中信银行“威胁情报平台情报订阅许可”供应商征集招标公告
中信银行“威胁情报平台情报订阅许可”供应商征集招标公告
中信银行“【威胁情报平台情报订阅许可采购】项目”供应商征集公告
发布时间:2023-12-06 14:21:05
类型:征集公告
中信银行“威胁情报平台情报订阅许可采购项目”供应商征集公告
根据我行业务需求,现开展中信银行威胁情报平台情报订阅许可采购项目供应商公开征集工作。凡符合本公告要求的企业均可自愿报名,并提交相关证明文件和材料。具体情况如下:
一、征集公告编号:2023-ZJZH-015
二、项目名称:中信银行威胁情报平台情报订阅许可采购项目
三、项目地点:北京
四、项目内容
我行于2021年引入原厂商北京 (略) 的威胁情报平台,在生产环境完成高可用部署,用于提供互联网威胁情报信息。现已完成威胁情报与安全运营管理系统的对接,融合告警日志与威胁情报,建立了威胁情报标签(如IP威胁等级、域名威胁等级),可精准识别攻击风险,提升我行精细化安全防护水平。现根据使用需要,需对威胁情报平台情报订阅许可进行延续采购。
为简化采购过程,提升采购时效,本项目拟一次性采购三年威胁情报订阅许可。持续获取最新威胁情报信息,本地下沉威胁情报,提高我行安全威胁感知能力,强化综合网络安全防御能力。
五、供应商资质要求:
(一)基本资质
1.供应商应具有原厂商对该集成商参与本项目投标的授权书;
2.供应商具有原厂商颁发的针对投标产品的代理证明材料;
3.供应商注册资本不低于3000万元人民币;
4.供应商成立时间不少于3年;
5.供应商应具有独立承担民事责任的能力;
6.供应商具有良好的商业信誉和健全的财务会计制度;
7.供应商具有履行合同所必须的设备和专业技术能力;
8.供应商有依法缴纳税收和社会保障资金的良好记录;
9.供应商参加此采购活动前三年内,在经营活动中没有重大违法记录。
(二)产品资质及服务要求
原厂商承诺所供产品具体要求如下:
1.此次采购2台设备的威胁情报订阅许可,有效期均为三年;
2.原厂商所提供的产品及第三方组件产品可供中信银行使用;
3.未经*方许可,产品不得以任何形式收集软件所安装终端的任何信息;
4.原厂商应对所提供的产品应持有软件著作权。
六、产品主要参数要求
(一)具体软件许可要求如下:
序号 | 类型 | 技术指标描述 | 数量 |
1 | 威胁情报平台情报订阅许可 | 1、提供威胁情报平台设备的情报订阅授权许可。提供Web、API接口方式的情报查询,威胁情报数量不低于10亿条。有效期均达到三年。 | 2 |
七、产品功能要求
序号 | 质量性指标描述 |
1 | 威胁情报信息包含IOCs(失陷指标)、全球IP信誉及标签、恶意域名库、恶意URL库、恶意样本库、设备指纹信息、漏洞信息、黑客组织特征等信息,并实现分钟级情报更新。 |
2 | 威胁情报包括商用情报、自有情报。 |
八、初装和调试阶段服务要求
(一)设备到货时效性要求
供应商在接到*方订单后,除不可抗因素外,需在30个自然日内完成产品供货;由于供应商原因未按约定时间供货并造成*方损失的,*方有权追究供应商责任。
(二)原厂商前期服务要求
1.应提供电话技术咨询。
2.客户现场调研、讨论。
3.安装前客户环境检查。
4.评估是否需要进行版本升级等准备工作。
5.制定本次项目相应的实施计划及方案。
(三)安装部署要求
1.原厂商服务人员须保证依照*方计划完成相关现场服务。
2.应在产品到货同时,提供电子版的到货表。
3.安装前客户环境检查。
4.按*方客户要求进行产品导入实施。
5.现场技术协调服务。
九、设备免费维护阶段服务要求
(一)软件使用范围
所购软件许可使用范围为中信银行。
(二)免费维护期
自*方签署《产品安装验收报告》后,原厂商应提供1年的免费维护服务。本次涉及3年授权许可,维护期限累计3年。
(三)免费维护期内主要维护要求
1.提供软件升级授权。
2.原厂商需提供7×24电话支持服务,并按照问题等级要求提供分级服务。其中,紧急支持服务要求为:7×24小时电话支持,15分钟电话响应,承诺2小时到达现场,5小时内解决问题。对于备件更换,承诺4小时内备件发出。
1)分级服务标准及具体时间要求:
故障级别 | 响应时间 | 到达现场时间 | 业务恢复时间 |
重大故障 | 小于10分钟 | 小于1小时 | 小于2小时 |
严重故障 | 小于10分钟 | 小于2小时 | 小于3小时 |
一般故障 | 小于15分钟 | 小于2小时 | 小于5小时 |
重大故障:指出现生产系统瘫痪或服务中断,导致生产系统的基本功能不能实现或全面退化的故障。
严重故障:指生产系统在运行中出现的直接影响业务、并导致系统性能或业务部分退化的故障。
一般故障:除重大故障、严重故障以外的其它故障。
故障级别的界定以*方判定结果为标准。
业务恢复时间:从原厂商工程师到达*方现场,到*方业务恢复到基本可用状态所经历的时间。
2)7×24小时响应电话及联系人:
公司(7x24小时)800客户服务联系电话:
客户服务专员:手机:
技术服务专员:手机:
3.远程技术支持:原厂商作为技术第一线,需通过电话、传真、电子邮件方式接受、回答、解决*方技术问题。
4.现场支持服务:在远程不能解决*方故障问题,应根据现场支持承诺在指定时间内到达*方现场,进行技术支持服务;在*方特殊时间点提供现场技术支持。
5.升级服务:原厂商根据更新系统软件版本,结合*方当前系统部署情况,定期向*方提供升级建议。如*方需要升级,应协助*方进行升级工作。
6.免费维护期外服务要求同免费维护期服务要求。
(四)产品缺陷
对于产品自身缺陷(BUG)所产生问题,承诺终身保证修复,由此所产生的一切费用,由原厂商承担。
十、其他要求
1.在约定的价格有效期内,若供应商产品价格水平、折扣幅度或其他价格政策发生更有利于*方的调整,该更优惠的价格政策自动适用于*方,*方有权按照该更优惠的价格政策采购供应商产品。供应商有义务及时、主动告知*方该种价格调整。
2.如供应商响应产品停产或因其他不可抗力而不能向*方供货,供应商承诺将提前1个月通知*方,并向*方提供经*方同意的配置、性能不低于约定产品的替代品,且价格不高于投标的产品价格。
3.如因国家税务政策调整,造成税率变化的,供应商应保持产品净值不变,产品税率随国家政策调整而调整。
5.供应商应承诺如操作系统进行升级,供应商可提供最新版操作系统且价格不变。
6.供应商应提供明确的到货、备货和备件方案。
7.供应商应提供明确的售后服务方案。
十一、增值服务
如有,请提供具体方案。
十二、供应商报名提交资料
(一)报名文件1
EXECL版《供应商信息登记表》(详见附件)
(二)报名文件2
按以下顺序扫描成一个PDF文件,并加盖公章
1.企业营业执照副本、销售代表授权委托书及身份证;
2.公司简介: (略) 综合能力、财务能力、技术能力、服务能力、与银行业的合作状况等内容介绍;
3.供应商提供与原厂商的产品代理授权情况;
4.《供应商信息登记表》中所列的合作案例合同或成交证明文件(如中标通知书),以及合作机构出具的履约评价或评分(如有);
4.行业相关资质证明;
5.年度审计报告(可不含附注),或年度财务报表。
十三、报名资料提交方式
1.报名文件及邮件的标题为:威胁情报平台情报订阅许可采购项目供应商报名
2.报名文件只接受电子邮件方式提交,邮件附件控制在10M以内;
邮件形式报名, (略) 营业执照(加盖公章)、销售联系人、联系方式、代理案例(合同或订单),报名邮箱:
*@*iticbank.com
*@*iticbank.com
十四、报名截止时间:2023年12月12日
十五、相关说明
1.上述内容为我行采购相关工作的初步安排,具体采购项目情况以相关采购公告或采购文件为准。
2.收到报名材料后,我行将在2个工作日内通过邮件回复“报名成功”,供应商不需要电话确认。
3.报名成功并不表示我行通过其资格审核。我行有权对供应商报名审核结果及参与后续项目的采购工作不做任何说明。
4.供应商提交资料中如有虚假信息,我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目。
5.其他内容详见《供应商报名文件》中的“报名须知”。
十六、联系人及联系方式
业务咨询:李老师010-*
*@*iticbank.com
项目报名:谭老师010-*
*@*iticbank.com
附件:1.供应商报名文件
2.供应商报名表
(略)
2023年12月6日
中信银行“【威胁情报平台情报订阅许可采购】项目”供应商征集公告
发布时间:2023-12-06 14:21:05
类型:征集公告
中信银行“威胁情报平台情报订阅许可采购项目”供应商征集公告
根据我行业务需求,现开展中信银行威胁情报平台情报订阅许可采购项目供应商公开征集工作。凡符合本公告要求的企业均可自愿报名,并提交相关证明文件和材料。具体情况如下:
一、征集公告编号:2023-ZJZH-015
二、项目名称:中信银行威胁情报平台情报订阅许可采购项目
三、项目地点:北京
四、项目内容
我行于2021年引入原厂商北京 (略) 的威胁情报平台,在生产环境完成高可用部署,用于提供互联网威胁情报信息。现已完成威胁情报与安全运营管理系统的对接,融合告警日志与威胁情报,建立了威胁情报标签(如IP威胁等级、域名威胁等级),可精准识别攻击风险,提升我行精细化安全防护水平。现根据使用需要,需对威胁情报平台情报订阅许可进行延续采购。
为简化采购过程,提升采购时效,本项目拟一次性采购三年威胁情报订阅许可。持续获取最新威胁情报信息,本地下沉威胁情报,提高我行安全威胁感知能力,强化综合网络安全防御能力。
五、供应商资质要求:
(一)基本资质
1.供应商应具有原厂商对该集成商参与本项目投标的授权书;
2.供应商具有原厂商颁发的针对投标产品的代理证明材料;
3.供应商注册资本不低于3000万元人民币;
4.供应商成立时间不少于3年;
5.供应商应具有独立承担民事责任的能力;
6.供应商具有良好的商业信誉和健全的财务会计制度;
7.供应商具有履行合同所必须的设备和专业技术能力;
8.供应商有依法缴纳税收和社会保障资金的良好记录;
9.供应商参加此采购活动前三年内,在经营活动中没有重大违法记录。
(二)产品资质及服务要求
原厂商承诺所供产品具体要求如下:
1.此次采购2台设备的威胁情报订阅许可,有效期均为三年;
2.原厂商所提供的产品及第三方组件产品可供中信银行使用;
3.未经*方许可,产品不得以任何形式收集软件所安装终端的任何信息;
4.原厂商应对所提供的产品应持有软件著作权。
六、产品主要参数要求
(一)具体软件许可要求如下:
序号 | 类型 | 技术指标描述 | 数量 |
1 | 威胁情报平台情报订阅许可 | 1、提供威胁情报平台设备的情报订阅授权许可。提供Web、API接口方式的情报查询,威胁情报数量不低于10亿条。有效期均达到三年。 | 2 |
七、产品功能要求
序号 | 质量性指标描述 |
1 | 威胁情报信息包含IOCs(失陷指标)、全球IP信誉及标签、恶意域名库、恶意URL库、恶意样本库、设备指纹信息、漏洞信息、黑客组织特征等信息,并实现分钟级情报更新。 |
2 | 威胁情报包括商用情报、自有情报。 |
八、初装和调试阶段服务要求
(一)设备到货时效性要求
供应商在接到*方订单后,除不可抗因素外,需在30个自然日内完成产品供货;由于供应商原因未按约定时间供货并造成*方损失的,*方有权追究供应商责任。
(二)原厂商前期服务要求
1.应提供电话技术咨询。
2.客户现场调研、讨论。
3.安装前客户环境检查。
4.评估是否需要进行版本升级等准备工作。
5.制定本次项目相应的实施计划及方案。
(三)安装部署要求
1.原厂商服务人员须保证依照*方计划完成相关现场服务。
2.应在产品到货同时,提供电子版的到货表。
3.安装前客户环境检查。
4.按*方客户要求进行产品导入实施。
5.现场技术协调服务。
九、设备免费维护阶段服务要求
(一)软件使用范围
所购软件许可使用范围为中信银行。
(二)免费维护期
自*方签署《产品安装验收报告》后,原厂商应提供1年的免费维护服务。本次涉及3年授权许可,维护期限累计3年。
(三)免费维护期内主要维护要求
1.提供软件升级授权。
2.原厂商需提供7×24电话支持服务,并按照问题等级要求提供分级服务。其中,紧急支持服务要求为:7×24小时电话支持,15分钟电话响应,承诺2小时到达现场,5小时内解决问题。对于备件更换,承诺4小时内备件发出。
1)分级服务标准及具体时间要求:
故障级别 | 响应时间 | 到达现场时间 | 业务恢复时间 |
重大故障 | 小于10分钟 | 小于1小时 | 小于2小时 |
严重故障 | 小于10分钟 | 小于2小时 | 小于3小时 |
一般故障 | 小于15分钟 | 小于2小时 | 小于5小时 |
重大故障:指出现生产系统瘫痪或服务中断,导致生产系统的基本功能不能实现或全面退化的故障。
严重故障:指生产系统在运行中出现的直接影响业务、并导致系统性能或业务部分退化的故障。
一般故障:除重大故障、严重故障以外的其它故障。
故障级别的界定以*方判定结果为标准。
业务恢复时间:从原厂商工程师到达*方现场,到*方业务恢复到基本可用状态所经历的时间。
2)7×24小时响应电话及联系人:
公司(7x24小时)800客户服务联系电话:
客户服务专员:手机:
技术服务专员:手机:
3.远程技术支持:原厂商作为技术第一线,需通过电话、传真、电子邮件方式接受、回答、解决*方技术问题。
4.现场支持服务:在远程不能解决*方故障问题,应根据现场支持承诺在指定时间内到达*方现场,进行技术支持服务;在*方特殊时间点提供现场技术支持。
5.升级服务:原厂商根据更新系统软件版本,结合*方当前系统部署情况,定期向*方提供升级建议。如*方需要升级,应协助*方进行升级工作。
6.免费维护期外服务要求同免费维护期服务要求。
(四)产品缺陷
对于产品自身缺陷(BUG)所产生问题,承诺终身保证修复,由此所产生的一切费用,由原厂商承担。
十、其他要求
1.在约定的价格有效期内,若供应商产品价格水平、折扣幅度或其他价格政策发生更有利于*方的调整,该更优惠的价格政策自动适用于*方,*方有权按照该更优惠的价格政策采购供应商产品。供应商有义务及时、主动告知*方该种价格调整。
2.如供应商响应产品停产或因其他不可抗力而不能向*方供货,供应商承诺将提前1个月通知*方,并向*方提供经*方同意的配置、性能不低于约定产品的替代品,且价格不高于投标的产品价格。
3.如因国家税务政策调整,造成税率变化的,供应商应保持产品净值不变,产品税率随国家政策调整而调整。
5.供应商应承诺如操作系统进行升级,供应商可提供最新版操作系统且价格不变。
6.供应商应提供明确的到货、备货和备件方案。
7.供应商应提供明确的售后服务方案。
十一、增值服务
如有,请提供具体方案。
十二、供应商报名提交资料
(一)报名文件1
EXECL版《供应商信息登记表》(详见附件)
(二)报名文件2
按以下顺序扫描成一个PDF文件,并加盖公章
1.企业营业执照副本、销售代表授权委托书及身份证;
2.公司简介: (略) 综合能力、财务能力、技术能力、服务能力、与银行业的合作状况等内容介绍;
3.供应商提供与原厂商的产品代理授权情况;
4.《供应商信息登记表》中所列的合作案例合同或成交证明文件(如中标通知书),以及合作机构出具的履约评价或评分(如有);
4.行业相关资质证明;
5.年度审计报告(可不含附注),或年度财务报表。
十三、报名资料提交方式
1.报名文件及邮件的标题为:威胁情报平台情报订阅许可采购项目供应商报名
2.报名文件只接受电子邮件方式提交,邮件附件控制在10M以内;
邮件形式报名, (略) 营业执照(加盖公章)、销售联系人、联系方式、代理案例(合同或订单),报名邮箱:
*@*iticbank.com
*@*iticbank.com
十四、报名截止时间:2023年12月12日
十五、相关说明
1.上述内容为我行采购相关工作的初步安排,具体采购项目情况以相关采购公告或采购文件为准。
2.收到报名材料后,我行将在2个工作日内通过邮件回复“报名成功”,供应商不需要电话确认。
3.报名成功并不表示我行通过其资格审核。我行有权对供应商报名审核结果及参与后续项目的采购工作不做任何说明。
4.供应商提交资料中如有虚假信息,我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目。
5.其他内容详见《供应商报名文件》中的“报名须知”。
十六、联系人及联系方式
业务咨询:李老师010-*
*@*iticbank.com
项目报名:谭老师010-*
*@*iticbank.com
附件:1.供应商报名文件
2.供应商报名表
(略)
2023年12月6日
最近搜索
无
热门搜索
无