招标
供应商寻源公告太平资产管理有限公司2023年度安全服务采购项目供应商征集公告
金额
-
项目地址
上海市
发布时间
2023/05/04
公告摘要
公告正文
太平资产管理有限公司2023年度安全服务采购项目供应商征集公告
太平资产管理有限公司2023年度安全服务项目已启动,现征集优秀供应商,征集时间自2023年05月04日13:30至2023年05月09日13:30,欢迎参与。
一、采购人
太平资产管理有限公司(此项目为采购人自行组织实施,未委托任何招标代理机构)
二、采购事项 [请报名供应商仔细阅读公告内容,具体项目情况可与需求咨询人: 何老师]
一是信息安全测试。在系统开发交付、上线前等阶段,根据公司安全人员要求开展信息系统人工渗透测试服务、出具报告、提供加固建议并在加固完成时复测验证;按需对公司内网重要的存量业务系统进行人工渗透测试,出具报告、提供加固建议并在加固完成时复测验证;开展信息安全风险技术检测找出风险点并及时处置;评估内网安全监测手段并协助加固。
二是信息安全运营服务。提供安全专家服务协助开展信息安全监控、安全分析、威胁情报分析共享、安全态势研判、协助开展应急响应,发生入侵事件时开展证据固定、攻击回溯和报告编制;如有必要可提供临时安全工具借用。
三、供应商要求
-
须是在中华人民共和国境内注册,具有独立法人资格或是具有独立承担民事责任的能力的其它组织
-
供应商未被列入国家企业信用信息公示系统经营异常名录和严重违法失信企业名单
-
具有ISO/IEC 27001信息安全管理体系认证(提供证书扫描件)
-
具有ISO/IEC 20000信息技术服务管理体系认证(提供证书扫描件)
-
具有的信息安全服务资质认证,范围应覆盖信息安全风险评估、信息安全应急处理、信息系统安全运维服务中至少两种(提供证书扫描件)
-
具有国家信息安全漏洞共享平台CNVD,或国家信息安全漏洞库CNNVD支撑单位资质(提供证书扫描件)
-
近3年应具备金融行业信息安全运营服务案例[1](3个,提供合同首页、合同订单、签字或盖章页等。 “信息安全运营服务”定义见《GB∕T 30283-2022 信息安全技术 信息安全服务 分类与代码》“10 信息安全运营服务”)
-
供应商提供的安全服务人员应符合以下要求:
-
具有2年以上信息安全工作经验(提供简历,并承诺资料真实有效)
-
具有信息安全运营服务(如攻防演练)工作经验,熟悉红队攻击手法(提供简历或相关活动参加的证明材料,并承诺资料真实有效)
四、供应商项目报名
(一)采购项目报名
本次报名采用线上方式。线上报名方式:点击公告下方“我要报名”,按系统设置提交相关报名材料。报名材料一旦提交,无法进行编辑。请确认报名材料无误后,完成提交,材料较大的可分多次上传一次提交。【重点提醒:供应商必须完成线上报名。若线上未提交视为报名无效。线上报名路径:登陆https://eps.cntaiping.com,可在“采购公告”中查看此项目公告】
(二)供应商需提供的报名材料
-
营业执照扫描件或事业单位法人证书或其他主体证明文件的扫描件
-
提供国家企业信用信息公示系统经营异常名录和严重违法失信企业名单的查询结果截图。
-
提供2020年5月至今信息安全运营服务实施案例证明(金融行业案例不少于3个),包括但不限于合同首页、合同订单、签字或盖章页等。
-
对于上述供应商要求进行点对点应答、提供相关说明材料并承诺资料真实有效。(加盖公章)
(三)温馨提示
该采购项目目前处于供应商公开征集阶段,征集结束后我司会组织相关人员对报名成功的供应商进行筛选,通过筛选的供应商会被邀请参与该采购项目后续采购活动中,请各位供应商知悉。
五、联系人信息
项目报名联系人:王老师
电 话:021-60623837(如遇电话无人接听,请发邮件咨询)
邮箱:wangxiao@tpa.cntaiping.com
项目需求咨询人:何老师
电 话:021-60623767(如遇电话无人接听,请发邮件咨询)
邮箱:heyin@tpa.cntaiping.com
源文地址:https://eps.cntaiping.com/cggg/index.jhtml
返回顶部