2025年北京農(nóng)商銀行2025-2026年自動化滲透測試服務(wù)采購項目供應(yīng)商征集公告
一、項目名稱：2025-2026年自動化滲透測試服務(wù)采購項目
二、采購內(nèi)容簡介
為全面檢測我行互聯(lián)網(wǎng)資產(chǎn)的安全隱患、縮小風(fēng)險敞口，我行啟動自動化滲透測試服務(wù)采購項目，具體需求如下：
（一）服務(wù)需求
1．開展互聯(lián)網(wǎng)側(cè)漏洞掃描，對我行互聯(lián)網(wǎng)側(cè)進(jìn)行安全漏洞識別。
掃描范圍包括但不限于我行互聯(lián)網(wǎng)站點、通過互聯(lián)網(wǎng)可以訪問的網(wǎng)絡(luò)邊界設(shè)備、其他面向社會、企業(yè)、內(nèi)部員工等提供服務(wù)的互聯(lián)網(wǎng)信息系統(tǒng)。
安全識別漏洞包括但不限于web應(yīng)用層、操作系統(tǒng)層、網(wǎng)絡(luò)層漏洞。
2．探測未納入管控的未知資產(chǎn)。
基于大量威脅情報信息、多樣檢測工具，自動化探查我行資產(chǎn)信息，包括但不限于未納入我行管控的資產(chǎn)、不當(dāng)?shù)呐渲眯畔?、信息系統(tǒng)源代碼泄露、端口泄露、協(xié)議泄露、人員信息泄露等。
3．定期出具資產(chǎn)及漏洞報告。
定期出具一份資產(chǎn)報告和一份漏洞報告，報告支持Excel，Word，PDF，Html等報告形式。發(fā)現(xiàn)漏洞時應(yīng)即時通知并出具漏洞報告，資產(chǎn)分析報告每月出具一次，在報告中展示資產(chǎn)漏洞的詳細(xì)信息和漏洞修復(fù)方案等。如遇特殊情況，根據(jù)我行需要調(diào)整報告頻率。
4.先于其他單位發(fā)現(xiàn)我行互聯(lián)網(wǎng)資產(chǎn)的安全隱患。
（二）服務(wù)期限
自合同簽訂之日起1年。
（三）商務(wù)要求
1.付款方式要求：
自合同簽訂之日起，每三個月支付合同金額的25%。
2.商務(wù)合同要求
根據(jù)北京農(nóng)商銀行行內(nèi)流程及要求，簽訂商務(wù)合同。
三、意向供應(yīng)商資質(zhì)要求及提交材料要求
（一）供應(yīng)商資質(zhì)要求
1.具有獨立承擔(dān)民事責(zé)任的能力。
2.具有良好的商業(yè)信譽和健全的財務(wù)會計制度。
3.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力。
4.有依法繳納稅收和社會保障資金的良好記錄。
5.最近三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。
6.法律、行政法規(guī)規(guī)定的其他條件。
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
8.服務(wù)商具有CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證-信息安全風(fēng)險評估一級證書或中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書-風(fēng)險評估一級證書，CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證-信息系統(tǒng)安全集成一級證書或中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書-安全工程類一級證書。
（二）提交材料內(nèi)容 
1.供應(yīng)商情況表需提供蓋章掃描件及Word可編輯版。
2.在“國家企業(yè)信用信息公示系統(tǒng)”、“信用中國”系統(tǒng)提供查詢結(jié)果(截屏蓋章），包括不限于經(jīng)營異常、行政處罰、變更記錄、重大稅收違法失信情況等。
3.提交加蓋單位公章的載有統(tǒng)一社會信用代碼的營業(yè)執(zhí)照，材料需為PDF格式文件。
（三）提交材料要求
 1.郵件主題：項目名稱+公司名稱；郵件主題、正文、附件中不能含敏感字。
 2.郵件正文中要寫明公司的聯(lián)系人姓名、手機(jī)號、郵箱。
 3.須以傳統(tǒng)方式黏貼附件，不能發(fā)云附件；發(fā)送的附件（壓縮文件、文檔等）不得設(shè)置密碼或編輯權(quán)限；單個郵件大小控制在50MB以內(nèi)（如果超限，可分幾個郵件發(fā)）。
 4.報名資料未按要求提供或提供不全的情況，采購人將拒絕其報名。
5.采購人視收到的上述材料不涉及商業(yè)秘密。
6.采購人可能根據(jù)項目情況取消采購，供應(yīng)商應(yīng)予接受。
7.不接受聯(lián)合體參與報名，不得以任何形式轉(zhuǎn)包或分包。
8.前來報名的供應(yīng)商應(yīng)保證所提供材料的真實合法性，并由此承擔(dān)法律風(fēng)險和賠償責(zé)任。采購人保留對相關(guān)材料進(jìn)一步核實的權(quán)利，如發(fā)現(xiàn)提供虛假材料的供應(yīng)商，采購人將取消其本次及以后的報名資格。
四、征集期
自2025年3月3日起至2025年3月7日16時止。
請在規(guī)定時間內(nèi)參與報名，截至報名日期后我行將不再接受任何形式的申請材料。
本招標(biāo)項目僅供正式會員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請于下方聯(lián)系人辦理會員入網(wǎng)事宜，成為正式會員后可下載詳細(xì)的招標(biāo)、報名表格、項目附件和部分招標(biāo)文件等。
聯(lián)系人：李 工 
電 話：17610398736
郵 箱：17610398736@163.com
-----------------------------------------------------------------