招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-11在采购与招标网发布 上海农商银行2024年度互联网全量系统渗透测试及安全维护服务（年度渗透1、2）项目供应商第二轮征集公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 为服务（略）全量（略）渗透测试及安全维护服务（年度渗透1、2）项目，现向全社会公开征服务供应商，请有意者并具备下列要求的供应商前来我行（略）。一、采购内容及要求满足（略）年7月1日至（略）年6（略）全量（略）渗透测试及安全维护服务工作。本项目（略）为2个包件，（略）时可以选择一个或多个包件（略），具体内容如下：（一）采购内容包件一：年度渗透1包含不少于以下内容：序号名称规格数量8add（略）de8e（略）a（略）ec5c（略）fa（略）-e（略）e-（略）e9-（略）a0-7cd（略）aeb（略）ba0服务上海农商（略）全量（略）渗透测试及安全维护服务（年度渗透1、2）项目供应商第二轮征集公告上海农商银行（略）为服务（略）全量（略）渗透测试及安全维护服务（年度渗透1、2）项目，现向全社会公开征服务供应商，请有意者并具备下列要求的供应商前来我行（略）。一、采购内容及要求满足（略）年7月1日至（略）年6（略）全量（略）渗透测试及安全维护服务工作。本项目（略）为2个包件，（略）时可以选择一个或多个包件（略），具体内容如下：（一）采购内容包件一：年度渗透1包含不少于以下内容：序号名称规格数量备注1（略）相关（略）渗透测试服务次（略）、1（略）全覆（略）渗透测试以及渗透所发现漏洞的修补与验证支持、总结（略）析与报告（略）理工作2、（略）渗透性测试人员投入总计不得少于3人，至少3人近三年内具有3家以上国有银行（略）制银行渗透测试项目经验，且至少2人具备三年以上漏洞研究经验和独立漏洞发掘能力（需提供服务人员名单及简历）2（略）渗透测试服务人天（略）、提供（略）个人天的新业务功能上线后的生产环境（略）渗透测试服务及发现漏洞问题的修补支持与验证服务。2、其他（略）全量（略）渗透测试服务3安全基线检查服务人天（略）、提供（略）个人天的安全配置基线检查和（略）改支持服务。2、其他（略）全量（略）渗透测试服务包件二：年度渗透2包含不少于以下内容：序号名称规格数量备注1（略）相关（略）渗透测试服务次（略）、1（略）全覆（略）渗透测试以及渗透所发现漏洞的修补与验证支持、总结（略）析与报告（略）理工作2、（略）渗透性测试人员投入总计不得少于3人，至少3人近三年内具有3家以上国有银行（略）制银行渗透测试项目经验，且至少2人具备三年以上漏洞研究经验和独立漏洞发掘能力（需提供服务人员名单及简历）2（略）渗透测试服务人天（略）、提供（略）个人天的新业务功能上线后的生产环境（略）渗透测试服务及发现漏洞问题的修补支持与验证服务。2、其他（略）全量（略）渗透测试服务（二）技术要求包件一：年度渗透（略）、服务要求（1）供应商承诺无论出现任何情况，都将优先配置资源为采购人提供服务，包括但不限于渗透测试、安全人天服务以及新业务功能上线后的生产环境渗透测试人天服务。（2（略）全量（略）渗透测试服务要求按银保监会颁布的《电子银行业务管理办法》、《电子银行安全评估指引》、人（略）上银行信息安全通用（略）络安全相关测试标准》（略）络安全等级保护测评（略）络安全web应用服务安全通用规范》、《个人金融信息保护技术规范》、《移动金融（略）应用（略）安全检测规范》等要求对（略）提供（略）内、外部渗透测试。（3）对安全人天服（略）渗透测试、安全基线检查），一是要求根据监管要求、采购人安全需求以及行业内安全配置基线更新情况，为采购人提供安全配置基线咨询和修订工作；二是提供7*（略）小时应急事件响应并提供处置建议。（4（略）络安全审查技（略）信息安全服务资质认证证书（信息安全风险评估）一级或以上；应具备国家信息安全测评信息安全服务资质证书（风险评估类）二级或以上；应具备国家信息安全测评信息安全服务资质证（略）类）三级或以上；应具备中国信息安全漏洞库（CNNVD）技术支撑单位资质；以上要求需提供响应资质证明文件。2、服务人员要求（1）安排至少有三年以上类似安全项目工作经验的人员担任服务人员，人员资质、数量要能满足工作内容与时间节点要求，如果不满足，采购人有权要求更换项目成员。保证参加本项目实施人员的稳定，原则上团队负责人不得变动，人员流动比例不得超过（略）%，人员流动必须经采购人书面同意。（2）每次（略）渗透性测试人员投入总计不少于3人，且全部投入人员近三年内具有3家以上国有银行（略）制银行渗透测试项目经验，且至少2人具备三年以上漏洞研究经验和独立漏洞发掘能力。3、交付成果（1）渗透测试方案，并且尽量减少渗透测试的影响与风险。（2）渗透测试发现问题情况，对问题进行归类汇总并（略）析原因，按实际情况提供切实可行的（略）改建议或补偿控制措施。（3）渗透测试报告，应体现技术风险（略）析与评估、控制措施的有效性，剩余风险等，包括纸质版与电子版。（4）漏洞扫描报告，对每次漏洞扫描发现的漏洞进行（略）析和风险评估，并提供处置建议，根据要求提供季度漏洞扫描报告和漏洞风险评估结果。（5）新上线（略）基线检查报告，根据要求对新上线（略）开展基线检查，并提供检查结果报告。（6）根据监管要求、采购人安全需求以及行业内安全配置基线更新情况，为采购人提供安全配置基线咨询和修订工作。（7）安全人天服务报告，含采购人认可的服务人员名称、服务事项描述、服务时长、遗留事项。4、验收标准供应商完成技术服务后，应通知本行验收，并与本行共同提出验收大纲（验收的具体标准、方法和步骤），该验收大纲经本行确认后方可作为最终验收标准的依据。本行负责本合同服务内容的验收。包件二：年度渗透（略）、服务要求（1）供应商承诺无论出现任何情况，都将优先配置资源为采购人提供服务，包括但不限于渗透测试及新业务功能上线后的生产环境渗透测试人天服务。（2（略）全量（略）渗透测试服务要求按银保监会颁布的《电子银行业务管理办法》、《电子银行安全评估指引》、人（略）上银行信息安全通用（略）络安全相关测试标准》（略）络安全等级保护测评（略）络安全web应用服务安全通用规范》、《个人金融信息保护技术规范》、《移动金融（略）应用（略）安全检测规范》等要求对（略）提供（略）内、外部渗透测试。（3（略）渗透测试服务,一是提供安全应急响应、安全事件处置与风险排查服务；二是针对上级部门、监管机构的安全风险提示、应急事件处置以及专项安全检查要求，配合开展相应的风险排查并提供处置建议；三是其他一切（略）全量（略）渗透测试服务。（4）应具备信息安全管理体系（（略））（略）络安全审查技（略）（CCRC）信息安全服务资质认证证书-信息安全（略）络安全审查技（略）（CCRC）信息安全服务资质认证证书-信息安全应急处理；公安部第三研（略）络安全等级测评与检测评估机构服务认证证书》；国家信（略）（CNVD）技术组成员单位资质以上要求；需提供响应资质证明文件。（5（略）信办、公安部（略）络安全主管部门或监管部门的国家级支撑保障单位，需提供相关职责说明材料。2、服务人员要求（1）安排至少有三年以上类似安全项目工作经验的人员担任服务人员，人员资质、数量要能满足工作内容与时间节点要求，如果不满足，采购人有权要求更换项目成员。保证参加本项目实施人员的稳定，原则上团队负责人不得变动，人员流动比例不得超过（略）%，人员流动必须经采购人书面同意。（2）每次（略）渗透性测试人员投入总计不少于3人，且全部投入人员近三年内具有3家以上国有银行（略）制银行渗透测试项目经验，且至少2人具备三年以上漏洞研究经验和独立漏洞发掘能力。3、交付成果（1）渗透测试方案，并且尽量减少渗透测试的影响与风险；（2）渗透测试发现问题情况，对问题进行归类汇总并（略）析原因，按实际情况提供切实可行的（略）改建议或补偿控制措施；（3）渗透测试报告，应体现技术风险（略）析与评估、控制措施的有效性，剩余风险等，包括纸质版与电子版；（4）安全人天服务报告，含采购人认可的服务人员名称、服务事项描述、服务时长、遗留事项。4、验收标准供应商完成技术服务后，应通知本行验收，并与本行共同提出验收大纲（验收的具体标准、方法和步骤），该验收大纲经本行确认后方可作为最终验收标准的依据。本行负责本合同服务内容的验收。（三）知识产权要求供应商应保证其拥有从事本项目服务工作的资质及能力，并保证维护成果不会侵犯任何第三方知识产权。如果由于供应商提供的本合同项下服务侵犯他人的知识产权，而导致本行涉及相关诉讼或争议纠纷的话，供应商必须代本行参加此类诉讼案件，并赔偿本行由此而支出的一切费用及遭受的一切损失（包括但不限本行为合法使用该等知识产权而向第三方（略）的费用、律师费、其他人力费用等）。（四）其他为满足人民（略）络安全相关测试标准》等监管要求，本次年度渗透1项目、年度渗透2项目的中标供应商不得为同一家，如发生供应商同时中标年度渗透1和年度渗透2的情况，采购人有权根据供应商实际服务能力（包括：受银行业主管、监管单位委托对银行（略）络安全测试或攻防演练服务的案（略）信办、公安部（略）络安全主管部门或监管部门的国家级支撑保障单位）与供应商协商，优先成交年度渗透2。二、资质要求1、中华人民共和国（略）经营正常并存续3年（含）以上，具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好，经营活动中没有重大违法记录；2、有依法缴纳税收和社会保障资金的良好记录，近三年无重大违法违规行为；3、近五年具有工农中建交总行（略）制商业银行总行级或（略）资产规模及以上的城商行、农信社农商银行总行级同类项目应用案例（渗透测试）不少于3个；4、同一法定代表人（略）、全资子公司及其控股公司不得在同一次项目中参加（略）；5、本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或（略）包；6、本项目接受具备服务资质和能力的原厂商参与（略）。三、（略）须知申请人（略）信息及资质证明文件：“三证合一”营业执照、一般纳税人资格证明；2、近6个月内任意1个月的缴税证明、与本项目有关的技术资质文件；3、代表人的（略）开户行及账（略）授权代表姓名、联系电话和（略）等；4、最近三年财务报表；5、案例中标成交通知书、合同或客户证明材料，并另以清单形式列明案例；6、关于公司近三年无重大违法违规行为的书面承诺；7、无不可抗力原因，（略）供应商不得中途退出。（略）供应商一年内累计二次及以上无不可抗力原因退出响应的，将列入本行灰名单级供应商，实施相应处罚。8、（略）供应商须仔细阅读供应商须知内容（详见附件1），如违反须知条款内容，将依据本行供应商管理相关制度实施相应的处罚。9、（略）时可以选择一个或多个包件（略）。以上请根据资质要求和（略）须知进行材料的准备，所提供的复印件均需加盖单位公章，由法定代表人或被授权人签字，留存我行。并以电子文档形式（略）至（略）***、di***（略）全称、被授权人姓名、联系方式、（略）地址）。请根据附件2在我行供应商门户做好注册。同时递送纸质材料，材料必须双面打印并装订成册，否则概不受理（略），后果将由（略）方自行承担。（略）地址：（略）7楼（略）室）。纸质（略）材料可接受快递方式寄送。（略）截止时间（略）年4月（略）日（略）。四、联系方式联系人：（略）丽娟联系电话（略）-（略）、（略）电子（略）***、di***地址：（略）7楼）邮编（略）上海农商银行集