信銀理財有限責任公司2024年度信銀理財網絡安全服務招標 
招標類型
服務招標
信息類型
招標
招標人
信銀理財有限責任公司
受信銀理財有限責任公司（招標人）委托，就2024年度信銀理財網絡安全服務項目進行公開招標。
一、項目名稱、招標編號：
信銀理財有限責任公司2024年度信銀理財網絡安全服務項目（招標編號：JSTCC2400522436）。
二、項目簡介
為貫徹落實國家金融監督管理總局（以下簡稱金監總局）下發的《關于加強銀行保險機構境內外分支附屬機構網絡和數據安全管理防范勒索病毒攻擊的通知》中有關網絡安全管理的要求，招標人運營交易部擬在總行保障安全的基礎上通過第三方網絡安全服務，進一步保障招標人各業務系統的安全性。
具體采購內容如下：

序號 服務內容 具體工作內容
1 滲透測試服務 在上線和重要版本更新迭代時，對公司信息系統開展滲透測試，發現安全缺陷并提供改進建議。
2 漏洞掃描服務 基于設備已知的漏洞特征庫，從互聯網端發起漏洞掃描，發現漏洞并提供修復建議。
3 代碼審計服務 通過技術工具掃描與人工審核相結合的方式，對源代碼進行安全審查，發現信息系統開發過程中代碼安全缺陷。
4 保障值守服務 在國家重大活動、網絡安全實戰攻防演習等期間，派遣專業工程師值守對公司系統開展專項監測和網絡安全保障。
5 漏洞預警服務 通過應急響應中心提供應用組件漏洞、0day漏洞攻擊等漏洞預警通告服務，提升公司對監管及總行排查或突發安全事件處置的響應
6 風險評估服務 參照國家風險評估規范對公司信息資產、威脅、脆弱性、安全措施開展識別和分析，全面分析公司業務系統面臨的網絡安全防御薄弱點。
7 威脅情報訂閱服務 通過外部專業資源和技術手段獲取多渠道的數據和信息識別敏感數據泄露、勒索病毒攻擊等潛在的網絡安全威脅并及時介入處置。
8 防勒索演練服務 通過搭建專業平臺生成仿真勒索病毒，開展針對性專項實戰演練，提高公司對勒索病毒攻擊風險的發現和應急響應能力，強化公司數據安全保障
9 攻擊面測繪服務 以攻擊者視角梳理公司互聯網資產，包括Web應用框架、開源組件、中間件及數據庫信息、API接口、互聯網域名及子域名等敏感信息。
**信息由招標與采購網發布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
1) 投標人為中華人民共和國境內注冊的法人或其他組織，具有獨立承擔民事責任的能力（提供營業執照復印件）。
2) 截至投標截止日，投標人未被“信用中國（www.creditchina.gov.cn）”列入失信被執行人、重大稅收違法失信主體、政府采購嚴重違法失信行為記錄名單（提供查詢截圖）。
3) 投標人自2021年1月1日以來（以合同簽訂日期為準）有過網絡安全服務項目案例(如果為總價合同，需提供最終用戶與投標人直接簽署的合同復印件（包括但不限于合同首頁、采購內容頁、簽訂時間及簽章頁）。如果為非總價的框架協議，需提供最終用戶與投標人直接簽署的框架協議復印件（包括但不限于框架協議的首頁、采購內容頁、協議期限、簽訂時間及簽章頁）+有效訂單憑證或發票證明復印件)）。
4) 投標人具有良好的商業信譽，未處于被招標人列入供應商禁用或退出名單狀態。
5) 投標人在法律和財務上獨立、合法運作并獨立于招標人和招標代理機構，不得直接或間接地與招標人為本項目所委托的咨詢公司或其附屬機構有任何關聯（提供承諾函）。
6) 投標人必須從招標代理機構獲得招標文件并登記備案，否則不能參加本次招標。
7) 投標人須保證，招標人在其本國使用其提供的服務時，不存在任何已知的不合法的情形，也不存在任何已知的與第三方專利權、著作權、商標權或工業設計權相關的任何爭議。如果有任何因招標人使用投標人提供的服務而提起的侵權指控，投標人須依法承擔全部責任（提供承諾函）。
8) 法定代表人為同一個人的兩個及兩個以上法人，母公司與全資子公司/由其控股的子公司，不得同時參與本項目。
9) 投標人不得將本招標內容以任何方式進行轉包或分包（提供承諾函）。
10) 本項目不接受聯合體投標。
注：以上是對投標人的基本資格要求，須提供有效證明文件進行證明。
四、招標文件獲?。?br /> 獲取時間：2024年5月29日起至2024年6月8日止，每日上午9：00-11：00，下午14：00-17：00（北京時間，節假日除外）。
五、投標文件的遞交
遞交投標文件截止時間：北京時間2024年6月17日下午14：00整。
遞交投標文件地點：上海市。投標人法定代表人或授權代表須攜帶身份證明材料現場遞交投標文件。
六、開標時間
開標時間：北京時間2024年6月17日下午14：00整。
友情提醒：報名前與下方聯系人索取投標登記表，以及辦理后續事宜。
聯系人：袁 先 生
手 機：13021066931
郵 箱：13021066931@163.com