2025年北京農(nóng)商銀行2025-2026年自動(dòng)化滲透測(cè)試服務(wù)采購(gòu)項(xiàng)目供應(yīng)商征集公告
一、項(xiàng)目名稱：2025-2026年自動(dòng)化滲透測(cè)試服務(wù)采購(gòu)項(xiàng)目
二、采購(gòu)內(nèi)容簡(jiǎn)介
為全面檢測(cè)我行互聯(lián)網(wǎng)資產(chǎn)的安全隱患、縮小風(fēng)險(xiǎn)敞口，我行啟動(dòng)自動(dòng)化滲透測(cè)試服務(wù)采購(gòu)項(xiàng)目，具體需求如下：
（一）服務(wù)需求
1．開(kāi)展互聯(lián)網(wǎng)側(cè)漏洞掃描，對(duì)我行互聯(lián)網(wǎng)側(cè)進(jìn)行安全漏洞識(shí)別。
掃描范圍包括但不限于我行互聯(lián)網(wǎng)站點(diǎn)、通過(guò)互聯(lián)網(wǎng)可以訪問(wèn)的網(wǎng)絡(luò)邊界設(shè)備、其他面向社會(huì)、企業(yè)、內(nèi)部員工等提供服務(wù)的互聯(lián)網(wǎng)信息系統(tǒng)。
安全識(shí)別漏洞包括但不限于web應(yīng)用層、操作系統(tǒng)層、網(wǎng)絡(luò)層漏洞。
2．探測(cè)未納入管控的未知資產(chǎn)。
基于大量威脅情報(bào)信息、多樣檢測(cè)工具，自動(dòng)化探查我行資產(chǎn)信息，包括但不限于未納入我行管控的資產(chǎn)、不當(dāng)?shù)呐渲眯畔?、信息系統(tǒng)源代碼泄露、端口泄露、協(xié)議泄露、人員信息泄露等。
3．定期出具資產(chǎn)及漏洞報(bào)告。
定期出具一份資產(chǎn)報(bào)告和一份漏洞報(bào)告，報(bào)告支持Excel，Word，PDF，Html等報(bào)告形式。發(fā)現(xiàn)漏洞時(shí)應(yīng)即時(shí)通知并出具漏洞報(bào)告，資產(chǎn)分析報(bào)告每月出具一次，在報(bào)告中展示資產(chǎn)漏洞的詳細(xì)信息和漏洞修復(fù)方案等。如遇特殊情況，根據(jù)我行需要調(diào)整報(bào)告頻率。
4.先于其他單位發(fā)現(xiàn)我行互聯(lián)網(wǎng)資產(chǎn)的安全隱患。
（二）服務(wù)期限
自合同簽訂之日起1年。
（三）商務(wù)要求
1.付款方式要求：
自合同簽訂之日起，每三個(gè)月支付合同金額的25%。
2.商務(wù)合同要求
根據(jù)北京農(nóng)商銀行行內(nèi)流程及要求，簽訂商務(wù)合同。
三、意向供應(yīng)商資質(zhì)要求及提交材料要求
（一）供應(yīng)商資質(zhì)要求
1.具有獨(dú)立承擔(dān)民事責(zé)任的能力。
2.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。
3.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力。
4.有依法繳納稅收和社會(huì)保障資金的良好記錄。
5.最近三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。
6.法律、行政法規(guī)規(guī)定的其他條件。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
8.服務(wù)商具有CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證-信息安全風(fēng)險(xiǎn)評(píng)估一級(jí)證書(shū)或中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息安全服務(wù)資質(zhì)證書(shū)-風(fēng)險(xiǎn)評(píng)估一級(jí)證書(shū)，CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證-信息系統(tǒng)安全集成一級(jí)證書(shū)或中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息安全服務(wù)資質(zhì)證書(shū)-安全工程類一級(jí)證書(shū)。
（二）提交材料內(nèi)容 
1.供應(yīng)商情況表需提供蓋章掃描件及Word可編輯版。
2.在“國(guó)家企業(yè)信用信息公示系統(tǒng)”、“信用中國(guó)”系統(tǒng)提供查詢結(jié)果(截屏蓋章），包括不限于經(jīng)營(yíng)異常、行政處罰、變更記錄、重大稅收違法失信情況等。
3.提交加蓋單位公章的載有統(tǒng)一社會(huì)信用代碼的營(yíng)業(yè)執(zhí)照，材料需為PDF格式文件。
（三）提交材料要求
 1.郵件主題：項(xiàng)目名稱+公司名稱；郵件主題、正文、附件中不能含敏感字。
 2.郵件正文中要寫(xiě)明公司的聯(lián)系人姓名、手機(jī)號(hào)、郵箱。
 3.須以傳統(tǒng)方式黏貼附件，不能發(fā)云附件；發(fā)送的附件（壓縮文件、文檔等）不得設(shè)置密碼或編輯權(quán)限；單個(gè)郵件大小控制在50MB以內(nèi)（如果超限，可分幾個(gè)郵件發(fā)）。
 4.報(bào)名資料未按要求提供或提供不全的情況，采購(gòu)人將拒絕其報(bào)名。
5.采購(gòu)人視收到的上述材料不涉及商業(yè)秘密。
6.采購(gòu)人可能根據(jù)項(xiàng)目情況取消采購(gòu)，供應(yīng)商應(yīng)予接受。
7.不接受聯(lián)合體參與報(bào)名，不得以任何形式轉(zhuǎn)包或分包。
8.前來(lái)報(bào)名的供應(yīng)商應(yīng)保證所提供材料的真實(shí)合法性，并由此承擔(dān)法律風(fēng)險(xiǎn)和賠償責(zé)任。采購(gòu)人保留對(duì)相關(guān)材料進(jìn)一步核實(shí)的權(quán)利，如發(fā)現(xiàn)提供虛假材料的供應(yīng)商，采購(gòu)人將取消其本次及以后的報(bào)名資格。
四、征集期
自2025年3月3日起至2025年3月7日16時(shí)止。
請(qǐng)?jiān)谝?guī)定時(shí)間內(nèi)參與報(bào)名，截至報(bào)名日期后我行將不再接受任何形式的申請(qǐng)材料。
本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)于下方聯(lián)系人辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)的招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分招標(biāo)文件等。
聯(lián)系人：李 工 
電 話：17610398736
郵 箱：17610398736@163.com
-----------------------------------------------------------------