| 項(xiàng)目編號(hào) | 無(wú) | 發(fā)布時(shí)間 | 2024-10-25 |
| 項(xiàng)目名稱 | (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù) | 閱讀量 | 0 |
(略) 商業(yè) (略) （以下簡(jiǎn)稱“商行聯(lián)盟”或“征集人”）現(xiàn)就“ (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù)項(xiàng)目”開(kāi)展供應(yīng)商公開(kāi)征集，誠(chéng)邀符合資格條件的供應(yīng)商參與。
一、項(xiàng)目概況
（一）項(xiàng)目名稱: (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù)項(xiàng)目
（二）基本情況
為落實(shí)對(duì)聯(lián)盟及成 (略) 業(yè)務(wù)穩(wěn)定性、安全性、連續(xù)性監(jiān)測(cè)要求，聯(lián)盟計(jì)劃 (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù)采購(gòu)工作，現(xiàn)征集優(yōu)質(zhì)的產(chǎn)品供應(yīng)商。
（三）服務(wù)內(nèi)容
本次采購(gòu)內(nèi)容技術(shù)要求包括以下方面：
指標(biāo) 類別 | 指標(biāo)項(xiàng)目 | 指標(biāo)要求 |
覆蓋 范圍 | 監(jiān)測(cè)覆蓋范圍 | 安全監(jiān)測(cè)服務(wù)應(yīng)覆蓋采購(gòu)人 (略) 業(yè)務(wù)站點(diǎn)，監(jiān)測(cè)對(duì)象不少于3200個(gè)。 |
節(jié)點(diǎn)部署范圍 | 安全監(jiān)測(cè)節(jié)點(diǎn)需采取分布式部署模式，部署最 (略) ，涵蓋但不限于以下成 (略) ：齊魯銀行、齊商銀行、濰坊銀行、煙臺(tái)銀行、 (略) 商業(yè)銀行、臨商銀行、德州銀行、日照銀行、泰安銀行、東營(yíng)銀行、萊商銀行、濟(jì)寧銀行、棗莊銀行、長(zhǎng)安銀行、寧波東海銀行、藍(lán)海銀行、內(nèi)蒙古銀行、鄂爾多斯銀行、北京、上海、廣州、深圳、杭州、 (略) 。 |
線路覆蓋范圍 | 監(jiān)測(cè)服務(wù)應(yīng)支持電信、聯(lián)通、移動(dòng)三線IPV4\IPV6雙棧監(jiān)測(cè)。 |
服務(wù) 內(nèi)容 | 資產(chǎn)梳理 | 提供 (略) 資產(chǎn)梳理服務(wù)（每季度/次），根據(jù)采購(gòu)人要求開(kāi)展全面準(zhǔn) (略) 系統(tǒng)資產(chǎn)梳理工作并出具資產(chǎn)報(bào)告表單。 |
平穩(wěn)度監(jiān)測(cè) | 提供 (略) 系統(tǒng)資產(chǎn)平穩(wěn)度監(jiān)測(cè)，告警內(nèi)容需要精 (略) 絡(luò)平穩(wěn)度、中間層建鏈平穩(wěn)度、業(yè)務(wù)響應(yīng)平穩(wěn)度等層面，且提供時(shí)延、丟包、異常狀態(tài)碼查詢響應(yīng)能力，監(jiān)測(cè)閾值與監(jiān)測(cè)內(nèi)容可自定義修改與擴(kuò)展。 |
掛馬、暗鏈、篡改、敏感字監(jiān)測(cè) | (略) 業(yè)務(wù)系統(tǒng)掛馬、暗鏈、篡改、敏感字監(jiān)測(cè)能力，且監(jiān)測(cè)深度和頻率自主可用，告警方式標(biāo)準(zhǔn)可自定義，告警及時(shí)性與渠道按照采購(gòu)人要求執(zhí)行。 |
(略) 漏洞掃描 | 按照采購(gòu)人要求開(kāi)展 (略) 漏洞掃描工作，并對(duì)掃描結(jié)果進(jìn)行確認(rèn)、分析并形成報(bào)告，針對(duì)高危漏洞協(xié)助采購(gòu)人進(jìn)行安全加固。 |
(略) 業(yè)務(wù)證書有效期監(jiān)測(cè) | 提供針對(duì)采 (略) 業(yè)務(wù)證書有效期監(jiān)測(cè)服務(wù)，并對(duì)監(jiān)測(cè)即將過(guò)期（1D<證書有效期<7D)證書與已過(guò)期證書進(jìn)行告警。 |
(略) 域名IPv4和IPv6訪問(wèn)探測(cè) | 按照采購(gòu)人要求 (略) 域名有效性與可用性訪問(wèn)，對(duì)于出現(xiàn)域名異常訪問(wèn)事件的，在規(guī)定的檢測(cè)頻率內(nèi)對(duì)異常安全事件進(jìn)行識(shí)別、人工確認(rèn)及通知采購(gòu)人。 |
(略) 敏感信息排查 | 定期（季度）開(kāi)展采 (略) 敏感信息排查工作，內(nèi)容包含但不限于： (略) 業(yè)務(wù)敏感端口、敏感頁(yè)面泄露， (略) （如網(wǎng)盤、github、文庫(kù)等）敏感數(shù)據(jù)泄露，形成報(bào)告并協(xié)助采購(gòu)人完成敏感信息 (略) 置相關(guān)工作。 |
安全漏洞預(yù)警通告 | 提供專業(yè)時(shí)效性的漏洞預(yù)警服務(wù)， (略) 發(fā)布、金融行業(yè)發(fā)布高危緊急漏洞信息，并提供漏洞詳情細(xì)節(jié)，驗(yàn)證方法、修復(fù)方案等內(nèi)容。 |
安全培訓(xùn)與應(yīng)急演練支持 | 提供專項(xiàng)滲透測(cè)試培訓(xùn)服務(wù)5課時(shí)；提供一年2次安全意識(shí)培訓(xùn)；提供一年 (略) 應(yīng)急演練支持服務(wù)。 |
重要時(shí)期安全監(jiān)測(cè)專項(xiàng)服務(wù) | 根據(jù)采購(gòu)人重要 (略) 專項(xiàng)探測(cè)要求開(kāi)展相關(guān)監(jiān)測(cè)專項(xiàng)工作并提供專項(xiàng)監(jiān)測(cè)報(bào)告。 |
應(yīng)急響應(yīng) 服務(wù) | 協(xié)助采購(gòu)人開(kāi)展現(xiàn)場(chǎng)應(yīng) (略) 置工作，服務(wù)內(nèi)容涵蓋不限于：事件范圍損失控制，取證， (略) 理，外部攻擊源追溯，內(nèi)部脆弱性分析，并提供相關(guān)文檔詳實(shí)記錄分析判斷過(guò)程及結(jié)果。 |
服務(wù)要求 | 服務(wù)要求 | 服務(wù)商應(yīng)提供7×24小時(shí)不 (略) 系統(tǒng)安全實(shí)時(shí)監(jiān)控。 服務(wù)商后臺(tái)應(yīng)提供7*24小時(shí)在線技術(shù)支持人員實(shí)時(shí)響應(yīng)采購(gòu)人監(jiān)測(cè)服務(wù)開(kāi)展；現(xiàn)場(chǎng)應(yīng)急支持要求1小時(shí)響應(yīng)，4小時(shí)到場(chǎng)。 服務(wù)商應(yīng)嚴(yán)格按照事件級(jí)別分類提供不同渠道（涵蓋但不限于電話、短信、郵件）通知方式，保證緊急事件第一時(shí)間告知采購(gòu)人。 服務(wù)商應(yīng)提供采購(gòu)人認(rèn)可的實(shí)時(shí)預(yù)警通知、月度、季度、年度報(bào)告，且內(nèi)容數(shù)據(jù)真實(shí)準(zhǔn)確。 采購(gòu)人在此服務(wù)內(nèi)的其他要求，服務(wù)商應(yīng)積極響應(yīng)。 |
服務(wù)期限 | 服務(wù)期限 | 2025年1月1日-2025年12月31日 |
二、征集時(shí)間
本項(xiàng)目征集自發(fā)布之日起至2024年10月31日17:00止。
三、合格供應(yīng)商要求
（一） 供應(yīng)商須為依據(jù)中華人民共和國(guó)法律設(shè)立能夠獨(dú)立承擔(dān)民事責(zé)任的主體，成立時(shí)間不少于1年（以營(yíng)業(yè)執(zhí)照為準(zhǔn)）；
（二） 供應(yīng)商財(cái)務(wù)狀況良好，有依法繳納稅收和社會(huì)保障資金的良好記錄；
（三） 供應(yīng)商自成立以來(lái)無(wú)重大債權(quán)債務(wù)糾紛，在經(jīng)營(yíng)過(guò)程中無(wú)因違反相關(guān)法律法規(guī)受 (略) 罰和相關(guān)監(jiān)管機(jī)構(gòu) (略) 罰；
（四） 供應(yīng)商需具有銀 (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù)項(xiàng)目實(shí)施經(jīng)驗(yàn)；
（五） 供應(yīng)商必 (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù)產(chǎn)品的原供應(yīng)商，具備產(chǎn)品的相關(guān)知識(shí)產(chǎn)權(quán)證明或軟件著作權(quán)證書；
（六） 存在關(guān)聯(lián)關(guān)系的不同供應(yīng)商，不得同時(shí)參加本項(xiàng)目報(bào)價(jià)；
（七）本項(xiàng)目不接受聯(lián)合體形式報(bào)價(jià)；
（八） 法律、行政法規(guī)規(guī)定的其他條件；
四、報(bào)名所需提供的資料
(一)基本信息
1. (略) 營(yíng)業(yè)執(zhí)照(提供原件電子掃描件)。
2.法定代表人或授權(quán)代表身份證原件電子掃描件(由授權(quán)代表報(bào)名的，還須提供加蓋公章的法定代表人授權(quán)書原件電子掃描件)
3.遵守國(guó)家法律法規(guī)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有違法記錄,具備履行合同所必須的設(shè)備和專業(yè)技術(shù)能力(提供承諾函)。
4.提供以下供應(yīng)商的相關(guān)打印頁(yè)面及書面承諾函:
(1)提供國(guó)家企業(yè)信用信息公示系統(tǒng)http://**) 中登記信息(含有股東信息)、以及 “列入嚴(yán)重違法失信企業(yè)名單(黑名單)信息”的截圖;
(2)提供 (略) http://**)，有關(guān)“失信被執(zhí)行人”及“重大稅收違法案件當(dāng)事人名單”的截圖;
(3)無(wú)不良信用行為記錄承諾函(格式自擬，提供加蓋公章的原件電子掃描件)。
5.供應(yīng)商整體情況介紹，包括基本信息、規(guī)模實(shí)力、信用狀況、財(cái)務(wù)狀況等。
6.供應(yīng)商的人員規(guī)模、能力情況。
7.按照要求填寫《合格供方評(píng)估表》。
8.商行聯(lián)盟保留要求供應(yīng)商補(bǔ)充提交資料的權(quán)利。
(二)報(bào)名資料要求
1.請(qǐng)按上述要求提供報(bào)名材料，報(bào)名資料須提供加蓋公章的原件掃描件,對(duì)于遞交資料不全的、資料內(nèi)容缺失的，或未按要求加蓋公章及法人簽字的原件電子掃描件視為報(bào)名資料缺漏,商行聯(lián)盟將拒絕接受其報(bào)名。
2.商行聯(lián)盟視收到的上述資料不涉及商業(yè)秘密，所有供應(yīng)商報(bào)名資料恕不退還。
五、注意事項(xiàng)
(一)本次公開(kāi)征集不收取供應(yīng)商的任何費(fèi)用。
(二)供應(yīng)商須對(duì)報(bào)名信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料，不得參與商行聯(lián)盟集中采購(gòu)活動(dòng)。
(三)報(bào)名資料發(fā)送指定郵箱:
*@*ahttp://**；
*@*ahttp://**；
*@*ahttp://**；
*@*ahttp://**。
郵件標(biāo)題格式為:公司全名+ (略) 系統(tǒng)安全運(yùn)行監(jiān)測(cè)服務(wù)項(xiàng)目。報(bào)名郵件的容量超過(guò)10M時(shí)，請(qǐng)壓縮、拆解成多個(gè)小于10M的郵件或以超大附件形式發(fā)送;報(bào)名資料以指定郵箱收到為準(zhǔn)。
六、聲明
商行聯(lián)盟接收供應(yīng)商的報(bào)名資料并不表示接受報(bào)名供應(yīng)商參與本項(xiàng)目，商行聯(lián)盟有權(quán)選定并邀請(qǐng)全部或部分合格供應(yīng)商參與本項(xiàng)目采購(gòu)活動(dòng)。
供應(yīng)商超期提交的，征集人不予受理。
七、聯(lián)系方式
(一)聯(lián)系單位: (略) 商業(yè) (略)
(二)地址: (略) (略) (略) 1001號(hào)
(三)郵箱:
*@*ahttp://**；
*@*ahttp://**；
*@*ahttp://**；
*@*ahttp://**。
特此公告。
(略) 商業(yè) (略)
2024年10月24日
PDF格式
Excel格式
Word格式
搜索、瀏覽歷史保留業(yè)務(wù)關(guān)鍵詞、企業(yè)歷史快速訪問(wèn)
監(jiān)控、關(guān)注功能啟用實(shí)時(shí)獲取招投標(biāo)、企業(yè)最新動(dòng)態(tài)
免費(fèi)數(shù)據(jù)維度全查看招標(biāo)、企業(yè)免費(fèi)數(shù)據(jù)維度全查看
京公網(wǎng)安備 11010802042560號(hào)