点击此进行报名，或查看信息来源

上海百通项目管理咨询有限公司受上海银行股份有限公司（以下简称采购人）委托，对“内网安全威胁态势感知项目之网络威胁情报服务采购”项目进行供应商征集，诚邀合格的供应商参与，并对项目相关信息进行公示。

一、项目概况及内容

为有效提升采购人对威胁的检测、溯源与响应能力，拟采购威胁情报服务，通过威胁情报赋能现有的安全体系，实现高效的安全运营。

二、采购方式

竞争性磋商。

三、合格供应商资质要求

（一）具有中华人民共和国境内独立法人资格的企业，持有工商行政管理部门或市场监督管理部门登记的《营业执照》,且《营业执照》经营（许可）范围与本项目相符。企业注册资本不低于500万元人民币（或等值）。

（二）具有良好的商业信誉和健全的财务会计制度，财务状况良好，具有履行合同的能力，合法合规经营，未因诚信问题而受到法律制裁；具有良好的商业信用和行业信誉；（2019年1月1日至今）没有因违法违规行为被相关部门予以处罚或者通报的记录。

（三）近三年（2019年1月至今）具有至少1家总资产大于1万亿元人民币的银行业金融机构的相关情报服务成功案例。

（四）具有有效期内的中国网络安全审查技术与认证中心（CCRC）颁发的信息安全风险评估服务资质。

（五）本项目不接受联合体。

（六）本项目不允许转包、分包。

四、技术、服务人员要求（包含但不限于）

（一）服务内容：

1、提供本地和云端的全面威胁情报服务，提供情报查询接口，对接采购人的安全系统。至少包含以下6种情报类型：

（1）IP情报,至少包括地理位置、ASN、相关解析域名、相关URL、相关通讯样本、相关事件情报、网络类型、用户类型、开放端口等；

（2）IOC情报，至少包括IP、域名、URL、HASH等；

（3）文件情报，至少包括文件类型、后缀名、MD5、HASH等；

（4）资产情报，至少包括资产暴露信息、资产指纹信息、资产漏洞信息、资产失陷信息等；

（5）漏洞情报，至少包括漏洞类型、影响范围、版本、利用方式、POC等；

（6）风险情报，至少包括IP、号码、APP、URL等。

2、情报生产与管理、情报溯源与分析等服务。

（二）技术要求：

1、提供本地和云端的全面威胁情报服务，提供情报查询接口，对接采购人的安全系统。情报数据中至少包含IP情报、IOC情报、文件情报、资产情报、漏洞情报、风险情报，及情报生产与管理、情报溯源与分析等服务内容。

2、本地情报查询能力≥500QPS，可根据要求进行扩展（至少可扩展至20000QPS）。并可根据采购人的实际环境进行软件或硬件等方式的灵活部署，云端查询结果能实时导入本地。

3、云端情报查询能力≥500QPS。提供7*24小时云端查询服务，每日不少于300000个IP查询量。

4、上海本地设有服务机构，并有不少于20人的技术支持团队，团队中至少2人具备CISP资质。能根据采购人要求到现场提供技术支持。

5、每季度提供一次现场巡检服务。

6、提供两次网络威胁情报相关技术培训。

五、供应商需提交的资料

（一）中华人民共和国境内合法注册的法人或其他组织，企业法人营业执照（副本）、税务登记证、组织机构代码证或“三证合一”营业执照及的有效原件及复印件(复印件加盖公章）。

（二）近三年（2018年、2019年、2020年）经审计的财务报表或财务状况说明(复印件加盖公章)。

（三）近三年（2019年1月至今）企业、企业法人和被授权人的行贿犯罪档案查询记录证明（中国裁判文书网查询页面截图并加盖公章）。

（四）近三年（2019年1月至今）具有至少1家总资产大于1万亿元人民币的银行业金融机构的相关情报服务成功案例并提供含签章页面的合同或客户证明材料等（复印件加盖公章）。

（五）提供有效期内的中国网络安全审查技术与认证中心（CCRC）颁发的信息安全风险评估服务资质（复印件加盖公章）。

（六）法人身份证(复印件并加盖公章)、被授权人授权书有效原件(加盖公章)、被授权人身份证有效原件及复印件(复印件并加盖公章)和被授权人姓名、手机、邮箱(复印件并加盖公章)。

（七）其他资质条件中要求的所有相关承诺函及供应商认为需要提供的资料。

注：以上资料复印件必须加盖公章（A4装订成册，提供二份；电子扫描件以邮件形式发送至招标代理机构邮箱），原件审阅后退回。如有缺漏，采购人将拒绝接受。采购人仅对供应商递交的资料进行审查，符合要求的合格供应商将有机会参与本项目的采购（符合要求：供应商须提供产品交采购人进行测试（如有），且通过测试）。

六、资料递交时间、地点

凡有意参加本项目的供应商委派授权代表按要求持供应商征集资料，至招标代理机构递交。

（一）递交材料时间：2022年1月13日-2022年1月19日上午9:00-11:30，下午13:30-15:30时（北京时间，节假日除外）。

（二）递交材料地点：上海市杨浦区大连路588号宝地广场A座1705。

七、有关单位或个人如对本项目采购信息有异议的，可以自本公示发出之日起五个工作日内，以书面或邮件形式向上海银行总行采购中心或相关部门提出。

八、联系方式

采 购 单 位：上海银行总行采购中心

地 址：上海市浦东新区银城中路168号

联 系 人：叶先生

联 系 邮 箱：yerf@bosc.cn

监 督 邮 箱：caigouzhongxin@bosc.cn

采购代理机构：上海百通项目管理咨询有限公司

联系人：龚老师

联 系 电 话：189*****297

联 系 邮 箱：angelpipi@126.com

上海银行总行采购中心

二〇二二年一月十二日