具軟件包及安裝使用指導(dǎo)、實(shí)操演練指導(dǎo)；為保證服務(wù)效果，采用多名攻防專家提供不同攻防技術(shù)方向支撐。

3.項(xiàng)目支撐助理 1 人，負(fù)責(zé)項(xiàng)目實(shí)施過程中的各項(xiàng)服務(wù)的支持與保障工作；

服務(wù)團(tuán)隊(duì)專家能力要求

服務(wù)團(tuán)隊(duì)專家需要擁有至少 3 年以上的攻防技術(shù)人才選拔經(jīng)驗(yàn)，并具備參加國家網(wǎng)絡(luò)安全大賽實(shí)戰(zhàn)經(jīng)驗(yàn)。  

競賽平臺要求

1.投標(biāo)人需要提供線上集中考試平臺通過在線答題和上機(jī)實(shí)操解題相結(jié)合的方式進(jìn)行競賽，在線競賽平臺需要具備支持200 人同時(shí)比賽的能力。

2.競賽階段，投標(biāo)人需要在搭建一套 CTF 競賽平臺和 CTF 各方向內(nèi)容的題庫進(jìn)行競賽階段的考試選拔平臺。

實(shí)戰(zhàn)環(huán)境要求

1.中標(biāo)人需為采購人提供本次服務(wù)所需的集訓(xùn)隊(duì)員線下培訓(xùn)場地和技術(shù)支持環(huán)境。

2.中標(biāo)人需為采購人組織的網(wǎng)絡(luò)安全大賽提供提供技術(shù)支持和保障，按照采購人需求做好競賽組織協(xié)調(diào)和競賽籌備工作。

備注：供應(yīng)商需具有較強(qiáng)的實(shí)戰(zhàn)平臺網(wǎng)絡(luò)安全運(yùn)維能力，能夠減少平臺因網(wǎng)絡(luò)攻擊導(dǎo)致的安全風(fēng)險(xiǎn)，在實(shí)戰(zhàn)平臺遇網(wǎng)絡(luò)安全攻擊時(shí)，供應(yīng)商單位依托一個(gè)網(wǎng)防平臺，整合網(wǎng)防平臺、網(wǎng)探平臺和騰訊、360、奇安信、華為等安全系統(tǒng)的實(shí)時(shí)威脅情報(bào)數(shù)據(jù)，通過數(shù)據(jù)匯集、實(shí)時(shí)聯(lián)動(dòng)、攻擊畫像、情報(bào)共享，對監(jiān)測到的惡意攻擊源進(jìn)行協(xié)助阻斷，攔截“敵在偵我 ” 的正向網(wǎng)絡(luò)攻擊，阻斷“敵已控我 ”的外聯(lián)攻擊。一個(gè)平臺能夠兼容以上所有平臺威脅情報(bào)數(shù)據(jù)。（供應(yīng)商響應(yīng)文件中需提供軟件著作權(quán)證書、軟件銷售許可證書及同時(shí)具備以上多種威脅情報(bào)功能和防護(hù)界面截圖系統(tǒng)截圖，必須能夠體現(xiàn)上述所有功能。） 

三．商務(wù)條款

交付時(shí)間：合同簽訂后至項(xiàng)目結(jié)束。

交付地點(diǎn)：采購人指定地點(diǎn)。

付款方式：合同簽訂生效后 ,項(xiàng)目實(shí)施完成后15 個(gè)工作日內(nèi)，憑成交供應(yīng)商開具的發(fā)票，支付合同金額 100%。

報(bào)價(jià)要求：供應(yīng)商報(bào)價(jià)中必須包括項(xiàng)目全部內(nèi)容的費(fèi)用，費(fèi)用不管是否在報(bào)價(jià)人報(bào)價(jià)書中單列，均視為報(bào)價(jià)總價(jià)中已包括該費(fèi)用。

驗(yàn)收要求：按采購要求，且必須符合國家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)。

技術(shù)需求中涉及需要提供證書復(fù)印件或掃描件的，在合同簽訂前中標(biāo)人需提供證書原件供招標(biāo)人查驗(yàn)。

四.報(bào)名要求及報(bào)名需提供的相關(guān)材料：

1.具有獨(dú)立承擔(dān)民事責(zé)任能力的法人；

2.有依法繳納稅收的良好記錄；

3.近三年內(nèi),在經(jīng)營活動(dòng)中沒有重大違法記錄；

4.信用中國查詢結(jié)果截圖打印，加蓋單位公章；

5.法定代表人身份證明書或法人授權(quán)委托書，加蓋單位公章。

6.供應(yīng)商需提供中國政府采購網(wǎng)政府采購嚴(yán)重違法失信行為記錄名單查詢結(jié)果截圖打印，加蓋單位公章。

7.項(xiàng)目內(nèi)容及服務(wù)要求響應(yīng)文件

報(bào)名結(jié)束后將對報(bào)名單位資質(zhì)進(jìn)行綜合審查，通過資格審核合格后，方可進(jìn)行調(diào)研。

五.市場調(diào)研時(shí)需提供的相關(guān)材料：

1.以上第四項(xiàng)報(bào)名需要的所有資料（為方便審核，請把報(bào)價(jià)表附在標(biāo)書第一頁，其他報(bào)名材料按順序依次附在報(bào)價(jià)表之后。）需要加蓋單位公章

2.根據(jù)服務(wù)需求提供基本實(shí)施方案、工作思路等

3.該服務(wù)售后聯(lián)系方式及售后服務(wù)承諾；

市場調(diào)研時(shí)談判文件要求一正三副，密封。談判現(xiàn)場須有技術(shù)工程師代表在場。

六.評標(biāo)方法

本次招標(biāo)采用：  最低價(jià)中標(biāo)  。所有參與院內(nèi)采購供應(yīng)商，在供貨商資質(zhì)材料及產(chǎn)品參數(shù)滿足要求的前提下，報(bào)價(jià)最低供應(yīng)商中標(biāo)。

七.報(bào)名時(shí)間：2024年8月13日至2024年8月19日17：00止，過期不予受理。

八.咨詢（報(bào)名）地點(diǎn)：南昌市第一醫(yī)院信息科（門診南十樓）

九.談判時(shí)間：另行通知

十.聯(lián)系電話：0791-88862221（胡老師）