广发证券2026年网络安全威胁情报资讯项目供应商征集公

一、项目名称

广发证券2026年网络安全威胁情报资讯项目

二、项目背景

根据项目需求，拟采购网络安全威胁情报资讯（品牌为******公司，为期1年），具体包含：

1. IP信誉情报

（1）标记IP是否恶意，判定风险严重级别与可信度。支持威胁类型包括：垃圾邮件、傀儡机、扫描、漏洞利用、僵尸网络、暴力破解、代理/VPN、Tor等。

（2）提供丰富上下文信息：地理位置、ASN信息、运营商、归属实体分析（识别IP属于哪个实体，如某APT组织、某测绘厂商等）、资产特征（该IP使用了哪些攻击工具）、历史行为分析（该IP历史上曾有过哪些攻击行为）、活跃度分析（提供IP在蜜罐中出现频率、时间维度等活跃度信息）。

2. 失陷检测情报（IOC）

（1）精准识别远控（C2）、恶意软件、矿池等威胁，提供安全事件或团伙标签：APT、CobaltStrike、勒索软件、僵尸网络等。

（2）支持丰富上下文信息：IoC类型、可信度、严重级别、威胁类型、犯罪团伙、病毒家族、域名Whois信息、SSL证书、IP开放端口、域名的当前解析IP信息、处置建议、相关样本信息等。

3. 漏洞情报

（1）提供漏洞的基础信息，包含：漏洞编号、类型、描述、CVSS评分、影响范围。

（2）提供漏洞深度分析，包含：漏洞代码分析、复现过程、临时缓解措施、修复方案、补丁、厂商自研POC。

（3）提供漏洞利用相关的事件、漏洞利用IP、漏洞利用目的以及漏洞利用趋势信息。

4. 文件信誉情报

（1）支持MD5、SHA1、SHA256三种哈希值查询，提供丰富上下文信息：威胁等级、威胁类型、病毒家族、是否白名单、文件格式、文件大小、文件网络行为、文件动态行为、文件进程行为等。

本公告为招标工作启动前的供应商征集公告，征集潜在供应商报名。

三、潜在供应商资质要求

1、具备独立法人资格，拥有及时提供技术服务的技术团队，财务状况和信誉良好；

2、公司成立3年以上，注册资金不少于500万元；

3、应征人必须为原厂或授权代理商。

4、应征人须具备近三年内2个或以上金融行业相关项目的实施案例，须提供不少于两个安全项目的成功案例及相关证明材料。

5、最近三年内，各项经营活动没有重大违法记录，没有出现违背社会责任的不良信息；

6、与其它报名的服务商不存在任何关联关系。

7、税务要求：

7.1纳税人信用评级证明或无欠税证明；

7.2近两个月完税证明凭证。

后续投标阶段，投标单位需提交7.1与7.2，各潜在投标人可提前准备。

四、征集时间

本次供应商征集至2026年11月4日17:30时止，超过上述时间将不再接收征集申请。

五、申请供应商须提交的材料

请符合条件的供应商填写附件材料，并按要求将材料发送至指定邮箱。提交材料应包括：附件可编辑电子版本及加盖公章扫描件，扫描件独立存储为JPG、PNG、GIF或PDF格式的文件。

六、申请供应商提交材料的方式

电子邮件发送到 gfjc@gf.****.cn，邮件名称：广发证券XXX项目+供应商名称；请供应商提交邮件后与项目联系人李**联系,确认电子邮件发送成功。

七、 注意事项

1.申请供应商须对申请材料的真实性负责。如提供虚假材料，将被列为征集方供应商黑名单。

2.申请供应商所有提交的资料，仅为征集供应商信息和建立供应商库之用，非采购邀请。

八、 联系方式

联系人：李**

联系电话：020-****5630

电子邮箱：gfjc@gf.****.cn

附件：供应商征集申请材料格式

九、声明

以上公告要求的信息供各拟参与投标单位参考，最终以项目发出的招标文件及图纸等资料为准。本次供应商征集公告并不等于招标公告及资格预审公告，按时提交合格报名资料后，并不必然获得正式采购邀请，后续招标工作启动后，经我司初步考察核实符合要求的单位，我司将向其发出正式投标邀请。

特别说明：我司对于各类文件的签署均有严格的审批流程，如涉及我司承担义务及责任的条款（包括但不限于软件许可及服务协议、隐私政策及具有类似内容的文件），需由各方法定代表人或授权代表签字并加盖公章或合同专用章后方可生效，否则相关文件对我司不产生效力。

征集人：****

2026年10月28日