温州银行股份有限公司对下列项目进行公开招标。现欢迎对本项目有兴趣，并具备合格投标人资格的国内法人参加投标。

一、项目名称

互联网类系统安全评估与众测年度服务采购项目(2024年)

二、项目编号

20240116-0235

三、招标内容

标段一：互联网系统安全评估

对温州银行互联网系统（包含但不限于网银、移动APP、门户网站、微信银行、公众号、H5、API、SDK等）开展专业安全评估，包括但不限于上线前的安全渗透测试、全面渗透测试（每家中标单位两次）、全面合规评估、安全培训（每家中标单位两次）、应急响应、重要时期安全保障等服务。服务期限为一年。

标段二：安全众测

对温州银行系统（包含但不限于网银、移动APP、微信银行、门户网站、小程序、公众号、H5、API、SDK等）进行漏洞众测挖掘服务，根据我行的安全渗透测试需求，挑选测试人员组成测试团队，在我行允许的情况进行测试，挖掘漏洞并向我行提交漏洞信息和修复建议，我行按漏洞等级和数量付费。服务期限为一年。

同一供应商可只参与一个标段，也可同时参与两个标段投标，两个标段按序开标，若标段一预中标，则自动放弃标段二中标资格。

（具体内容详见《招标文件》，投标人报名通过审核后可获取。）

四、投标人资格要求

1.注册公司要求：在中华人民共和国境内（不含港、澳、台地区）注册，具有独立法人资格。法定代表人为同一人的两个及以上法人不得同时参加本项目投标。招标人与其全资子公司或控股子公司，不得同时参加本项目投标。

2.财务状况要求：具有良好的商业信誉和健全的财务会计制度，参加招标采购活动前三年内，在经营活动中没有重大违法记录。

3.注册资金要求：标段一投标单位注册资金须在5000万元人民币（含5000万元）以上，成立时间三年以上（含三年）。标段二投标单位注册资金须在1000万元人民币（含1000万元）以上，成立时间三年以上（含三年）。

4.资质要求：标段一投标单位要求近三年（2021年1月1日至报名截止日）曾具备CNCERT/CC（国家计算机网络应急技术处理协调中心）网络安全应急服务支撑单位（国家级）。标段二投标单位要求近三年（2021年1月1日至报名截止日）曾具备CNCERT/CC（国家计算机网络应急技术处理协调中心）网络安全应急服务支撑单位（省级及以上）或CNNVD国家信息安全漏洞库技术支撑单位（一级）。

5.实施案例要求：标段一投标单位要求近三年（2021年1月1日至报名截止日，以合同签订时间为准）案例中至少有2个浙江省内银行（资产规模1000亿及以上）总行级别的安全服务案例（同一银行案例不重复计算），安全服务合同内容至少包含渗透、众测、红蓝、攻防、数据安全、安全开发、风险评估、安全评估、安全检查、安全检测等关键字之一，案例的合同签订乙方须为投标人。标段二投标单位要求近三年（2021年1月1日至报名截止日，以合同签订时间为准）至少有2个国内商业银行（资产规模1000亿及以上）总行级别的安全服务案例（同一银行案例不重复计算），安全服务合同内容至少包括渗透、众测、红蓝、攻防等关键字之一，案例的合同签订乙方须为投标人。

6.本地化服务能力要求：标段一投标单位要求在浙江省内有设立服务分支机构（分公司及以上）。标段二投标单位不做具体要求。

7.本项目不接受联合体投标。

五、报名申请所需资料及递交

1.所需资料：单位营业执照复印件，法定代表人授权委托书（附件1），近三年财务报表复印件，廉洁承诺书（附件2），信用中国网站截图或信用报告（附件3），POC测试供应商登记表（附件4）。；相关案例的合同复印件；投标人本地服务能力相关证明材料，如服务网络在浙江省内的分布情况，尤其体现温州本地化服务；要求的相关资质证明；以上纸质资料均需加盖公章。

六、报名申请资料的递交

报名和POC测试登记截止时间：2024年1月30日12时00分(北京时间)。报名单位必须在此时间之前，将报名资料以电子版形式发送到我行项目联系人邮箱，并电话联系告知项目联系人。超过报名时间，提交的报名材料将不予受理。我行将对投标人除POC测试要求之外的其它资质要求进行审查，审查通过后可以开始POC测试，投标人须在我行指定的时间内进行POC测试，每个投标人POC测试不超过3个自然日（上午8:30-11:30 、下午14:00-17:30，北京时间），具体时间另行通知。

项目联系人：戴冕，联系电话：15757101820

邮箱：07508@wzbank.cn（附件大小不得超过30M）

七、招标文件的获取

报名截止后，我行对投标人资质进行审查，审查结束我行通知符合资质要求的投标人进行投标，并以邮件形式发送标书，招标具体内容、投标截止时间等内容均以招标文件另行通知。

八、联系方式

招标人：温州银行股份有限公司 ，

地址：浙江省温州市会展路1316号温银大厦1102室，

联系人：李兴，联系电话：0577-88997925，

项目联系人：戴冕，联系电话：15757101820



附件1：法定代表人授权委托书

附件2：廉洁承诺书

附件3：信用中国网站截图或信用报告

附件4：POC测试供应商登记表





招标人：温州银行股份有限公司

2024年1月22日

• 附件1.法定代表人授权委托书.docx
• 附件2.廉洁承诺书.docx
• 附件3.信用中国网站截图或信用报告.docx
• 附件4.POC测试报名供应商登记表.docx