2024年中國(guó)銀行黑龍江省分行信息科技部采購(gòu)2024年網(wǎng)絡(luò)信息安全保障服務(wù)項(xiàng)目競(jìng)爭(zhēng)性談判公告



本中國(guó)銀行黑龍江省分行信息科技部采購(gòu)2024年網(wǎng)絡(luò)信息安全保障服務(wù)項(xiàng)目，已由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金來(lái)源為企業(yè)自籌，招標(biāo)人為中國(guó)銀行股份有限公司黑龍江省分行。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行競(jìng)爭(zhēng)談判。

二、項(xiàng)目概況和招標(biāo)范圍

項(xiàng)目規(guī)模：/。

招標(biāo)內(nèi)容與范圍：/

本招標(biāo)項(xiàng)目劃分為標(biāo)段1個(gè)標(biāo)段，本次招標(biāo)為其中的：

001第1包

三、投標(biāo)人資格要求

001第1包：



1.供應(yīng)商應(yīng)提供具備有效的營(yíng)業(yè)執(zhí)（統(tǒng)一社會(huì)信用代碼證）復(fù)印件。

2.供應(yīng)商提供安全服務(wù)團(tuán)隊(duì)，項(xiàng)目組成員人數(shù)需滿足項(xiàng)目工作量要求。其中，項(xiàng)目經(jīng)理1人；高級(jí)安全服務(wù)工程師，2人以上；安全值守工程師，4人以上。高級(jí)安全服務(wù)工程師需提供cisp-pte或ccrc-csere證書(shū)。所有人員需要提供本單位近6個(gè)月以上社保繳稅證明。

3.供應(yīng)商需在投標(biāo)文件中提供以下資質(zhì)證明。

國(guó)測(cè)信息安全服務(wù)資質(zhì)-安全工程類（RV）（三級(jí)）（三級(jí)>二級(jí)>一級(jí)）

國(guó)測(cè)信息安全服務(wù)資質(zhì)-風(fēng)險(xiǎn)評(píng)估類（RA）(二級(jí))（二級(jí)>一級(jí)）

國(guó)測(cè)信息安全服務(wù)資質(zhì)-安全運(yùn)營(yíng)類(一級(jí))

ISO9001質(zhì)量管理體系認(rèn)證
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
4.服務(wù)工具要求：根據(jù)每次服務(wù)的項(xiàng)目?jī)?nèi)容，供應(yīng)商提供的設(shè)備平臺(tái)及服務(wù)工具，需有原廠授權(quán)函，保證其所使用的工具，不會(huì)產(chǎn)生因第三方提出侵犯其專利權(quán)或其它知識(shí)產(chǎn)權(quán)而引起的法律和經(jīng)濟(jì)糾紛。其中，為確保評(píng)估及重保工作質(zhì)量，工具必須是被業(yè)內(nèi)廣泛認(rèn)可的成熟產(chǎn)品，主要要求如下：

（1）支持弱口令掃描協(xié)議數(shù)量≥18種，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Weblogic、Tomcat、SNMP等協(xié)議進(jìn)行弱口令掃描，允許用戶自定義用戶、密碼字典。提供證明截圖。

（2）安全掃描結(jié)果支持將漏洞以高危、中危、低危、信息進(jìn)行危害程度的分類，提供證明截圖。

（3）支持Oracle、Mysql、SQLServer、DB2、informix、PostgreSQL、Sybase、GBASE、TDSQL、DOMINO的授權(quán)數(shù)據(jù)庫(kù)漏洞掃描，提供證明截圖。

（4）可提供具備自主知識(shí)產(chǎn)權(quán)的Web掃描工具，且參與過(guò)web應(yīng)用安全掃描標(biāo)準(zhǔn)的制定。需提供計(jì)算機(jī)軟件登記著作權(quán)證書(shū)及相關(guān)證明文件。

（5）具備自動(dòng)化滲透測(cè)試平臺(tái)工具，平臺(tái)自動(dòng)化包括支持網(wǎng)絡(luò)遠(yuǎn)程掃描攻擊測(cè)試，攻擊模塊大于5000條，并且可取得真實(shí)有效的漏洞利用證據(jù)，提供平臺(tái)說(shuō)明及工作界面證明。

（6）APT檢查工具，可按威脅程度等級(jí)展示文件樣本MD5、威脅指數(shù)，病毒檢測(cè)、靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)結(jié)果等內(nèi)容。提供證明截圖。

本項(xiàng)目不允許聯(lián)合體投標(biāo)。

四、招標(biāo)文件的獲取

獲取時(shí)間：2024年03月21日08時(shí)30分00秒---2024年03月25日16時(shí)30分00秒



友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com