****网络与数据安全运营外包项目供应商寻源征集
各供应商:
****拟就“ **分行网络与数据安全运营外包项目 ”采购项目进行寻源,。
一、采购项目内容
分行网络与数据安全运营项目外包服务,辅助安全团队确保各类安全防护举措的100%覆盖,各类事件及时处置并准确完整记录,为业务发展提供持续性安全保障,具体工作内容如下:
| 名称 |
要求 |
数量 |
单位 |
备注 |
| 网络安全运营工作 |
包括互联网资产台账管理、设备入网检查、安全流量监控、漏洞修复、安全事件处置等 包含: 互联网资产:3个 内部设备:约14000台,含4200标装电脑。 安全流量条数:月均1.93万告警 安全事件处置:月均80笔 漏洞修复:月均10笔 |
1 |
项目 |
工作处置: 安全事件处置:月均80笔 漏洞修复:月均10笔 交付:月度安全流量告警报告、月度安全事件处置报告、月度漏洞修复报告、 |
| 数据安全运营工作 |
终端敏感文件扫描、数据外发合规筛查、接口渠道检查、第三方数据检查等工作 包含:标装终端4200台数据检视清理 对外数据交互(月均8000-10000笔)检视 第三方数据检查:存量重要第三方**现场检查。 |
1 |
项目 |
工作处置: 1、每月终端留存敏感数据检视督办,月均2.7万笔。 2、每月数据交换交互工作排查,月均0.8万笔 交付:****分行信息安全月报 |
| 第三方厂商安全管理 |
负责分行**第三方供应商维保人员信息;协助各网点对服务商、维保单位等第三方人员进行身份核验:核对人员身份证、工作证、服务合同授权信息等,确保人员身份与作业事由匹配,输出《第三方人员身份核查记录表》。指导网点对第三方人员现场作业进行全程监督,重点监控是否存在违规接触敏感数据、未授权操作设备等行为;每月收集网点监督记录,输出《第三方人员现场作业合规报告》 |
1 |
项目 |
工作与交付:每年开展一次**第三方供应商现场检查并输出报告 |
| 钓鱼演练工作 |
1、组织分行钓鱼演练,并按要求完成演练结果分析、内部通报、月度考核、中招人员专项培训等工作。****分行钓鱼演练分析及月度通报 2、组织防范上级部门钓鱼演练防范工作,真实钓鱼防范应急处置工作。 |
1 |
项目 |
工作及交付: ****分行内部钓鱼演习并输出月度钓鱼演练分析与通报 |
| 网络安全组织工作 |
1、****分行组织架构,每月核查更新维护内部单位对应的安全员及负责人信息。并同步相关的权限、设备、数据情况。 2、协助组织安全员宣导会,进行安全工作培训,同步安全工作清单执行进度 3、收集各单位指标情况,并同步各单位绩效及安全员职责履行情况并输出优化建议。 |
1 |
项目 |
交付物: 每月更新《安全员信息清单》 每月发布《网络与数据安全考核结果》 |
| 其它 |
重要时期保障工作,负责安全值守,应急响应处置工作,含节假日。 |
1 |
项目 |
交付: 年度网络安全运营总结报告、年度网络安全评估及建议。 |
二、报名条件
1、具有合法经营资格和独立承担民事责任的能力
2、具有依法纳税的良好记录
3、公司成立三年以上,近三年经营状况良好,三年内经营活动无重大违法记录
4、主营范围符合项目需求,是我行采购系统内合格供应商,
5、具有与我行人力外包类、信息安全类、维保类或其它IT服务类**项目成功案例
以上是固定要求,以下根据项目要求列举具体资质等要求
项目人员技术资质要求
1.基础资质
(1****大学专科5年以上或本科4年以上(计算机、信息安全、信息管理等相关专业),及1年以上企业级安全运营、终端安全管理或数据安全相关工作经验。
(2)证书要求:持有CISSP、CISP、CCSP或奇安信安全认证(如天眼平台运维相关)等安全领域证书。
2.技术能力
(1)安全工具使用:熟练操作奇安信天眼等流量监控平台,能独立完成流量分析、攻击事件识别与应急处置;熟悉设备管理工具(如资产台账、配置核查类工具)的运维逻辑。
(2)安全管理能力:掌握终端设备(标装/非标/哑终端)安全配置、准入管控流程;熟悉数据安全(外发/泄露/交互)、第三方人员安全的合规管理要求。
(3)应急与整改:具备安全事件(攻击、数据泄露等)应急预案执行能力,能独立督办问题整改并验证闭环效果;了解网络断网、终端权限管控等应急操作逻辑。
3.知识储备:熟悉金融行业网络安全、数据安全相关法规(如等保2.0、数据安全法);了解终端设备、数据流转、第三方人员作业的典型安全风险场景。
4.其他能力:具备较强的责任心、主动服务意识,能够高效完成岗位工作。
三、报名时间
2026 年 2 月 26 日起至 2026 年 3 月 3 日止。
四、报名要求
请于公示期内以邮****银行慧采系统。
供应商需对资料真实性负责,一经发现虚假信息,将取消报名资格,情况严重者,将纳入黑名单。
五、我行联系方式
联系人: 丘红兵
联系电话: 0755-****0820
邮箱: QIUHONGBING001@pingan.****.cn
欢迎满足条件的供应商积极报名。
****
2026 年 2 月 25 日