2024年信銀理財有限責任公司2024年度信銀理財網絡安全服務招標

信銀理財有限責任公司2024年度信銀理財網絡安全服務項目（招標編號：JSTCC2400522436）。

二、項目簡介

為貫徹落實國家金融監(jiān)督管理總局（以下簡稱金監(jiān)總局）下發(fā)的《關于加強銀行保險機構境內外分支附屬機構網絡和數據安全管理防范勒索病毒攻擊的通知》中有關網絡安全管理的要求，進一步保障招標人各業(yè)務系統(tǒng)的安全性。

具體采購內容如下：





序號服務內容具體工作內容
1滲透測試服務在上線和重要版本更新迭代時，對公司信息系統(tǒng)開展?jié)B透測試，發(fā)現安全缺陷并提供改進建議。
2漏洞掃描服務基于設備已知的漏洞特征庫，從互聯網端發(fā)起漏洞掃描，發(fā)現漏洞并提供修復建議。
3代碼審計服務通過技術工具掃描與人工審核相結合的方式，對源代碼進行安全審查，發(fā)現信息系統(tǒng)開發(fā)過程中代碼安全缺陷。
4保障值守服務在國家重大活動、網絡安全實戰(zhàn)攻防演習等期間，派遣專業(yè)工程師值守對公司系統(tǒng)開展專項監(jiān)測和網絡安全保障。
5漏洞預警服務通過應急響應中心提供應用組件漏洞、0day漏洞攻擊等漏洞預警通告服務，提升公司對監(jiān)管及總行排查或突發(fā)安全事件處置的響應
6風險評估服務參照國家風險評估規(guī)范對公司信息資產、威脅、脆弱性、安全措施開展識別和分析，全面分析公司業(yè)務系統(tǒng)面臨的網絡安全防御薄弱點。
7威脅情報訂閱服務通過外部專業(yè)資源和技術手段獲取多渠道的數據和信息識別敏感數據泄露、勒索病毒攻擊等潛在的網絡安全威脅并及時介入處置。
8防勒索演練服務通過搭建專業(yè)平臺生成仿真勒索病毒，開展針對性專項實戰(zhàn)演練，提高公司對勒索病毒攻擊風險的發(fā)現和應急響應能力，強化公司數據安全保障
9攻擊面測繪服務以攻擊者視角梳理公司互聯網資產，包括Web應用框架、開源組件、中間件及數據庫信息、API接口、互聯網域名及子域名等敏感信息。

三、合格投標人的基本資格要求：

1)投標人為中華人民共和國境內注冊的法人或其他組織，具有獨立承擔民事責任的能力（提供營業(yè)執(zhí)照復印件）。
**信息由招標與采購網發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
2)截至投標截止日，投標人未被“信用中國”列入失信被執(zhí)行人、重大稅收違法失信主體、政府采購嚴重違法失信行為記錄名單（提供查詢截圖）。

3)投標人自2021年1月1日以來（以合同簽訂日期為準）有過網絡安全服務項目案例(如果為總價合同，需提供最終用戶與投標人直接簽署的合同復印件（包括但不限于合同首頁、采購內容頁、簽訂時間及簽章頁）。如果為非總價的框架協議，需提供最終用戶與投標人直接簽署的框架協議復印件（包括但不限于框架協議的首頁、采購內容頁、協議期限、簽訂時間及簽章頁）+有效訂單憑證或發(fā)票證明復印件)）。

4)投標人具有良好的商業(yè)信譽，未處于被招標人列入供應商禁用或退出名單狀態(tài)。

5)投標人在法律和財務上獨立、合法運作并獨立于招標人和招標代理機構，不得直接或間接地與招標人為本項目所委托的咨詢公司或其附屬機構有任何關聯（提供承諾函）。

6)投標人必須從招標代理機構獲得招標文件并登記備案，否則不能參加本次招標。

7)投標人須保證，招標人在其本國使用其提供的服務時，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權、著作權、商標權或工業(yè)設計權相關的任何爭議。如果有任何因招標人使用投標人提供的服務而提起的侵權指控，投標人須依法承擔全部責任（提供承諾函）。

8)法定代表人為同一個人的兩個及兩個以上法人，母公司與全資子公司/由其控股的子公司，不得同時參與本項目。

9)投標人不得將本項目招標內容以任何方式進行轉包或分包（提供承諾函）。

10)本項目不接受聯合體投標。

注：以上是對投標人的基本資格要求，須提供有效證明文件進行證明。

四、招標文件獲取：

獲取時間：2024年5月29日起至2024年6月8日止，每日上午9：00-11：00，下午14：00-17：00（北京時間，節(jié)假日除外）。



友情提醒：報名前與下方聯系人索取投標登記表，以及辦理后續(xù)事宜。
聯系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com