2024年中國銀行黑龍江省分行信息科技部采購2024年網(wǎng)絡(luò)信息安全保障服務(wù)項目競爭性談判公告



本中國銀行黑龍江省分行信息科技部采購2024年網(wǎng)絡(luò)信息安全保障服務(wù)項目，已由項目審批/核準(zhǔn)/備案機關(guān)批準(zhǔn)，項目資金來源為企業(yè)自籌，招標(biāo)人為中國銀行股份有限公司黑龍江省分行。本項目已具備招標(biāo)條件，現(xiàn)進行競爭談判。

二、項目概況和招標(biāo)范圍

項目規(guī)模：/。

招標(biāo)內(nèi)容與范圍：/

本招標(biāo)項目劃分為標(biāo)段1個標(biāo)段，本次招標(biāo)為其中的：

001第1包

三、投標(biāo)人資格要求

001第1包：



1.供應(yīng)商應(yīng)提供具備有效的營業(yè)執(zhí)（統(tǒng)一社會信用代碼證）復(fù)印件。

2.供應(yīng)商提供安全服務(wù)團隊，項目組成員人數(shù)需滿足項目工作量要求。其中，項目經(jīng)理1人；高級安全服務(wù)工程師，2人以上；安全值守工程師，4人以上。高級安全服務(wù)工程師需提供cisp-pte或ccrc-csere證書。所有人員需要提供本單位近6個月以上社保繳稅證明。

3.供應(yīng)商需在投標(biāo)文件中提供以下資質(zhì)證明。

國測信息安全服務(wù)資質(zhì)-安全工程類（RV）（三級）（三級>二級>一級）

國測信息安全服務(wù)資質(zhì)-風(fēng)險評估類（RA）(二級)（二級>一級）

國測信息安全服務(wù)資質(zhì)-安全運營類(一級)

ISO9001質(zhì)量管理體系認證
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
4.服務(wù)工具要求：根據(jù)每次服務(wù)的項目內(nèi)容，供應(yīng)商提供的設(shè)備平臺及服務(wù)工具，需有原廠授權(quán)函，保證其所使用的工具，不會產(chǎn)生因第三方提出侵犯其專利權(quán)或其它知識產(chǎn)權(quán)而引起的法律和經(jīng)濟糾紛。其中，為確保評估及重保工作質(zhì)量，工具必須是被業(yè)內(nèi)廣泛認可的成熟產(chǎn)品，主要要求如下：

（1）支持弱口令掃描協(xié)議數(shù)量≥18種，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Weblogic、Tomcat、SNMP等協(xié)議進行弱口令掃描，允許用戶自定義用戶、密碼字典。提供證明截圖。

（2）安全掃描結(jié)果支持將漏洞以高危、中危、低危、信息進行危害程度的分類，提供證明截圖。

（3）支持Oracle、Mysql、SQLServer、DB2、informix、PostgreSQL、Sybase、GBASE、TDSQL、DOMINO的授權(quán)數(shù)據(jù)庫漏洞掃描，提供證明截圖。

（4）可提供具備自主知識產(chǎn)權(quán)的Web掃描工具，且參與過web應(yīng)用安全掃描標(biāo)準(zhǔn)的制定。需提供計算機軟件登記著作權(quán)證書及相關(guān)證明文件。

（5）具備自動化滲透測試平臺工具，平臺自動化包括支持網(wǎng)絡(luò)遠程掃描攻擊測試，攻擊模塊大于5000條，并且可取得真實有效的漏洞利用證據(jù)，提供平臺說明及工作界面證明。

（6）APT檢查工具，可按威脅程度等級展示文件樣本MD5、威脅指數(shù)，病毒檢測、靜態(tài)檢測和動態(tài)檢測結(jié)果等內(nèi)容。提供證明截圖。

本項目不允許聯(lián)合體投標(biāo)。

四、招標(biāo)文件的獲取

獲取時間：2024年03月21日08時30分00秒---2024年03月25日16時30分00秒



友情提醒：報名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com