关于兴业数金2024年度特殊时期安全专项保障项目供应商征集公告
发布时间：2024-05-30 17:50:23
兴业银行股份有限公司
类型：征集公告

关于兴业数金2024年度特殊时期安全专项保障项目供应商征集公告

根据本公司网络安全保障工作的需要，开展2024年度特殊时期安全专项保障采购项目，现公开对特殊时期安全专项保障采购工作进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1. 采购需求：

为做好特殊时期网络安全专项保障工作，拟引入外界专业安全公司制定安全专项保障项目实施计划，开展安全专项保障采购。达到项目验收标准后，按照合同要求，据实结算至安全厂商指定的银行账户。

1.2. 技术要求：

1.2.1 2024年度安全专项保障项目技术要求

本次特殊时期安全专项保障工作服务包括前期筹备、中期实施和事后总结三个阶段。

在前期筹备阶段，需要协助识别互联网暴露面、梳理资产、推进社工检查、评估高危系统然后整改；协助绘制攻击路径、加固防御体系、完善我司应急响应机制。

在中期实施阶段，需要协助研判分析安全告警、定时排查是否存在木马和后门软件；发现漏洞然后整改、及时溯源处置安全事件。

在事后总结阶段，协助总结复盘、完成技术赋能任务；并结合保障期间发现的问题完善我司网络安全应急响应机制。

1.2.2 2024年度安全专项保障项目参与人员技术要求

参与安全专项保障项目的人员，应熟悉各类安全产品，具有监测安全告警的能力；在溯源处置安全事件方面，能够根据有限的条件，分析出安全事件产生的原因，接着定位安全事件的源头，对事件进行应急响应处理；在保障部署方面，对每日的安全保障结果及时进行总结复盘、根据出现的安全问题加固安全防御体系，完善我司应急响应机制。

1.3. 人员资质要求：

1.3.1. 人员投入量和种类

安全专项保障项目投入12名信息安全高级工程师，以8小时/人天计，共有355人天。应按照合同约定，针对我司提出的服务需求，提供7*24小时现场协助服务，确保项目期间我司信息系统不发生安全事件。

1.3.2. 人员学历、证书、能力

需派服务人员应具有本科或本科以上学历，5年及以上信息安全相关经验；拥有相关高级信息安全及以上证书，包括但不限于（CISP、CISP-PTE、CISP-PTR、CISSP）至少两项；熟练掌握常见安全知识，熟悉各类漏洞原理，熟练掌握网络安全工具；具备攻防渗透或漏洞挖掘经验，分别以攻击方或防守方参与过红蓝攻防对抗，能够胜任紧急事件应急处置工作。

1.4. 供应商资质要求：

1.4.1. 供应商资质要求

1．企业需为中国境内注册机构，成立一年以上，可提供稳定服务。

2．具有2021-2024年期间与银行总行级（国有六大行、12家全国性股份制银行）及其科技子公司合作开展安全专项保障项目的成功案例。

1.4.2. 供应商证书要求

招标供应商应具有《ISO9001质量管理体系证书》、《ISO*****信息安全管理体系认证证书》、《ISO*****信息技术服务管理体系资质证书》、《CCRC信息安全服务类资质证书》、网络安全应急响应类证书、《ISO*****环境管理体系认证证书》，相关类证书应不少于5项。

二、报名要求

2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2充分理解我司服务需求并能够根据需求提供相应的服务。

2.3应具有良好的商业信誉和健全的财务会计制度。

2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、重大法律纠纷及不良事件、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我司无不良行为记录，不在兴业银行及兴业数金供应商禁用/退出期内。

2.5 签定供应商廉洁自律及保密承诺书

三、征集时间

本次供应商征集自即日起至2024年6月4日23：59止。

四、报名方式

采购部门联系人：袁女士，联系电话：021-********，联系时间：工作日9：00-12：00，13：30-17：30(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至yuanlijun@cib.com.cn邮箱。

报名注意事项：1. 提交的供应商资料内容包括如下三项：

材料1：《关于兴业数金2024年度特殊时期安全专项保障工作采购项目》供应商征集反馈材料-公司名称（全称）

材料2：兴业数金2024年度特殊时期安全专项保障工作采购项目信息收集表

材料3：供应商准入信息导入模板

以上三项材料填报模板详见附件，提交材料无需加盖公司盖章。

2.提交资料所发送的邮件名称如下：《关于兴业数金2024年度特殊时期安全专项保障工作采购项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。

3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）

五、注意事项

1.能够完全满足我司采购需求、有合作意向、无不良行为记录的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，我司将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。

3.本次市场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我司供应商黑名单。

5.对于上述事项存在疑问的，请及时与我司联系。