北京农商银行安全运营平台项目供应商征集公告

招标

漏洞排查关联信息系统资产管理脆弱性管理行内弱口令风险工单流程跟踪安全运营管理平台工单流程管理闭环跟踪管理集中管理工单模块处置闭环跟踪信息安全服务融合统计多源漏洞信息的汇聚和统一管理设备安全运营平台一次性支付

金额

项目地址

北京市

发布时间

2024/12/05

公告摘要

项目编号-

预算金额-

招标公司北京农商业银行股份有限公司

招标联系人-

标书截止时间-

投标截止时间-

公告正文

北京农商银行安全运营平台项目供应商征集公告

一、项目名称：安全运营平台项目
二、采购内容简介

（一）功能需求

1.资产管理。以资产和业务角度分别统计资产，包含资产的基本信息如IP、设备名称、资产标签、负责人、所在区域、对应业务联系人等信息；可对相关属性信息进行编辑，同时支持从不同维度进行筛选的功能。该平台的此功能需具备支持与行里CMDB、D01等资产管理平台做对接，此外，需要实现手动批量导入和手动添加内容。

2.脆弱性管理。支持对多源漏洞信息的汇聚和统一管理，支持对漏洞处置全流程进行跟踪管理；支持对行内弱口令风险进行集中管理和处置闭环跟踪；全网的资产进行漏洞排查，并将存在特定漏洞的资产与相关字段关联起来。支持融合统计各个资产存在的漏洞信息，并以资产视角进行展示，可查看漏洞存在的漏洞数量，点击下钻查看资产详情及存在漏洞资产实例的详情与状态变更日志等信息，包括最新发现事件、脆弱性级别、脆弱性类型、脆弱性子类型、端口、关联信息系统、所属单位/部门（负责人）、漏洞名称、漏洞等级、CVE编号、CNNVD编号、CNVD编号、修复优先级等。

3.工单流程管理闭环。可对针自定义的某事件、脆弱性、告警等维度快速发起工单流程跟踪，支持整个平台的工单数据查看，支持模板类型、创建时间、当前责任人、流转状态、超时状态过滤，支持批量工单归档、已归档的展示，根据数据分权管理范围展示当前登录用户相关工单。工单模块需要与行内现有ITSM运维管理平台实现双向的安全相关工单对接。

4.响应与处置。支持对事件执行剧本和动作。执行剧本支持智能显示匹配的剧本，支持从不同维度对剧本进行剧本筛选。执行动作支持根据应用类型、动作类型进行动作设置，并按资源/标签选取执行组件，执行动作的响应对象包括各类应用，可选择处置、撤销、管控、通知、更新、备份等执行动作类别。

5.监测与预警。支持安全告警的高级筛选功能，对重点关注资产、重点关注告警类型进行设置筛选和标示，同时支持数据导出。支持对安全告警的处置操作，支持告警智能定性分析，支持自定义IOC，支持白名单设置，通过现有资产、时间等信息，形成攻击链路。

6.UEBA功能实现。持续监测分析用户行为，确定报警优先级。监测系统异常问题，并判断攻击者来源，助力分析攻击者画像，并整合数据进行可视化。

（二）服务需求

采购安全运营管理平台须免费提供3年原厂维保服务，除软件升级、巡检等常规服务外，需提供2人年的驻场服务。

（三）付款方式

1.平台合同签订后，完成设备签收，支付合同款的30%；设备上架并完成上述服务需求内容，经我行验收合格后，支付合同款的65%；3年免费维保期满，经我行验收合格后一次性支付5%的尾款。

2.人员付款方式，自人员办理入场服务后按照每半年服务期结束后，凭服务报告支付费用50%。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1.具有独立承担民事责任的能力。

2.具有良好的商业信誉和健全的财务会计制度。

3.具有履行合同所必需的设备和专业技术能力。

4.有依法缴纳税收和社会保障资金的良好记录。

5.最近三年内，在经营活动中没有重大违法记录。

6.法律、行政法规规定的其他条件。

7.资质需求：

（1）服务商具备中国信息安全测评中心信息安全服务资质证书；

（2）服务商具备ISO20000信息技术服务管理体系认证证书；

（3）服务商具有CCRC安全集成、安全运维两个方向资质证书。
（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

（三）提交材料要求
　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。