山西银行互联网资产测绘服务供应商征集招标公告

山西银行互联网资产测绘服务供应商征集招标公告

山西银行互联网资产测绘服务项目供应商征集公告
发布时间:2024-03-22 10:12:16
山西银行股份有限公司
类型:征集公告

山西银行股份有限公司拟开展互联网资产测绘服务项目采购事宜,现公开征集供应商,欢迎符合要求的供应商提交申请材料。征集公告如下:

一、基本信息

(一)项目名称:山西银行互联网资产测绘服务项目

(二)项目基本情况:互联网资产测绘服务主要包括已知互联网资产探测、未知互联网资产探测、数据资产泄露监测、互联网资产风险检测及评估等内容,服务期限一年,具体如下:

序号

事项

服务内容

1

已知互联网资产探测

对我行已知互联网资产进行探测,包括但不限于对域名资产、IP资产、端口资产、URL资产的探测以及资产变更记录监测,每月提供一次清晰明确的资产台账

2

未知互联网资产探测

通过全球互联网测绘、信息挖掘、资产情报等方式方法识别与山西银行相关的未知资产,包括但不限于网站、页面、移动APP、公众号、小程序,并结合全量已知互联网资产清单梳理出未登记的域名、网站、公众号、APP等资产信息。通过对公众号的后台接口进行探查,在内容匹配的基础上进一步进行探测获取更多暴露的公众号资产。基于包含单位名称、域名、icp、证书、icon、关键词等资产的线索信息,结合资产多元特征进行探查发现,分类输出未知IT资产,如确认相关的台账资产、疑似资产,实时开展探查监测,每月提供一次相应报告

3

数据资产泄露监测

开展互联网渠道商的数据资产泄露监测,基于敏感数据关键词,针对主流网盘、文库、代码仓库等渠道开展文档类、数据类、代码类资产泄露监测、数据贩卖情报监测,每月提供一次相应报告

4

互联网资产风险检测及评估

漏洞排查:结合软件、开发组件等漏洞情报信息,针对山西银行互联网暴露资产提供漏洞排查服务,提供漏洞情报及排查发现的漏洞清单,每月提供一次相应报告

内容安全排查:对山西银行互联网资产存在的涉黄、涉政、涉恐等自定义敏感词,自定义关键词,异常状态,网站可用性等风险内容进行监测,每月提供一次相应报告

5

技术支持服务

为我行突发互联网安全事件提供现场或非现场的应急响应支撑服务,并出具应急响应报告

6

服务方式

自检测:由服务方提供SaaS账号,我行根据实际需要对互联网资产暴露面进行自主检测;

服务商检测:第三方服务商每月提供一次精准检测、评估,并就互联网资产暴漏情况、存在问题出具书面报告。

二、潜在供应商资质要求

1.在中国境内依法注册、具有独立法人资格。

2.供应商须具备中国网络安全审查技术与认证中心(中国信息安全认证中心)或者中国信息安全测评中心颁布的信息安全风险评估资质证明文件。

3.具备为国家监管机构提供互联网资产测绘的技术支撑能力。

4.投标人近三年(2021年至今)具有不少于2个国有大型银行总行、国有政策性银行总行、全国股份制银行总行、城商行总行或省级农商行的互联网资产测绘服务案例。

5.财务状况良好,具有履行合同的能力,合法合规经营,未因诚信问题而受到法律制裁;具有良好的商业信用和行业信誉;近三年无涉及商业贿赂、重大诉讼,无因违法违规行为被相关部门予以处罚或者通报;在与银行等企业的项目合作过程中,没有出现重大合同违约、泄露商业秘密或技术秘密等事件。

6.法定代表人、控股股东或实际控制人与招标人、高管人员及使用需求部门、采购部门关键岗位人员无夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系。

7.本项目不接受联合体投标,不允许分包、转包、委托生产或相关类似行为。

8.本项目不接受代理投标。

9.存在关联关系的不同投标人,不得同时参与本项目。关联关系投标人包含以下情况:

(1)与本投标人单位负责人为同一人的其他投标人;

(2)与本投标人存在直接控股、管理关系的其他投标人。

三、报名时需提交的资料

1.企业法人营业执照(副本)、税务登记证、组织机构代码证或“三证合一”营业执照、企业纳税证明、公司简介、资质证明资料。

2.“信用中国”网站www.creditchina.gov.cn下载信用信息报告。

3.法定代表人授权书、法定代表人及被授权人代表身份证。

4.联系人姓名、手机、电子邮箱、地址。

5.具备为国家监管机构提供互联网资产测绘的技术支撑能力证明材料。

6.2021年至今(以合同签署时间为准),不少于2个国有大型银行、国有政策性银行、全国股份制银行总行、城商行总行或省级农商行的互联网资产测绘服务案例清单、简介、合同等证明材料。

7.其他供应商认为需要提供的资料。

注:

( 1 ) 上述资料均需提供加盖公章的扫描件。如有缺漏,采购人将拒绝接受其报名。采购人仅对供应商报名资料进行审查,符合要求的合格供应商将有机会参与本项目的采购。

( 2 ) 采购人视收到的上述材料为不涉密材料,所有供应商资料恕不退还。

四、提交资料时间、方式

1.提交时间:2024年3月22日-2024年3月26日

2.提交方式:电子邮件:chenbing@shxibank.com、shxibankjc@163.com 邮件名称:项目名称+供应商全称。

五、注意事项

1.本次征集报名不收取供应商任何费用。

2.供应商对报名信息和资料的真实性负责。如提供虚假材料,自动丧失本项目的参与资格,且将被列入我行供应商黑名单。

3.符合本公告报名条件的供应商,按时提交合格报名资料。

4.我行有权对本次供应商征集审核结果不做任何说明。

5.下载《报名登记表》进行填写,随其他材料一并同时提交到两个指定邮箱。


公告文件下载
,山西

标签: 互联网资产测

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
返回首页

收藏

附件

登录

最近搜索

热门搜索