關于中國銀行黑龍江省分行信息科技部采購2024年網絡信息安全保障服務項目競爭性談判公告



本中國銀行黑龍江省分行信息科技部采購2024年網絡信息安全保障服務項目，已由項目審批/核準/備案機關批準，項目資金來源為企業(yè)自籌，招標人為中國銀行股份有限公司黑龍江省分行。本項目已具備招標條件，現(xiàn)進行競爭談判。

二、項目概況和招標范圍

項目規(guī)模：/。

招標內容與范圍：/

本招標項目劃分為標段1個標段，本次招標為其中的：

001第1包

三、投標人資格要求
*************************此行內容正式會員可見，請登錄后查看******************************
001第1包：



1.供應商應提供具備有效的營業(yè)執(zhí)（統(tǒng)一社會信用代碼證）復印件。
*************************此行內容正式會員可見，請登錄后查看******************************
2.供應商提供安全服務團隊，項目組成員人數(shù)需滿足項目工作量要求。其中，項目經理1人；高級安全服務工程師，2人以上；安全值守工程師，4人以上。高級安全服務工程師需提供cisp-pte或ccrc-csere證書。所有人員需要提供本單位近6個月以上社保繳稅證明。
*************************此行內容正式會員可見，請登錄后查看******************************
3.供應商需在投標文件中提供以下資質證明。

國測信息安全服務資質-安全工程類（RV）（三級）（三級>二級>一級）

國測信息安全服務資質-風險評估類（RA）(二級)（二級>一級）

國測信息安全服務資質-安全運營類(一級)

ISO9001質量管理體系認證
*************************此行內容正式會員可見，請登錄后查看******************************
4.服務工具要求：根據(jù)每次服務的項目內容，供應商提供的設備平臺及服務工具，需有原廠授權函，保證其所使用的工具，不會產生因第三方提出侵犯其專利權或其它知識產權而引起的法律和經濟糾紛。其中，為確保評估及重保工作質量，工具必須是被業(yè)內廣泛認可的成熟產品，主要要求如下：

（1）支持弱口令掃描協(xié)議數(shù)量≥18種，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Weblogic、Tomcat、SNMP等協(xié)議進行弱口令掃描，允許用戶自定義用戶、密碼字典。提供證明截圖。

（2）安全掃描結果支持將漏洞以高危、中危、低危、信息進行危害程度的分類，提供證明截圖。

（3）支持Oracle、Mysql、SQLServer、DB2、informix、PostgreSQL、Sybase、GBASE、TDSQL、DOMINO的授權數(shù)據(jù)庫漏洞掃描，提供證明截圖。

（4）可提供具備自主知識產權的Web掃描工具，且參與過web應用安全掃描標準的制定。需提供計算機軟件登記著作權證書及相關證明文件。

（5）具備自動化滲透測試平臺工具，平臺自動化包括支持網絡遠程掃描攻擊測試，攻擊模塊大于5000條，并且可取得真實有效的漏洞利用證據(jù)，提供平臺說明及工作界面證明。

（6）APT檢查工具，可按威脅程度等級展示文件樣本MD5、威脅指數(shù)，病毒檢測、靜態(tài)檢測和動態(tài)檢測結果等內容。提供證明截圖。

本項目不允許聯(lián)合體投標。

四、招標文件的獲取

獲取時間：2024年03月21日08時30分00秒---2024年03月25日16時30分00秒



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com