西藏银行关于互联网业务系统渗透测试服务项目(二次)成交结果公告
(招标编号:XZLX-BMC-2023-156)
一、中标人信息:
标段(包)<001>西藏银行关于互联网业务系统渗透测试服务项目(二次):
中标人:奇安信网神信息技术(北京)股份有限公司 中标价格:46.70万元
二、其他:
西藏银行关于互联网业务系统渗透测试服务项目(二次)成交结果公告
一、项目编号:XZLX-BMC-2023-156
二、项目名称:西藏银行关于互联网业务系统渗透测试服务项目(二次)
三、采购方式:竞争性磋商
四、成交信息
供应商名称:奇安信网神信息技术(北京)股份有限公司
组织机构代码:78554469-9
供应商地址:北京市西城区西直门外南路26号院1号楼2层
成交金额:46.70万元
五、主要标的信息
序号服务名称服务范围服务要求服务时间服务标准
2渗透测试服务1)手机银行(含android和ios客户端检测)
2)网上银行(个人网上银行+企业网上银)
3)微信公众号(内部+外部)
4)门户网站
5)新版msp系统(含android 客户端检测)
6)移动报表平台
7)现金管理系统
8)收单商户服务平台(WEB服务端+android客户端检测和ios客户端检测)
9)农民工实名制系统(WEB 服务端+android客户端检测)采用人工黑盒的方式对手机银行
(含android和ios客户端检测)网上银行(个人网上银行、企业网上银行),微信公众号(内
部+外部)、门户网站、新版 msp、移动报表平台、现金管理系统、收单商户服务平台、农民
工实名制系统进行模拟攻击测试。主要测试方法包括信息收集、端口扫描、远程溢出、口
令猜测、本地溢出、客户端攻击、中间人攻击、web 脚本渗透、B/S或C/S应用程序测试等,
发现应用系统的安全漏洞,并提出整改建议,形成渗透测试报告。整改后进行复测,提供复
测报告,并协助提交监管机构。1次/年(初测和复测,直至所有问题整改完毕)渗透测
试完成后需输出《个人网银渗透测试报告》《企业网银渗透测试报告》《门户网站渗透测试
报告》《微信公众号渗透测试报告(含内外)》《手机银行渗透测试报告》《手机银行安卓
客户端安全检测报告》《手机银行IOS客户端安全检测报告》《移动报表平台渗透测试报告》
《新版MSP系统渗透测试报告》《新版MSP安卓客户端安全检测报告》《实名制系统渗透测
试报告》《现金管理系统渗透测试报告》《收单商户服务平台系统渗透测试报告》。
2攻防演练期间重要保障10)在西藏自治区攻防演练期间派驻不少于3名安全工程师进行现
场安全值守和防守工作派驻场不少于3名安全服务工程师在西藏自治区护网正式演习(7-
14天),在客户现场进行安全值守,开展防守工作。
1.利用全流量威胁感知系统、邮件威胁检测系统、蜜罐系统等开展安全监测。
2.密切监控可能与西藏银行有关的网络安全舆情和漏洞威胁信息。
3.对发现的攻击行为进行信息共享和联防联守,全方位封堵攻击行为和潜在威胁。
4.对攻击行为开展关联分析,对潜在、正在、已成功攻击的行为进行追踪定位,并做好取证
分析,实现对攻击源、攻击过程、攻击路径、攻击结果等进行全面溯源分析,并及时形成材
料上报。
5.深入总结迎战工作经验,反思工作不足,形成总结报告,在规定期限提交工作总结。
6.清理战场,指导与协助修复迎战过程中遗留的安全漏洞,全面复盘分析迎战阶段的防守得
失、攻击方法、攻击路径,优化相关安全监测系统、威胁感知协调协同分析策略。
7.配合向自治区公安厅提交护网防守报告1次(7-14天,现场值守)在西藏自治区攻防演
练期间进行安全值守,开展现场防守工作,需要输出《安全监测日报》《防守总结日报》《封
禁IP统计表》《攻击溯源分析报告》《护网及安全保障工作总结报告》。
六、评审专家名单:
刘海金、黄昌军、尼玛曲措
七、代理服务收费
收费标准:根据发改价格〔2015〕299号及采购文件计取;
收费金额:0.7005万元
八、公告期限
自本公告发布之日起1个工作日。
九、其他补充事宜:无
十、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名称:西藏银行股份有限公司
地址:西藏自治区拉萨市城关区民族北路7号
联系方式:0891-6310027(仅限工作时间拨打,上午:09:30-12:30,下午15:30-18:00)
2.采购代理机构信息
名称:西藏立信招标有限公司
地址:拉萨市林廓北路2号(新气象宾馆院内)
联系方式:0891-6790060(仅限工作时间拨打,上午:09:30-12:30,下午15:30-18:00)
3.项目联系方式
项目联系人:邓先生
电话:0891-6790060(仅限工作时间拨打,上午:09:30-12:30,下午15:30-18:00)
三、监督部门
本招标项目的监督部门为/。
四、联系方式
招标人:西藏银行股份有限公司
地 址:西藏自治区拉萨市城关区民族北路7号
联系人:0891-6310027
电 话:0891-6310027
电子邮件:/
招标代理机构:西藏立信招标有限公司
地 址: 拉萨市林廓北路2号(新气象宾馆院内)
联系人: 邓先生
电 话: 0891-6790060
电子邮件: 449724416@qq.com
招标人或其招标代理机构主要负责人(项目负责人) 名)
招标人或其招标代理机构: (盖章)