我行拟启动2026年网络安全服务项目,现通过公开报名方式诚邀具有服务能力且经验丰富的供应商报名交流。
一、报名基本须知
供应商参与项目报名,仅作为调研交流使用,不得外传相关项目数据,不得用于其他目的。供应商提供的技术服务为合规取得不得侵犯他人权益,否则由此造成的侵权和损失由供应商承担。
二、服务内容
(一)互联网DDoS攻击防护服务
1.供应商需提供全面互联网DDoS攻击防护服务解决方案,包括攻击监测、攻击防护和分析溯源等服务。本项目采用云端DDoS流量清洗服务,不采购本地DDoS防护硬件设备。
2.对需要防护的目标IP地址的流量进行实时监控,发现攻击后及时提醒,启动流量牵引并进行异常流量清洗(≥1G DDoS 攻击不限次清洗),对遭受的攻击进行溯源分析,并将溯源结果形成报告。
3.按季度生成相关维护记录并提供服务总结报告。
4.协助配合开展网络安全应急演练。
5.协助配合开展重要时期安全保障。
(二) 互联网反钓鱼和暴露资产监测和处置服务
供应商提供互联网敏感信息排查及处置、仿冒网站监测及处置、仿冒钓鱼APP及公众号等暴露资产监测及处置。
1.互联网敏感信息排查及处置针对公开互联网、社交平台、代码托管平台、网盘等渠道泄露的客户信息、业务数据、内部文档、账号密钥等敏感信息开展监测、研判、预警和处置
2.仿冒网站监测及处置针对仿冒域名、钓鱼网站、镜像站点、非法跳转页面等进行发现、取证、投诉和关停。
3.仿冒钓鱼APP、公众号等暴露资产监测及处置针对仿冒移动应用、小程序、公众号、自媒体账号等暴露资产进行监测、识别、预警和下架处置。
4.监测发现钓鱼、仿冒、资产暴露第一时间通知,并实时出具安全监测和处置报告。
(三) 网站安全监测和情报服务
1.供应商提供网站安全监测方案、实时告警机制、威胁情报推送机制、安全报告体系及实施案例等。
2.供应商提供7×24小时实时威胁情报推送、网站可用性监测、Web漏洞监测、网页篡改监测、资产变更监测、网站挂马监测、DDoS攻击监测、攻击面检测等服务,发现异常后第一时间通知,并定期出具安全监测报告。
(四) 移动APP安全与合规服务
1.供应商需提供安卓、苹果和鸿蒙平台APP安全加固服务,具备包括但不限于防止第三方反编译、动态静态核心代码保护、证书检测、运行环境风险检测。
2.供应商提供移动应用安全评估服务,包括但不限于能够全自动化深度静态代码检测、动态模拟攻击检测等技术全面发现Android应用(包含其集成的第三方SDK)和iOS应用的安全问题。
3.供应商提供APP渠道监测服务,能够对盗版、仿冒APP进行监测、风险响应、代理下架,按要求提供渠道监测报告。
4.供应商提供APP信息采集使用合规性检测服务,根据国家法律法规及监管要求对我行APP信息采集使用进行合规性检测,确保符合相关要求。
三、服务周期
上述服务周期为1年,并保留灵活退出机制。
四、参加本次报名的供应商基本要求
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必需的设备和专业技术能力;
(四)有依法缴纳税收和社会保障资金的良好记录;
(五)参加采购活动前三年内,在经营活动中没有重大违法违规记录;
(六)本项目不接受联合体参与;
(七)本项目不接受分包、转包;
五、禁止参加本次报名的供应商
通过“信用中国”网站(www.****.cn)、“中国政府采购网”网站(www.****.cn)等渠道中,供应商信用记录被列入失信被执行人名单、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单中的供应商(以联合体形式参加采购活动,联合体成员存在不良信用记录的,视同联合体存在不良信用记录),资格审查不予通过,取消其报名资格。若被列入采购人禁用供应商名单中的,将取消其报名资格。
六、报名时间及材料要求
(一)报名有效时间:自官方网站发布起5个自然日以内。
(二)报名方式:邮件报名(邮件主题:服务内容+单位名称)。
1.只接受邮件方式报名,不接收纸质报名材料;
2.报名邮件正文需****公司名称、联系人、联系方式、邮箱、否则视为无效报名。
(三)报名联系人信息
1.联系人详见附件2
2.联系邮箱:kjb@zgbank.****.cn
3.地址:**市**区**路58号****
(四)报名材料(以下资料需加盖公章):
1.营业执照扫描件(未换证的提供营业执照、税务登记证及组织机构代码证扫描件);
2.2024年、2025年经审计的财务报告;
3.2026年任意三个月的税收证明材料;
4.2026年任意三个月的社会保障资金证明材料;
5.提供案例合同扫描件,要求合同扫描件能准确体现项目实施的相关内容。如主合同不能体现,可提供工作说明书等扫描件,并在扫描件上进行重点标注。
附件:1.供应商报名表
2.服务内容联系人
附件1
供应商报名表
年 月 日
| 项目名称 |
|
| 单位名称 (盖章) |
|
| 单位地址 |
|
| 单位固定电话 |
|
| 联系人 |
|
| 联系电话 |
|
| 邮箱 |
|
| 备注 |
注:1.以上除备注项外,其他所有项均为必填项;
2.将本报名表盖章版以电子形式连同报名材料一起发送到kjb@zgbank.****.cn。
附件2
服务内容联系人
| 序号 |
项目名称 |
联系人 |
联系电话 |
| 1 |
互联网DDoS攻击防护服务 |
钱官辉 |
188****6815 |
| 2 |
互联网反钓鱼和暴露资产监测和处置服务 |
肖家桃 |
176****5911 |
| 3 |
网站安全监测和情报服务 |
肖家桃 |
176****5911 |
| 4 |
移动APP安全与合规服务 |
谭健 |
180****8067 |