亚洲成人精品,亚洲精品久久久久久久观小说 ,欧美在线

北京農(nóng)商銀行2025-2026年自動化滲透測試服務(wù)采購招標

發(fā)布時間：2025-03-05

所屬分類：招標公告

所在地區(qū)：北京招標

關(guān)鍵詞：工程建筑

北京農(nóng)商銀行2025-2026年自動化滲透測試服務(wù)采購招標

一、項目名稱：2025-2026年自動化滲透測試服務(wù)采購項目

二、采購內(nèi)容簡介

為全面檢測我行互聯(lián)網(wǎng)資產(chǎn)的安全隱患、縮小風險敞口，我行啟動自動化滲透測試服務(wù)采購項目，具體需求如下：

（一）服務(wù)需求

1．開展互聯(lián)網(wǎng)側(cè)漏洞掃描，對我行互聯(lián)網(wǎng)側(cè)進行安全漏洞識別。

掃描范圍包括但不限于我行互聯(lián)網(wǎng)站點、通過互聯(lián)網(wǎng)可以訪問的網(wǎng)絡(luò)邊界設(shè)備、其他面向社會、企業(yè)、內(nèi)部員工等提供服務(wù)的互聯(lián)網(wǎng)信息系統(tǒng)。

安全識別漏洞包括但不限于web應用層、操作系統(tǒng)層、網(wǎng)絡(luò)層漏洞。

2．探測未納入管控的未知資產(chǎn)。

基于大量威脅情報信息、多樣檢測工具，自動化探查我行資產(chǎn)信息，包括但不限于未納入我行管控的資產(chǎn)、不當?shù)呐渲眯畔ⅰ⑿畔⑾到y(tǒng)源代碼泄露、端口泄露、協(xié)議泄露、人員信息泄露等。

3．定期出具資產(chǎn)及漏洞報告。

定期出具一份資產(chǎn)報告和一份漏洞報告，報告支持Excel，Word，PDF，Html等報告形式。發(fā)現(xiàn)漏洞時應即時通知并出具漏洞報告，資產(chǎn)分析報告每月出具一次，在報告中展示資產(chǎn)漏洞的詳細信息和漏洞修復方案等。如遇特殊情況，根據(jù)我行需要調(diào)整報告頻率。

4.先于其他單位發(fā)現(xiàn)我行互聯(lián)網(wǎng)資產(chǎn)的安全隱患。

（二）服務(wù)期限

自合同簽訂之日起1年。

（三）商務(wù)要求

1.付款方式要求：

自合同簽訂之日起，每三個月支付合同金額的25%。

2.商務(wù)合同要求

根據(jù)北京農(nóng)商銀行行內(nèi)流程及要求，簽訂商務(wù)合同。

三、意向供應商資質(zhì)要求及提交材料要求

（一）供應商資質(zhì)要求

1.具有獨立承擔民事責任的能力。

2.具有良好的商業(yè)信譽和健全的財務(wù)會計制度。

3.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力。

4.有依法繳納稅收和社會保障資金的良好記錄。

5.最近三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。

6.法律、行政法規(guī)規(guī)定的其他條件。

7.本項目不接受代理商參與投標。

8.服務(wù)商具有CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認證-信息安全風險評估一級證書或中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書-風險評估一級證書，CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認證-信息系統(tǒng)安全集成一級證書或中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書-安全工程類一級證書。

（二）提交材料內(nèi)容

1.供應商情況表需提供蓋章掃描件及Word可編輯版。

2.在“國家企業(yè)信用信息公示系統(tǒng)”、“信用中國”系統(tǒng)提供查詢結(jié)果(截屏蓋章），包括不限于經(jīng)營異常、行政處罰、變更記錄、重大稅收違法失信情況等。

3.提交加蓋單位公章的載有統(tǒng)一社會信用代碼的營業(yè)執(zhí)照，材料需為PDF格式文件。

（三）提交材料要求

1.郵件主題：項目名稱+公司名稱；郵件主題、正文、附件中不能含敏感字。

2.郵件正文中要寫明公司的聯(lián)系人姓名、手機號、郵箱。

3.須以傳統(tǒng)方式黏貼附件，不能發(fā)云附件；發(fā)送的附件（壓縮文件、文檔等）不得設(shè)置密碼或編輯權(quán)限；單個郵件大小控制在50MB以內(nèi)（如果超限，可分幾個郵件發(fā)）。

4.報名資料未按要求提供或提供不全的情況，采購人將拒絕其報名。

5.采購人視收到的上述材料不涉及商業(yè)秘密。

6.采購人可能根據(jù)項目情況取消采購，供應商應予接受。

7.不接受聯(lián)合體參與報名，不得以任何形式轉(zhuǎn)包或分包。