中国建设银行股份有限公司陕西省分行网络安全技术支持服务供应商的征集公告供应商征集公告

正文内容

我分行拟对网络安全技术支持服务进行采购，现公开征集供应商，欢迎相关单位报名。有关事宜公告如下： 一、采购需求 （一）内网资产梳理（共两次，****年、****年各实施一次） 对演练涉及的系统，进行网络路径、关联资产梳理，为后续细化监测奠定基础。使用全自动化资产收集平台SaaS服务，在IT环境内开展资产发现及资产梳理服务，资产梳理范围包括网络设备、安全设备、操作系统、应用、中间件、打印机、IoT等类型，从网络安全攻防视角全面掌握IT环境的资产台账。 （二）互联网暴露面排查（共四次，****年二季度起，每季度实施一次） *）全面排查互联网暴露面资产，包括且不限于互联网应用系统、微信公众号及小程序、APP等，重点核查所有涉及**建行名称、建行标识、建行logo、含有ccb的域名等相关资产，出具排查报告； *）全面排查开放式代码管理平台和共享文档平台上的建行源代码、技术资料、内部文档等信息的泄露情况，出具排查报告； （三）风险排查及加固（共两次，****年、****年各实施一次） *）软件许可是否到期；规则库是否最新；当前版本是否存在安全问题；安全策略是否生效； *）按照协商的弱口令规则，采用自动化扫描工具或定制化开发工具以在线或离线方式，对网络设备、操作系统、中间件、数据库以至Web应用的账号开展弱口令核查并配合完成弱口令账号的复查； *）对操作系统、应用程序、Web应用的运行环境进行恶意代码扫描和人工异常分析，综合评估当前运行环境的恶意代码感染程度，给出切实可行的改进或修复建议，检查维度包括但不仅限于可疑文件、可疑服务、可疑进程、可疑端口、可疑的网络连接、WebShell后门等维度，全面排查网络安全隐患； *）根据等级保护和关键信息基础设施的安全基线要求，利用安全基准检测工具，对网络设备、操作系统、数据库、中间件进行安全基线核查，并提供安全加固建议； *）对重点应用系统进行代码审计及特定漏洞排查； （四）系统渗透测试（共四次，****年二季度起，每季度实施一次） 对互联网应用系统及内网系统进行渗透测试，全面发现潜在风险，找出安全漏洞，出具渗透测试报告，并提供修复建议。 （五）安全监测及应急处置（根据内部攻防演练及实战攻防演练实际周期据实结算） *）模拟实战攻防演练场景，进行问题发现、响应、处置等的流程验证； *）依托专家、情报、安全工具等安全能力，在****年及****年建总行内部网络安全实网攻防演练以及**部网络安全攻防实战演练期间，提供*×**小时现场值守应急服务，对已发生的网络安全事件进行响应，协助检查所受影响的系统，对攻击事件进行溯源，找到问题的根源并提出解决方案，协助后续处理，提供应急响应报告； *）依托安全专家、情报云及漏洞云等云端安全能力，提供全视溯源分析服务，对已发生的网络安全事件进行全视溯源，找到攻击源头、攻击目的、采用的攻击手法及攻击类别，并提出针对性建议，提供溯源分析报告。 二、征集报名截止时间 征集报名截止时间：****年*月*日**:**分前。 三、报名条件 *.供应商应具备独立的法人资格，能够提供有效的三证合一资质。 *.供应商持续经营三年（含）以上，近三年财务状况良好。 *.供应商具有CCRC（信息安全服务资质认证证书）资质。 *.供应商近三年内具有信息安全相关技术支持服务实施案例合同。 *.近三年未受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。 四、报名材料要求 供应商需按照以下顺序要求在龙集采平台上传报名资料：营业执照，公司简介，公司章程，“三、报名条件”中要求的资料。 五、报名步骤 *.供应商必须首先在龙集采平台（网址：http://ibuy.ccb.com）上注册成为会员，请务必对基本信息（包含营业执照、授权书和承诺与声明、电子印章、公司章程、公司简介、法人身份证）进行维护上传；由于供应商注册后的基本信息需平台审核通过，审核需要三个工作日，请供应商提交审批后与我行联系人联系，我行将与平台协调优先处理。 *.提交龙集采平台审核通过后，请供应商在龙集采系统首页“供应商征集”，点击“更多”，搜索到本公告后点击本公告下方“征集报名”进行报名，根据“报名材料要求”上传报名材料（所有材料仅需提供电子版）。我行将根据报名材料进行审核筛选，无论报名后是否审核通过，所有材料恕不退还。请务必在龙集采平台（网址：http://ibuy.ccb.com）营业时间内（周一至周五*点至**点）注册并上传资料。 六、注意事项 *.能够完全满足我行采购需求、有采购**意向、无不良行为记录的供应商均可报名。凡报名参与采购的，等同于贵公司已经认真研究、确认符合需求并自愿参与。如后续收到我行邀请函，贵公司承诺按要求参加采购流程，直至采购工作结束。 *.本次公开征集不收取供应商的任何费用，我行针对本次公告项目未委托任何第三方机构办理。本次采购为企业采购，非政府采购与招标项目。 *.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。 *.对于上述事项存在疑问的，请及时与我行联系。 七、联系方式 建行**省分行财务会计部联系人：王雪峰 联系电话：***-******** 电子邮件：征集报名