下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请
「注册/登录」或 拨打咨询热线:
400-688-2000
****银行2026-2028年渗透测试服务采购项目
供应商征集公告(二次)
一、项目名称:2026-2028年渗透测试服务采购项目
二、采购内容简介
1.项目需求
为有效防范互联网信息系统风险、保障交易安全,对风险进行有效控制和妥善处置,同时满足监管机构的要求,我行启动2026-2028年渗透测试服务采购项目,具体需求如下:
(1)不损害我行信息系统的情况下,根据黑客攻击的思维,参考黑客攻击的手段,充分挖掘和暴露存在的安全弱点。
(2)通过渗透测试服务检测网络安全纵深防护能力、检验安全技术防护措施的有效性和安全管理制度的执行情况。
渗透测试服务内容包括但不限于web应用层、操作系统层、网络层漏洞。
2.服务方式
本项目使用众测方式开展。服务商须通过我行指定的众测平台开展测试并提交漏洞信息。
3.服务周期
自合同签订之日起2年。
4.服务人员数量及资质
本次拟入选4家服务商。
5.服务交付文档
(一)根据渗透测试服务内容开展渗透测试服务,提交渗透测试报告,针对发现的问题提出有针对性的整改加固建议,并协助甲方开展整改加固工作,待我行整改完成之后再进行复测,之后出具复测报告。具体的交付物包括但不限于以下文档:
《****银行信息系统渗透测试报告》
《****银行信息系统渗透测试复测报告》
(二)项目验收要求:服务商按我行要求提交以上报告。
(三)付款方式
服务商按我行要求完成服务成果交付并通过我行验收后,每半年按照渗透测试发现的问题等级和个数支付相关费用。
三、意向供应商资质要求及提交材料要求
1、基本要求:
(1)具有独立承担民事责任的能力;
(2)具有良好的商业信誉和健全的财务会计制度;
(3)具有履行合同所必需的设备和专业技术能力;
(4)有依法缴纳税收和社会保障资金的良好记录;
(5)参加采购活动前三年内,在经营活动中没有重大违法违规记录;
(6)存在关联关系的不同单位,不得同时参与本项目;
(7)本项目不接受联合体参与,不接受分包、转包;
(8)本项目不接受代理商参与投标。
2.针对本项目供应商应具备的具体要求:
(1)资质要求:具有以下资质其中之一:
具有信息安全管理体系认证证书。
商用密码应用安全性评估资质。
《网络安全服务认证证书等级保护测评服务认证》。
中国****委员会检****实验室认可证。
中国网****认证中心颁发的证书,证书名称:
中国网络安全审查****数据中心颁发的证书,证书名称:
CCRC颁发的信息安全服务资质认证,证书名称: 。
****中心信息安全服务资质,证书名称: 。
CNNVD技术支撑单位。
其他资质认证: 。
(2)提供的产品或服务须具有近5年(自2020年起至今)的项目案例。
同业同类案例
同类案例
(3)其他
1.服务商具有至少5年开展信息安全服务的经历,具有丰富的风险评估、安全保障服务经验。
2.****银行业信息系统渗透测试经验,****银行系统、手机银行系统、门户网站渗透测试服务成功案例(需同时提供案例名称、合同关键页扫描件)。
3.服务商具有省级以上护网行动攻击队经验(需提供相关证明材料)。
4.本项目报名服务商需在中国计算机学会抗恶劣环境计算机专委会、中关村**关键信息基础设施安全保护联盟、****测评中心和安全牛联合发布的2024年《网络安全企业100强》中位列前80名(包括第80名)。
(二)提交材料内容
1.供应商情况表需提供盖章扫描件及Word可编辑版。
2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章,此项材料要求为PDF格式文件。
3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章,此项材料要求为PDF格式文件。
4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章),包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章,此项材料要求为PDF格式文件。
6.提交加盖单位公章的载有统一社会信用代码的营业执照,材料需为PDF格式文件。
7.****公司参与本项目承诺函并加盖公章。
(三)提交材料要求
1.邮件主题:项目名称+公司名称;邮件主题、正文、附件中不能含敏感字。
2.****公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件,不能发云附件;发送的附件(压缩文件、文档等)不得设置密码或编辑权限;单个邮件大小控制在50MB以内(如果超限,可分几个邮件发)。
4.报名资料未按要求提供或提供不全的情况,采购人将拒绝其报名。
5.采购人视收到的上述材料不涉及商业秘密。
6.采购人可能根据项目情况取消采购,供应商应予接受。
7.前来报名的供应商应保证所提供材料的真实合法性,并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利,如发现提供虚假材料的供应商,采购人将取消其本次及以后的报名资格。
8.****公司在同一项目中只能参选1家公司。
四、征集期
自2025年12月26日起至2026年01月04日16时止。
请在规定时间内参与报名,截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话:刘老师 010-****7334
邮箱地址(专用):****@bjrcb.com
****
2025年12月26日
供应商情况表.doc