(略) （以下简称“华夏银行”或“采购人”）拟对2023-2025年数据安全加固项目（数据安全防护体系技术验证及威胁情报收集部分）征集供应商，诚邀符合要求的供应商报名参与。项目具体内容如下：

一、项目名称

2023-2025年数据安全加固项目（数据安全防护体系技术验证及威胁情报收集部分）

二、采购内容简介（以最终标书为准）

本项目对我行数据安全防护体系，从网络、终端等层面，实施场景化有效性技术验证，通过技术手段检验安全防护覆盖面和检测能力，优化技术和管理措施，实现数据安全保障体系的改进和完善。同时掌握各种国家专业机构发布威胁情报、暗网数据等，以有效评估数据风险，真正提高终端数据安全防护效率。

（一）提升数据安全防护能力

针对我行现有的边界防护、流量、主机、终端、容器、邮件等领域安全防护设施，基于不同场景对防护覆盖度、策略有效性、检测能力进行技术验证和优化，持续提升数据安全防御、检测和响应能力。

（二）威胁情报收集

持续监测、收集国家专业机构、行业、安全公司等渠道的漏洞情报和暗网情报，提升情报共享、融合分析效率，及时发现处理可能发生的信息泄露风险，保障金融数据安全。

三、意向供应商资质要求

（一）意向供应商资质要求

1．供应商需为在中华人民共和国境内（港澳台除外）合法注册，具有独立承担民事责任的能力，具有良好的商业信誉和健全的财务会计制度，近三年经营活动中没有重大违法或不良记录，且财务状况良好。

2．注册资本3000万元（含）以上，注册成立时间满5年。

3．须同时具备以下资质：ISO27001信息安全管理体系认证、ISO9001质量管理体系认证、国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（一级）、信息安全服务资质-信息安全风险评估一级、国家信息安全测评信息安全服务资质证书（风险评估）。

4．能够配备专业团队全程服务华夏银行项目，团队成员相关项目服务经验不低于2年。

5．供应商拥有专有的技术支持中心和服务体系，能够提供7×24小时服务支持，拥有热线支持电话，技术人员能够提供实时在线技术支持，并提供相应的改进方案，同时能对数据安全防护体系、各类安全方面的前沿技术研究提供技术免费咨询服务。

6．供应商提供的各系统能够应用于主流厂商的硬件和操作系统平台，应用主流的网络协议。

7．不接受代理商，不接受联合体参与报名，负责人为同一人或者存在控股、管理关系的不同供应商，不得同时参加本项目，不得转包或分包。

（二）提交材料内容

1．未实施“三证合一”的，请提交加盖单位公章的营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；实施“三证合一”的报价人请提交加盖公章的载有统一社会信用代码的营业执照。上述材料需为PDF格式文件。

2．加盖公章的授权委托书（详见附件1），需为PDF格式文件。

3．近三年内在经营活动中没有重大违法记录，提供书面声明，格式不限。（加盖公章的原件电子扫描件并转为PDF格式文件）。

4．在“信用中国”网站（http://**.cn）中未被列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单，提供网站查询结果（截屏盖章）。

5．华夏银行集中采购供应商信息表（详见附件2），请勿更改表样，标*字段必填，特别是近三年财务状况（公司年报或经审计的财务报表）。此项材料须同时提供EXCEL格式文件（请勿更改表样）和加盖公章的PDF格式文件。

6．提供如下资质证书加盖公章的原件电子扫描件（PDF格式）：ISO27001信息安全管理体系认证、ISO9001质量管理体系认证、国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（一级）、信息安全服务资质-信息安全风险评估一级、国家信息安全测评信息安全服务资质证书（风险评估）。

7．能够配备专业团队全程服务华夏银行项目，团队成员相关项目服务经验不低于2年。此项材料要求为PDF格式文件，并加盖公章。

8．加盖公章的声明书（详见附件3），需为PDF格式文件。

（三）提交材料要求

请将所有要求提交的材料打包压缩为1个文件包，文件名格式为：公司全名+2023-2025年数据安全加固项目（数据安全防护体系技术验证及威胁情报收集部分）。

1．提交材料须按要求扫描并生成PDF文件或指定版本，对于未按要求加盖公章的原件电子扫描件视为缺漏，采购人将拒绝其报名。

2．报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

3．采购人视收到的上述材料不涉及商业秘密。

4．前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

（四）其它

1．凡是符合本项目资质条件的供应商，采购人均会向《华夏银行集中采购供应商推荐（自荐）信息表》登记的联系人邮箱发出正式邀请。投标时间及地点以邀请文件通知为准。

2．采购人可能根据项目情况取消采购，供应商应予接受。

四、 本次供应商征集联系事项

采购人： (略)

商务联系人：张女士*，*

业务及技术联系人：李先生*，*

供应商材料提交邮箱地址：*@*ttp://**

征集期：2023年4月12日-2023年4月18日

(略)

2023年4月12日

(略) （以下简称“华夏银行”或“采购人”）拟对2023-2025年数据安全加固项目（数据安全防护体系技术验证及威胁情报收集部分）征集供应商，诚邀符合要求的供应商报名参与。项目具体内容如下：

一、项目名称

2023-2025年数据安全加固项目（数据安全防护体系技术验证及威胁情报收集部分）

二、采购内容简介（以最终标书为准）

本项目对我行数据安全防护体系，从网络、终端等层面，实施场景化有效性技术验证，通过技术手段检验安全防护覆盖面和检测能力，优化技术和管理措施，实现数据安全保障体系的改进和完善。同时掌握各种国家专业机构发布威胁情报、暗网数据等，以有效评估数据风险，真正提高终端数据安全防护效率。

（一）提升数据安全防护能力

针对我行现有的边界防护、流量、主机、终端、容器、邮件等领域安全防护设施，基于不同场景对防护覆盖度、策略有效性、检测能力进行技术验证和优化，持续提升数据安全防御、检测和响应能力。

（二）威胁情报收集

持续监测、收集国家专业机构、行业、安全公司等渠道的漏洞情报和暗网情报，提升情报共享、融合分析效率，及时发现处理可能发生的信息泄露风险，保障金融数据安全。

三、意向供应商资质要求

（一）意向供应商资质要求

1．供应商需为在中华人民共和国境内（港澳台除外）合法注册，具有独立承担民事责任的能力，具有良好的商业信誉和健全的财务会计制度，近三年经营活动中没有重大违法或不良记录，且财务状况良好。

2．注册资本3000万元（含）以上，注册成立时间满5年。

3．须同时具备以下资质：ISO27001信息安全管理体系认证、ISO9001质量管理体系认证、国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（一级）、信息安全服务资质-信息安全风险评估一级、国家信息安全测评信息安全服务资质证书（风险评估）。

4．能够配备专业团队全程服务华夏银行项目，团队成员相关项目服务经验不低于2年。

5．供应商拥有专有的技术支持中心和服务体系，能够提供7×24小时服务支持，拥有热线支持电话，技术人员能够提供实时在线技术支持，并提供相应的改进方案，同时能对数据安全防护体系、各类安全方面的前沿技术研究提供技术免费咨询服务。

6．供应商提供的各系统能够应用于主流厂商的硬件和操作系统平台，应用主流的网络协议。

7．不接受代理商，不接受联合体参与报名，负责人为同一人或者存在控股、管理关系的不同供应商，不得同时参加本项目，不得转包或分包。

（二）提交材料内容

1．未实施“三证合一”的，请提交加盖单位公章的营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；实施“三证合一”的报价人请提交加盖公章的载有统一社会信用代码的营业执照。上述材料需为PDF格式文件。

2．加盖公章的授权委托书（详见附件1），需为PDF格式文件。

3．近三年内在经营活动中没有重大违法记录，提供书面声明，格式不限。（加盖公章的原件电子扫描件并转为PDF格式文件）。

4．在“信用中国”网站（http://**.cn）中未被列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单，提供网站查询结果（截屏盖章）。

5．华夏银行集中采购供应商信息表（详见附件2），请勿更改表样，标*字段必填，特别是近三年财务状况（公司年报或经审计的财务报表）。此项材料须同时提供EXCEL格式文件（请勿更改表样）和加盖公章的PDF格式文件。

6．提供如下资质证书加盖公章的原件电子扫描件（PDF格式）：ISO27001信息安全管理体系认证、ISO9001质量管理体系认证、国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（一级）、信息安全服务资质-信息安全风险评估一级、国家信息安全测评信息安全服务资质证书（风险评估）。

7．能够配备专业团队全程服务华夏银行项目，团队成员相关项目服务经验不低于2年。此项材料要求为PDF格式文件，并加盖公章。

8．加盖公章的声明书（详见附件3），需为PDF格式文件。

（三）提交材料要求

请将所有要求提交的材料打包压缩为1个文件包，文件名格式为：公司全名+2023-2025年数据安全加固项目（数据安全防护体系技术验证及威胁情报收集部分）。

1．提交材料须按要求扫描并生成PDF文件或指定版本，对于未按要求加盖公章的原件电子扫描件视为缺漏，采购人将拒绝其报名。

2．报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

3．采购人视收到的上述材料不涉及商业秘密。

4．前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

（四）其它

1．凡是符合本项目资质条件的供应商，采购人均会向《华夏银行集中采购供应商推荐（自荐）信息表》登记的联系人邮箱发出正式邀请。投标时间及地点以邀请文件通知为准。

2．采购人可能根据项目情况取消采购，供应商应予接受。

四、 本次供应商征集联系事项

采购人： (略)

商务联系人：张女士*，*

业务及技术联系人：李先生*，*

供应商材料提交邮箱地址：*@*ttp://**

征集期：2023年4月12日-2023年4月18日

(略)

2023年4月12日