2024年信銀理財(cái)有限責(zé)任公司2024年度信銀理財(cái)網(wǎng)絡(luò)安全服務(wù)招標(biāo)

信銀理財(cái)有限責(zé)任公司2024年度信銀理財(cái)網(wǎng)絡(luò)安全服務(wù)項(xiàng)目（招標(biāo)編號(hào)：JSTCC2400522436）。

二、項(xiàng)目簡(jiǎn)介

為貫徹落實(shí)國(guó)家金融監(jiān)督管理總局（以下簡(jiǎn)稱(chēng)金監(jiān)總局）下發(fā)的《關(guān)于加強(qiáng)銀行保險(xiǎn)機(jī)構(gòu)境內(nèi)外分支附屬機(jī)構(gòu)網(wǎng)絡(luò)和數(shù)據(jù)安全管理防范勒索病毒攻擊的通知》中有關(guān)網(wǎng)絡(luò)安全管理的要求，進(jìn)一步保障招標(biāo)人各業(yè)務(wù)系統(tǒng)的安全性。

具體采購(gòu)內(nèi)容如下：





序號(hào)服務(wù)內(nèi)容具體工作內(nèi)容
1滲透測(cè)試服務(wù)在上線和重要版本更新迭代時(shí)，對(duì)公司信息系統(tǒng)開(kāi)展?jié)B透測(cè)試，發(fā)現(xiàn)安全缺陷并提供改進(jìn)建議。
2漏洞掃描服務(wù)基于設(shè)備已知的漏洞特征庫(kù)，從互聯(lián)網(wǎng)端發(fā)起漏洞掃描，發(fā)現(xiàn)漏洞并提供修復(fù)建議。
3代碼審計(jì)服務(wù)通過(guò)技術(shù)工具掃描與人工審核相結(jié)合的方式，對(duì)源代碼進(jìn)行安全審查，發(fā)現(xiàn)信息系統(tǒng)開(kāi)發(fā)過(guò)程中代碼安全缺陷。
4保障值守服務(wù)在國(guó)家重大活動(dòng)、網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演習(xí)等期間，派遣專(zhuān)業(yè)工程師值守對(duì)公司系統(tǒng)開(kāi)展專(zhuān)項(xiàng)監(jiān)測(cè)和網(wǎng)絡(luò)安全保障。
5漏洞預(yù)警服務(wù)通過(guò)應(yīng)急響應(yīng)中心提供應(yīng)用組件漏洞、0day漏洞攻擊等漏洞預(yù)警通告服務(wù)，提升公司對(duì)監(jiān)管及總行排查或突發(fā)安全事件處置的響應(yīng)
6風(fēng)險(xiǎn)評(píng)估服務(wù)參照國(guó)家風(fēng)險(xiǎn)評(píng)估規(guī)范對(duì)公司信息資產(chǎn)、威脅、脆弱性、安全措施開(kāi)展識(shí)別和分析，全面分析公司業(yè)務(wù)系統(tǒng)面臨的網(wǎng)絡(luò)安全防御薄弱點(diǎn)。
7威脅情報(bào)訂閱服務(wù)通過(guò)外部專(zhuān)業(yè)資源和技術(shù)手段獲取多渠道的數(shù)據(jù)和信息識(shí)別敏感數(shù)據(jù)泄露、勒索病毒攻擊等潛在的網(wǎng)絡(luò)安全威脅并及時(shí)介入處置。
8防勒索演練服務(wù)通過(guò)搭建專(zhuān)業(yè)平臺(tái)生成仿真勒索病毒，開(kāi)展針對(duì)性專(zhuān)項(xiàng)實(shí)戰(zhàn)演練，提高公司對(duì)勒索病毒攻擊風(fēng)險(xiǎn)的發(fā)現(xiàn)和應(yīng)急響應(yīng)能力，強(qiáng)化公司數(shù)據(jù)安全保障
9攻擊面測(cè)繪服務(wù)以攻擊者視角梳理公司互聯(lián)網(wǎng)資產(chǎn)，包括Web應(yīng)用框架、開(kāi)源組件、中間件及數(shù)據(jù)庫(kù)信息、API接口、互聯(lián)網(wǎng)域名及子域名等敏感信息。

三、合格投標(biāo)人的基本資格要求：

1)投標(biāo)人為中華人民共和國(guó)境內(nèi)注冊(cè)的法人或其他組織，具有獨(dú)立承擔(dān)民事責(zé)任的能力（提供營(yíng)業(yè)執(zhí)照復(fù)印件）。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
2)截至投標(biāo)截止日，投標(biāo)人未被“信用中國(guó)”列入失信被執(zhí)行人、重大稅收違法失信主體、政府采購(gòu)嚴(yán)重違法失信行為記錄名單（提供查詢(xún)截圖）。

3)投標(biāo)人自2021年1月1日以來(lái)（以合同簽訂日期為準(zhǔn)）有過(guò)網(wǎng)絡(luò)安全服務(wù)項(xiàng)目案例(如果為總價(jià)合同，需提供最終用戶(hù)與投標(biāo)人直接簽署的合同復(fù)印件（包括但不限于合同首頁(yè)、采購(gòu)內(nèi)容頁(yè)、簽訂時(shí)間及簽章頁(yè)）。如果為非總價(jià)的框架協(xié)議，需提供最終用戶(hù)與投標(biāo)人直接簽署的框架協(xié)議復(fù)印件（包括但不限于框架協(xié)議的首頁(yè)、采購(gòu)內(nèi)容頁(yè)、協(xié)議期限、簽訂時(shí)間及簽章頁(yè)）+有效訂單憑證或發(fā)票證明復(fù)印件)）。

4)投標(biāo)人具有良好的商業(yè)信譽(yù)，未處于被招標(biāo)人列入供應(yīng)商禁用或退出名單狀態(tài)。

5)投標(biāo)人在法律和財(cái)務(wù)上獨(dú)立、合法運(yùn)作并獨(dú)立于招標(biāo)人和招標(biāo)代理機(jī)構(gòu)，不得直接或間接地與招標(biāo)人為本項(xiàng)目所委托的咨詢(xún)公司或其附屬機(jī)構(gòu)有任何關(guān)聯(lián)（提供承諾函）。

6)投標(biāo)人必須從招標(biāo)代理機(jī)構(gòu)獲得招標(biāo)文件并登記備案，否則不能參加本次招標(biāo)。

7)投標(biāo)人須保證，招標(biāo)人在其本國(guó)使用其提供的服務(wù)時(shí)，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專(zhuān)利權(quán)、著作權(quán)、商標(biāo)權(quán)或工業(yè)設(shè)計(jì)權(quán)相關(guān)的任何爭(zhēng)議。如果有任何因招標(biāo)人使用投標(biāo)人提供的服務(wù)而提起的侵權(quán)指控，投標(biāo)人須依法承擔(dān)全部責(zé)任（提供承諾函）。

8)法定代表人為同一個(gè)人的兩個(gè)及兩個(gè)以上法人，母公司與全資子公司/由其控股的子公司，不得同時(shí)參與本項(xiàng)目。

9)投標(biāo)人不得將本項(xiàng)目招標(biāo)內(nèi)容以任何方式進(jìn)行轉(zhuǎn)包或分包（提供承諾函）。

10)本項(xiàng)目不接受聯(lián)合體投標(biāo)。

注：以上是對(duì)投標(biāo)人的基本資格要求，須提供有效證明文件進(jìn)行證明。

四、招標(biāo)文件獲取：

獲取時(shí)間：2024年5月29日起至2024年6月8日止，每日上午9：00-11：00，下午14：00-17：00（北京時(shí)間，節(jié)假日除外）。



友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com