信银理财有限责任公司2024年度信银理财网络安全服务招标公告
发送至邮箱
信银理财有限责任公司2024年度信银理财网络安全服务招标公告
信银理财有限责任公司2024年度信银理财网络安全服务招标公告
发布时间：** 19:53:36
(略) (略)
类型：公开招标
(略) (略) （招标代理机构）受 (略) （招标人）委托，就2024年度信银理财网络安全服务项目进行公开招标。
一、项目名称、招标编号：
(略) 2024年度信银理财网络安全服务项目（招标编号：JSTCC*）。
二、项目简介
为贯彻落实国家金融监督管理总局（以下简称金监总局）下发的《关于加强银行保险机构境内外分支附属机构网络和数据安全管理防范勒索病毒攻击的通知》中有关网络安全管理的要求，招标人运营交易部拟在总行保障安全的基础上通过第三方网络安全服务，进一步保障招标人各业务系统的安全性。
具体采购内容如下：
?
| 序号 | 服务内容 | 具体工作内容 |
| 1 | 渗透测试服务 | 在上线和重要版本更新迭代时，对公司信息系统开展渗透测试，发现安全缺陷并提供改进建议。 |
| 2 | 漏洞扫描服务 | 基于设备已知的漏洞特征库，从互联网端发起漏洞扫描，发现漏洞并提供修复建议。 |
| 3 | 代码审计服务 | 通过技术工具扫描与人工审核相结合的方式，对源代码进行安全审查，发现信息系统开发过程中代码安全缺陷。 |
| 4 | 保障值守服务 | 在国家重大活动、网络安全实战攻防演习等期间，派遣 (略) 系统开展专项监测和网络安全保障。 |
| 5 | 漏洞预警服务 | 通过应急响应中心提供应用组件漏洞、0day漏洞攻击等漏洞预警通告服务，提升公司对监管及总行排查或突发安全事件处置的响应 |
| 6 | 风险评估服务 | 参照国 (略) 信息资产、威胁、脆弱性、安全措施开展识别和分析， (略) 业务系统面临的网络安全防御薄弱点。 |
| 7 | 威胁情报订阅服务 | 通过外部专业资源和技术手段获取多渠道的数据和信息识别敏感数据泄露、勒索病毒攻击等潜在的网络安全威胁并及时介入处置。 |
| 8 | 防勒索演练服务 | 通过搭建专业平台生成仿真勒索病毒，开展针对性专项实战演练，提高公司对勒索病毒攻击风险的发现和应急响应能力，强化公司数据安全保障 |
| 9 | 攻击面测绘服务 | (略) 互联网资产，包括Web应用框架、开源组件、中间件及数据库信息、API接口、互联网域名及子域名等敏感信息。 |
三、合格投标人的基本资格要求：
1) 投标人为中华人民共和国境内注册的法人或其他组织，具有独立承担民事责任的能力（提供营业执照复印件）。
2) 截至投标截止日，投标人未被“信用中国（http://**.cn）”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（提供查询截图）。
3) 投标人自**日以来（以合同签订日期为准）有过网络安全服务项目案例(如果为总价合同，需提供最终用户与投标人直接签署的合同复印件（包括但不限于合同首页、采购内容页、签订时间及签章页）。如果为非总价的框架协议，需提供最终用户与投标人直接签署的框架协议复印件（包括但不限于框架协议的首页、采购内容页、协议期限、签订时间及签章页）+有效订单凭证或发票证明复印件)）。
4) 投标人具有良好的商业信誉，未处于被招标人列入供应商禁用或退出名单状态。
5) 投标人在法律和财务上独立、合法运作并独立于招标人和招标代理机构，不得直接或间接地与招标人为本 (略) 或其附属机构有任何关联（提供承诺函）。
6) 投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。
7) 投标人须保证，招标人在其本国使用其提供的服务时，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关的任何争议。如果有任何因招标人使用投标人提供的服务而提起的侵权指控，投标人须依法承担全部责任（提供承诺函）。
8) 法定代表人为同一个人的两个及两个以上法人， (略) / (略) ，不得同时参与本项目。
9) 投标人不得将本项目招标内容以任何方式进行转包或分包（提供承诺函）。
10) 本项目不接受联合体投标。
注：以上是对投标人的基本资格要求，须提供有效证明文件进行证明。
四、招标文件获取：
获取时间：**日起至**日止，每日上午9：00-11：00，下午14：00-17：00（北京时间，节假日除外）。
获取方式：在http://**平台免费注册（注册、登录入口为“JSTCC（新版）”，之前已在代理机构注册过的投标人，请从“JSTCC（新版）”入口登录，并完善用户信息后，再关注本项目下载招标文件。注册时的联系人须为负责本项目的联系人。本项目后续相关通知将通过http://**平台直接发送给此联系人。供应商注册的联系人信息错误是其自身的风险，招标人及代理机构对此不承担责任。技术支持电话：*，025-*，*）。
平台服务费：300元人民币。支付完成后，平台提供在线下载电子发票。
五、投标文件的递交
递交投标文件截止时间：北京时间**日下午14：00整。
递交投标文件地点： (略) 浦东新区浦东南路360号新上海国际大厦6层K室。投标人法定代表人或授权代表须携带身份证明材料现场递交投标文件。
六、开标时间
开标时间：北京时间**日下午14：00整。
招标代理机构名称： (略) (略)
地 址： (略) 浦东新区浦东南路360号新上海国际大厦6层K室
联系人：卢露、宋词、仲霄飞、叶逢春
电话：*、*
电子函件：*@*63.com
招标人： (略)
招标人地址： (略) 黄浦区中山东二路600号1幢35、36层
联系人：蔡璇
联系方式：*
信银理财有限责任公司2024年度信银理财网络安全服务招标公告
发布时间：** 19:53:36
(略) (略)
类型：公开招标
(略) (略) （招标代理机构）受 (略) （招标人）委托，就2024年度信银理财网络安全服务项目进行公开招标。
一、项目名称、招标编号：
(略) 2024年度信银理财网络安全服务项目（招标编号：JSTCC*）。
二、项目简介
为贯彻落实国家金融监督管理总局（以下简称金监总局）下发的《关于加强银行保险机构境内外分支附属机构网络和数据安全管理防范勒索病毒攻击的通知》中有关网络安全管理的要求，招标人运营交易部拟在总行保障安全的基础上通过第三方网络安全服务，进一步保障招标人各业务系统的安全性。
具体采购内容如下：
?
| 序号 | 服务内容 | 具体工作内容 |
| 1 | 渗透测试服务 | 在上线和重要版本更新迭代时，对公司信息系统开展渗透测试，发现安全缺陷并提供改进建议。 |
| 2 | 漏洞扫描服务 | 基于设备已知的漏洞特征库，从互联网端发起漏洞扫描，发现漏洞并提供修复建议。 |
| 3 | 代码审计服务 | 通过技术工具扫描与人工审核相结合的方式，对源代码进行安全审查，发现信息系统开发过程中代码安全缺陷。 |
| 4 | 保障值守服务 | 在国家重大活动、网络安全实战攻防演习等期间，派遣 (略) 系统开展专项监测和网络安全保障。 |
| 5 | 漏洞预警服务 | 通过应急响应中心提供应用组件漏洞、0day漏洞攻击等漏洞预警通告服务，提升公司对监管及总行排查或突发安全事件处置的响应 |
| 6 | 风险评估服务 | 参照国 (略) 信息资产、威胁、脆弱性、安全措施开展识别和分析， (略) 业务系统面临的网络安全防御薄弱点。 |
| 7 | 威胁情报订阅服务 | 通过外部专业资源和技术手段获取多渠道的数据和信息识别敏感数据泄露、勒索病毒攻击等潜在的网络安全威胁并及时介入处置。 |
| 8 | 防勒索演练服务 | 通过搭建专业平台生成仿真勒索病毒，开展针对性专项实战演练，提高公司对勒索病毒攻击风险的发现和应急响应能力，强化公司数据安全保障 |
| 9 | 攻击面测绘服务 | (略) 互联网资产，包括Web应用框架、开源组件、中间件及数据库信息、API接口、互联网域名及子域名等敏感信息。 |
三、合格投标人的基本资格要求：
1) 投标人为中华人民共和国境内注册的法人或其他组织，具有独立承担民事责任的能力（提供营业执照复印件）。
2) 截至投标截止日，投标人未被“信用中国（http://**.cn）”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（提供查询截图）。
3) 投标人自**日以来（以合同签订日期为准）有过网络安全服务项目案例(如果为总价合同，需提供最终用户与投标人直接签署的合同复印件（包括但不限于合同首页、采购内容页、签订时间及签章页）。如果为非总价的框架协议，需提供最终用户与投标人直接签署的框架协议复印件（包括但不限于框架协议的首页、采购内容页、协议期限、签订时间及签章页）+有效订单凭证或发票证明复印件)）。
4) 投标人具有良好的商业信誉，未处于被招标人列入供应商禁用或退出名单状态。
5) 投标人在法律和财务上独立、合法运作并独立于招标人和招标代理机构，不得直接或间接地与招标人为本 (略) 或其附属机构有任何关联（提供承诺函）。
6) 投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。
7) 投标人须保证，招标人在其本国使用其提供的服务时，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关的任何争议。如果有任何因招标人使用投标人提供的服务而提起的侵权指控，投标人须依法承担全部责任（提供承诺函）。
8) 法定代表人为同一个人的两个及两个以上法人， (略) / (略) ，不得同时参与本项目。
9) 投标人不得将本项目招标内容以任何方式进行转包或分包（提供承诺函）。
10) 本项目不接受联合体投标。
注：以上是对投标人的基本资格要求，须提供有效证明文件进行证明。
四、招标文件获取：
获取时间：**日起至**日止，每日上午9：00-11：00，下午14：00-17：00（北京时间，节假日除外）。
获取方式：在http://**平台免费注册（注册、登录入口为“JSTCC（新版）”，之前已在代理机构注册过的投标人，请从“JSTCC（新版）”入口登录，并完善用户信息后，再关注本项目下载招标文件。注册时的联系人须为负责本项目的联系人。本项目后续相关通知将通过http://**平台直接发送给此联系人。供应商注册的联系人信息错误是其自身的风险，招标人及代理机构对此不承担责任。技术支持电话：*，025-*，*）。
平台服务费：300元人民币。支付完成后，平台提供在线下载电子发票。
五、投标文件的递交
递交投标文件截止时间：北京时间**日下午14：00整。
递交投标文件地点： (略) 浦东新区浦东南路360号新上海国际大厦6层K室。投标人法定代表人或授权代表须携带身份证明材料现场递交投标文件。
六、开标时间
开标时间：北京时间**日下午14：00整。
招标代理机构名称： (略) (略)
地 址： (略) 浦东新区浦东南路360号新上海国际大厦6层K室
联系人：卢露、宋词、仲霄飞、叶逢春
电话：*、*
电子函件：*@*63.com
招标人： (略)
招标人地址： (略) 黄浦区中山东二路600号1幢35、36层
联系人：蔡璇
联系方式：*
招投标大数据
最近搜索
无
热门搜索
无
