根据江苏省农村信用社联合社(以下简称“省联社”)网站安全监控项目建设需要,提升对省联社及入网农商行网站的安全监测、管理和应急处置能力,拟启动网站安全监控采购项目,请满足以下要求的机构积极报名。
一、报名条件
1、机构具备独立的法人资格。
2、机构具备2019年1月1日以后的省级及以上银行业金融机构的网站安全监控服务的实施案例。
3、机构能够协调骨干网络运营商、域名服务机构等网络安全资源对网站安全进行监测和处置。
二、服务要求
1、钓鱼网站、仿冒APP监测和处置服务:
7×24小时监测互联网上出现的针对省联社及入网农商行的钓鱼网站、仿冒APP,并能在24小时内提供境内钓鱼网站的关停服务、所有市场主流应用商店仿冒 APP下架处置服务,48小时内提供境外钓鱼网站的关停服务。
2、域名安全监测处置服务:
能够针对省联社及入网农商行的域名系统开展7×24小时监测,包括但不限于:域名劫持、域名解析异常、域名恶意指向,并能在24小时内恢复境内权威服务器和运营商递归服务器的域名正常指向。
3、数据安全风险监测处置服务:
能够针对互联网中存在的各类数据库、网盘、代码托管
平台、QQ群、微信群、文库、论坛等数据发布和流通渠道
开展7×24小时监测,实时识别以上渠道中有关省联社及入网农商行的客户数据、业务数据、运营数据等敏感信息。
4、DDoS监测处置服务:
7×24小时对省联社的关键网络节点监测,及时发现分布式拒绝服务攻击(DDoS)等流量异常事件,协助省联社快速开展流量异常事件的应急处置。
5、网站安全监测服务:
7×24小时对省联社及入网农商行网站监测,发现网站安全漏洞、网页篡改、网页挂马、网站后门等安全事件,发现省联社及入网农商行互联网出口的勒索、挖矿等病毒木马感染事件。
6、网络安全态势通报服务:
提供网络安全态势信息通报,包括:互联网木马、僵尸网络活跃情况,网络安全态势情况,重大信息系统漏洞信息,典型网络安全事件等。
三、报名准备材料
1、营业执照复印件;
2、法人授权委托书(格式见附件1);
3、供应商信息表(格式见附件2);
4、2019年1月1日(时间以合同签订时间为准)以来省级及以上银行业金融机构的网站安全监控服务案例合同;
5、服务内容介绍。
注:报名材料盖章后装订成册邮寄或送至南京市建邺区江东中路395号江苏省农村信用社联合社信息科技部于兵处;准备一份word版电子档发邮件至jcb@jsnx.net。(邮件标题格式为:供应商全称+网站安全监控服务供应商征集报名)
四、报名时间、地点及联系人
1、报名时间:从本公告发布之日起至2022年11月5日(工作日09:00-17:00)。在本时间段内符合条件的企业均可报名,我单位对收到的报名材料进行筛选后确定是否安排时间进行交流及演示。
2、报名地点:南京市建邺区江东中路395号
3、商务联系人:汤勇,13813819408
技术联系人:于兵,18915987980
附件1:法人授权委托书法人授权委托书
附件2:供应商信息表供应商信息表
2022年10月27日