2024年信银理财有限责任公司2024年度信银理财网络安全服务招标

2024年信银理财有限责任公司2024年度信银理财网络安全服务招标

信银理财有限责任公司2024年度信银理财网络安全服务项目（招标编号：JSTCC2400522436）。

二、项目简介

为贯彻落实国家金融监督管理总局（以下简称金监总局）下发的《关于加强银行保险机构境内外分支附属机构网络和数据安全管理防范勒索病毒攻击的通知》中有关网络安全管理的要求，进一步保障招标人各业务系统的安全性。

具体采购内容如下：





序号服务内容具体工作内容
1渗透测试服务在上线和重要版本更新迭代时，对公司信息系统开展渗透测试，发现安全缺陷并提供改进建议。
2漏洞扫描服务基于设备已知的漏洞特征库，从互联网端发起漏洞扫描，发现漏洞并提供修复建议。
3代码审计服务通过技术工具扫描与人工审核相结合的方式，对源代码进行安全审查，发现信息系统开发过程中代码安全缺陷。
4保障值守服务在国家重大活动、网络安全实战攻防演习等期间，派遣专业工程师值守对公司系统开展专项监测和网络安全保障。
5漏洞预警服务通过应急响应中心提供应用组件漏洞、0day漏洞攻击等漏洞预警通告服务，提升公司对监管及总行排查或突发安全事件处置的响应
6风险评估服务参照国家风险评估规范对公司信息资产、威胁、脆弱性、安全措施开展识别和分析，全面分析公司业务系统面临的网络安全防御薄弱点。
7威胁情报订阅服务通过外部专业资源和技术手段获取多渠道的数据和信息识别敏感数据泄露、勒索病毒攻击等潜在的网络安全威胁并及时介入处置。
8防勒索演练服务通过搭建专业平台生成仿真勒索病毒，开展针对性专项实战演练，提高公司对勒索病毒攻击风险的发现和应急响应能力，强化公司数据安全保障
9攻击面测绘服务以攻击者视角梳理公司互联网资产，包括Web应用框架、开源组件、中间件及数据库信息、API接口、互联网域名及子域名等敏感信息。

三、合格投标人的基本资格要求：

1)投标人为中华人民共和国境内注册的法人或其他组织，具有独立承担民事责任的能力（提供营业执照复印件）。
**信息由招标与采购网发布**此行内容正式会员可见，请登录中国招标与采购网后查看**
2)截至投标截止日，投标人未被“信用中国”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（提供查询截图）。

3)投标人自2021年1月1日以来（以合同签订日期为准）有过网络安全服务项目案例(如果为总价合同，需提供最终用户与投标人直接签署的合同复印件（包括但不限于合同首页、采购内容页、签订时间及签章页）。如果为非总价的框架协议，需提供最终用户与投标人直接签署的框架协议复印件（包括但不限于框架协议的首页、采购内容页、协议期限、签订时间及签章页）+有效订单凭证或发票证明复印件)）。

4)投标人具有良好的商业信誉，未处于被招标人列入供应商禁用或退出名单状态。

5)投标人在法律和财务上独立、合法运作并独立于招标人和招标代理机构，不得直接或间接地与招标人为本项目所委托的咨询公司或其附属机构有任何关联（提供承诺函）。

6)投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。

7)投标人须保证，招标人在其本国使用其提供的服务时，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关的任何争议。如果有任何因招标人使用投标人提供的服务而提起的侵权指控，投标人须依法承担全部责任（提供承诺函）。

8)法定代表人为同一个人的两个及两个以上法人，母公司与全资子公司/由其控股的子公司，不得同时参与本项目。

9)投标人不得将本项目招标内容以任何方式进行转包或分包（提供承诺函）。

10)本项目不接受联合体投标。

注：以上是对投标人的基本资格要求，须提供有效证明文件进行证明。

四、招标文件获取：

获取时间：2024年5月29日起至2024年6月8日止，每日上午9：00-11：00，下午14：00-17：00（北京时间，节假日除外）。



友情提醒：报名前与下方联系人索取投标登记表，以及办理后续事宜。
联系人：郝亮
手机：13146799092(微信同号)
邮箱：1094372637@qq.com