江苏苏州农村银行股份有限公司关于征集资产弱点管理系统POC测试供应商的公告-采招网

江苏苏州农村银行股份有限公司关于征集资产弱点管理系统POC测试供应商的公告

招标正文



江苏苏州农村银行股份有限公司关于征集资产弱点管理系统POC测试供应商的公告

苏州农商银行拟对资产弱点管理系统ＰＯＣ测试的供应商进行征集。欢迎各供应商报名。

一、项目编号和名称

1、项目编号：SZRCB-J-2023-006

2、项目名称：资产弱点管理系统

二、参加报名供应商的资质条件：（以下内容为入围实质性要求，提供件并加盖公章。）

1、供应商注册时间不少于3年、注册资金不低于500万元，须提供有效期内的三证合一营业执照复印件并加盖公章。同时应在苏州农商银行采购管理平台(https//:cggl.szrcb.com)上完成注册，按注册要求提供相关资质文件。

2、如报名供应商为代理商，需提供所投品牌厂商针对本项目的有效授权书以及品牌厂商出具的对其所报产品质保和实施、售后服务的承诺函。品牌厂商不得授权多家代理供应商同时进行报名。品牌厂商不得和代理供应商同时报名。

2、报名供应商须在近三年（2020年4月起）具备至少3个银行金融业网络安全相关产品案例，且须提供所代理品牌厂商近三年（2020年4月起）至少3个金融业漏洞管理平台或资产弱点管理平台相关产品案例，并提供佐证材料。

3、供应商须承诺具有良好的商业信誉和健全的财务会计制度，遵守国家有关法律、法规，有依法缴纳税收良好记录。参加本次报名活动前三年内，在经营活动中没有重大违法记录。

4、截止报名截止日（或递交响应文件之日），未被“信用中国”网站（http://www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行办记录名单，并提供信用中国网站截屏佐证。

5、供应商负责人为同一人或存在控股、管理关系的不同供应商，不得同时参加本项目采购。

6、通过报名审核的供应商必须参加采购人POC测试，未参加POC测试的供应商将不能参加后续采购流程；择优选取参加POC测试的供应商中POC成绩前四的供应商参加后续采购流程。

三、产品基础功能要求

资产弱点管理系统须满足以下基础功能：

序号	一级指标	二级指标	指标说明
1	扫描引擎	提供扫描引擎	提供扫描引擎，扫描引擎应至少支持主机漏洞、web漏扫、资产探测、弱口令扫描。
2	对接管理	扫描引擎对接	平台支持对接绿盟RSAS和自己提供的扫描引擎；平台可直接调用扫描引擎，进行任务执行、任务编辑、报告导出等。
3	对接管理	统一用户对接	平台支持与我行统一用户系统进行登录对接。
4	资产管理	资产探测	支持针对资产（主机资产、应用资产）探测的任务建立、执行、编辑和报告导出。
5	资产管理	资产管理	支持主机资产和应用资产的手动添加和批量导入；资产列表支持字段自定义。
6	漏洞管理	漏洞结果导入	支持扫描引擎扫描结果的自动导入；支持手动添加和批量导入。
7	漏洞管理	漏洞查询	支持漏洞展示、筛选、以及标记等功能；支持图形化界面展示高中低等漏洞；支持不同扫描器漏洞的结果对比。
8	工单管理	工单规则	支持工单流程的编辑功能；支持工单的创建和工单下发流程。
9	报表导出	导出模板编辑	支持报表模板的资产选择，按照组织机构来进行筛选；支持报表模板的漏洞等级选择；支持报表模板导入功能。