恒丰银行互联网暴露资产风险动态监测系统建设项目POC测试供应商征集公告
(招标编号:/)
项目所在地区:山东省
一、招标条件
本恒丰银行互联网暴露资产风险动态监测系统建设项目POC测试供应商征集公告已由
项目审批/核准/备案机关批准,项目资金来源为其他资金/,招标人为恒丰银行股份有限公
司。木项目已具备招标条件,现招标方式为其它方式。
二、项目概况和招标范围
规模:/
范围:本招标项目划分为1个标段,本次招标为其中的:
(001)恒丰银行互联网暴露资产风险动态监测系统建设项目POC测试供应商征集公告;
三、投标人资格要求
(001恒丰银行互联网暴露资产风险动态监测系统建设项目POC测试供应商征集公告)的
投标人资格能力要求:1、供应商须在中国境内注册,具有独立法人资格,持有合法的营业
执照。
2、供应商须为所投产品原厂商或代理商。若供应商为代理商,则必须提供所投产品原厂商
针对本项目的唯一授权书原件。
3、供应商所投产品须具有公安部计算机信息系统安全专用产品销售许可证。
4、供应商自 2020年1月1日(以合同签订时间为准)至今须至少具有一例六大行(工商银
行、农业银行、中国银行、建设银行、交通银行、邮储银行)或十二家股份制商业银行(招
商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平
安银行、浙商银行、恒丰银行、渤海银行)类似项目合作案例。
5、本项目不允许联合体POC测试
本项目不允许联合体投标。
四、招标文件的获取
获取时间:从2023年03月07日08时30分到2023年03月17日17时00分
获取方式:按照以下方式(二选一)(1)现场报名:携带营业执照副本复印件(加盖公
章)及供应商资格要求的资料复印件(加盖公章),地点:山东济南历城区唐冶西路东八区
三、项目背景、测试范围及技术要求
本项目拟引入一套互联网风险资产测绘平台,围绕我行互联网资产安全管理需求,对互联网
资产及网络边界进行梳理,形成网络边界台账,加强网络边界集屮管控措施。对暴露在互联
网上的设备、应用、数据库等网络资产进行排查评估,全面开展专网信息系统、业务系统、
办公系统等资产的排查工作,明确资产归属,摸清资产情况,形成资产台账,对废弃、无主
系统进行下线处理。对于仿冒网站、违规使用恒丰银行标识的网站,联合外部监管单位进行
处置。通过平台进行域名探查、互联网资产暴露面筛查等工作,实现资产梳理一风险管理
报告输出的完整处置模式,通过系统输出多维度、多视角的资产及风险管理报告,帮助我行
对资产暴露面以及攻击面信息实时把握,快速定位企业资产风险,减少攻击威胁,为后续资
产管理工作提供支撑。
针对各供应商所提供的产品,我行主要针对以下功能指标进行测试评估:
(1)性能要求
包括资产扫描速度、POC扫描速度等。
(2)部署环境要求
包括管理方式、管理形式、多角色管理模式等。
(3)功能要求
包括协议识别、爬虫技术、产品指纹规则、资产台账管理等。
(4)风险发现
包括漏洞管理、威胁资产管理、风险研判等。
(5)报告管理
包括生成报告、数据分析等。
四、议程安排:
1.报名参与时间:自 2023 年3月7日起至2023
年3月17日止,上午8:30-11:30,
下午14:00-17:00(北京时间,法定公休日、法定节假日除外)
2.报名地点按照以下方式(二选一)(1)现场报名:携带营业执照副本复印件(加盖公章)
及供应商资格要求的资料复印件(加盖公章),地点:山东济南历城区唐冶西路东八区企业
公馆Bl号商墅;(2)网上报名:有意参加本次测试的供应商将项目名称、公司名称、联系
人、联系电话、邮箱、营业执照副本及供应商资格要求的资料扫描件发送至cnshzb@163.com,
邮件名称命名为恒丰银行互联网暴露资产风险动态监测系统建设项目 POC测试报名一“供应
商单位名称”否则报名无效;报名时的资料查验不代表资格审查的最终通过或合格。
3.报名电话:0531-88260778,15053100509;联系人:袁经埋
4.是否接受测试反馈时限:2023年3月17日17:00时(北京时间)前将确认函加盖公章
扫描后回传至至山东盛和招标代理有限公司邮箱(邮箱:cnshzb@163.com),逾期未发送的
供应商视为自动放弃(以收件时间为准)。
5.测试地点烟台。本次POC测试统一要求供应商通过互联网服务形式提供系统测试环境资
源、测试账号等,我行内部不再本地化部署供应商软硬件资源。供应商技术支持人员按我行
测试人员需要提供必要的远程或现场支持服务。
五、有关说明:
1.采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否,都将被视为熟
悉履行合同有关的一切情况,并承担一切与磋商有关的风险、责任和义务,勘察现场所发生
的一切费用由供应商自行承担。
2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项
下的采购活动。
八、监督部门
本招标项目的监督部门为恒丰银行股份有限公司。
九、联系方式
招标人:恒丰银行股份有限公司
地 址:/
联系人:郭经理
电 话:/
电子邮件:/
招标代理机构:山东盛和招标代理有限公司
地 址: 山东省济南市历城区唐冶西路东八区企业公馆Bl楼
联系人: 袁经理
电 话: 15053100509
电子邮件: cnshzb@163.com
招标人或其招标代理机构主要负赉人(项目负贵人〉责客荦
(签名)
招标人或其招标代理机构: 憧伊卫讣代《盖