2024年信銀理財有限責任公司2024年度信銀理財網(wǎng)絡(luò)安全服務(wù)招標

信銀理財有限責任公司2024年度信銀理財網(wǎng)絡(luò)安全服務(wù)項目（招標編號：JSTCC2400522436）。

二、項目簡介

為貫徹落實國家金融監(jiān)督管理總局（以下簡稱金監(jiān)總局）下發(fā)的《關(guān)于加強銀行保險機構(gòu)境內(nèi)外分支附屬機構(gòu)網(wǎng)絡(luò)和數(shù)據(jù)安全管理防范勒索病毒攻擊的通知》中有關(guān)網(wǎng)絡(luò)安全管理的要求，進一步保障招標人各業(yè)務(wù)系統(tǒng)的安全性。

具體采購內(nèi)容如下：





序號服務(wù)內(nèi)容具體工作內(nèi)容
1滲透測試服務(wù)在上線和重要版本更新迭代時，對公司信息系統(tǒng)開展?jié)B透測試，發(fā)現(xiàn)安全缺陷并提供改進建議。
2漏洞掃描服務(wù)基于設(shè)備已知的漏洞特征庫，從互聯(lián)網(wǎng)端發(fā)起漏洞掃描，發(fā)現(xiàn)漏洞并提供修復(fù)建議。
3代碼審計服務(wù)通過技術(shù)工具掃描與人工審核相結(jié)合的方式，對源代碼進行安全審查，發(fā)現(xiàn)信息系統(tǒng)開發(fā)過程中代碼安全缺陷。
4保障值守服務(wù)在國家重大活動、網(wǎng)絡(luò)安全實戰(zhàn)攻防演習等期間，派遣專業(yè)工程師值守對公司系統(tǒng)開展專項監(jiān)測和網(wǎng)絡(luò)安全保障。
5漏洞預(yù)警服務(wù)通過應(yīng)急響應(yīng)中心提供應(yīng)用組件漏洞、0day漏洞攻擊等漏洞預(yù)警通告服務(wù)，提升公司對監(jiān)管及總行排查或突發(fā)安全事件處置的響應(yīng)
6風險評估服務(wù)參照國家風險評估規(guī)范對公司信息資產(chǎn)、威脅、脆弱性、安全措施開展識別和分析，全面分析公司業(yè)務(wù)系統(tǒng)面臨的網(wǎng)絡(luò)安全防御薄弱點。
7威脅情報訂閱服務(wù)通過外部專業(yè)資源和技術(shù)手段獲取多渠道的數(shù)據(jù)和信息識別敏感數(shù)據(jù)泄露、勒索病毒攻擊等潛在的網(wǎng)絡(luò)安全威脅并及時介入處置。
8防勒索演練服務(wù)通過搭建專業(yè)平臺生成仿真勒索病毒，開展針對性專項實戰(zhàn)演練，提高公司對勒索病毒攻擊風險的發(fā)現(xiàn)和應(yīng)急響應(yīng)能力，強化公司數(shù)據(jù)安全保障
9攻擊面測繪服務(wù)以攻擊者視角梳理公司互聯(lián)網(wǎng)資產(chǎn)，包括Web應(yīng)用框架、開源組件、中間件及數(shù)據(jù)庫信息、API接口、互聯(lián)網(wǎng)域名及子域名等敏感信息。

三、合格投標人的基本資格要求：

1)投標人為中華人民共和國境內(nèi)注冊的法人或其他組織，具有獨立承擔民事責任的能力（提供營業(yè)執(zhí)照復(fù)印件）。
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
2)截至投標截止日，投標人未被“信用中國”列入失信被執(zhí)行人、重大稅收違法失信主體、政府采購嚴重違法失信行為記錄名單（提供查詢截圖）。

3)投標人自2021年1月1日以來（以合同簽訂日期為準）有過網(wǎng)絡(luò)安全服務(wù)項目案例(如果為總價合同，需提供最終用戶與投標人直接簽署的合同復(fù)印件（包括但不限于合同首頁、采購內(nèi)容頁、簽訂時間及簽章頁）。如果為非總價的框架協(xié)議，需提供最終用戶與投標人直接簽署的框架協(xié)議復(fù)印件（包括但不限于框架協(xié)議的首頁、采購內(nèi)容頁、協(xié)議期限、簽訂時間及簽章頁）+有效訂單憑證或發(fā)票證明復(fù)印件)）。

4)投標人具有良好的商業(yè)信譽，未處于被招標人列入供應(yīng)商禁用或退出名單狀態(tài)。

5)投標人在法律和財務(wù)上獨立、合法運作并獨立于招標人和招標代理機構(gòu)，不得直接或間接地與招標人為本項目所委托的咨詢公司或其附屬機構(gòu)有任何關(guān)聯(lián)（提供承諾函）。

6)投標人必須從招標代理機構(gòu)獲得招標文件并登記備案，否則不能參加本次招標。

7)投標人須保證，招標人在其本國使用其提供的服務(wù)時，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權(quán)、著作權(quán)、商標權(quán)或工業(yè)設(shè)計權(quán)相關(guān)的任何爭議。如果有任何因招標人使用投標人提供的服務(wù)而提起的侵權(quán)指控，投標人須依法承擔全部責任（提供承諾函）。

8)法定代表人為同一個人的兩個及兩個以上法人，母公司與全資子公司/由其控股的子公司，不得同時參與本項目。

9)投標人不得將本項目招標內(nèi)容以任何方式進行轉(zhuǎn)包或分包（提供承諾函）。

10)本項目不接受聯(lián)合體投標。

注：以上是對投標人的基本資格要求，須提供有效證明文件進行證明。

四、招標文件獲?。?br />
獲取時間：2024年5月29日起至2024年6月8日止，每日上午9：00-11：00，下午14：00-17：00（北京時間，節(jié)假日除外）。



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com