招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-10-31在采购与招标网发布 宁波银行股份有限公司 互联网系统实战测试项目供应商召集公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 根（略）采购相关管理办法（略）实战测试项目》进行供应商召集，现邀请符合条件的供应商参与方案洽谈。一、资质要求1、（略）资金人民币（略）（含）以上，财务状况良好；2、公司经营正常并存续（略）年（含）以上；3、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；4、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；5、同一法定代表人（略）、全资子公司及其控股公司不得在同一次项目中参加（略）；6、参与（略）的供应商能作为签约主体参（略）流程；7、设（略）络安全法》等法律法规要求；8、（略）供应商应符合宁波银行供应商管理相关要求；9、如（略）供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。二、技术要求1、应具备银行业攻防演练项目组织支撑经验，具有近三年与国有大行（略）制银行合作开展攻防演练项目的成功案例。2、（略）络安全攻防演习全程组织支撑经验，具有近三（略）络安全攻防演习开展的成功案例。3、应具备对攻击队员进行详细背景审核的能力，确保所有攻击队员政治可靠，保障本行攻防演练过程及成果的安全。三、（略）方式及起始时间请符合条件的供应商在（略）年（略）月（略）日之前,通过（略）链接“（略）”方式进行（略），（略）链接如下：https:（略）.cncpmsananymouscms，并按要求填写相关（略）材料。四、联系方式联系人：（略）（采购部）周聪（略）-（略）实战测试项目主要需求概述（略）安全漏洞发现能力，我行拟公开召集安全服务（略）实战测试，及时发现安（略）安全保障能力，主要需求如下：一、服务要求：1（略）范围：对我行指定的（略）开展实战测试服务；2、测试内容：服务提供商应在我行规定的时间段（略）范围内开展安全测试服务，测试（略）、应用、组件、业务流程等方面。严禁在其他时间或对（略）进行安全测试。3、人员要求：测试人员为业内攻击经验丰富人员，测试经验不少于（略）年，参与过国（略）演习，同时测（略）核查人员身份真实性、无犯罪记录审查等，并签订保密承诺书。4、测试要求：测试期间屏幕录像记录所有测试人员的测试情况均需要统一进行归档并交付我行，测试人员发起的所有测试行为均需通过指（略）发起，测试产生的重要数据服务提供商不得留存，服务提供商应严格遵守（略）络安全法》和我行《安全测试规范》进行测试，严禁使用可能导致下列情况的测试用例和操作:1（略）络的正常运行2（略）、代码和数据3产生客户经济财产损失4（略）带有控制目的的程序和代码5（略）渗透、主机提权、（略）源代码6批量查询、获取或留存我行及客户信息7（略）测试、物理测试等非技术漏洞测试。如出现违规行为，我行将按照《安全测试规范》中的处罚条款进行处理。如情节严重，我行保留进一步追究法律责任的权利。5、漏洞验证：服务提供商负责核实漏洞真实性，并按我行规定的模板填写和提交。同时负责对漏洞修复情况进行检测，并提供复测报告。6、其他要求：1如在安全测（略）发生异常，服务提供商应立即停止测试，并配合我行（略）析现状（略）。同时采取必要的预防措施，调（略）测试方法，经我行同意后方可继续测试。2服务提供商发现我行紧急安全漏洞，应第一时间向我行提交漏洞信息报告，包括影响范围、严重性、排查方法、修复方法等内容，为我行提供漏洞排查和修复的技术支持。3服务提供商在合同期内，提供（略）小时技术支持，包括（略）支持、远程支持，用于处理我行提出的与安全测试和漏洞相关的任何技术问题，协助我行进行安全问题（略）析和解决。4严禁向第三方、其他无关机构和个人传播我行漏洞风险信息。5严禁将本服务进行（略）包和转包附件：宁波银行信息科技服务提供商尽职调查报告一、基本信息1.1服务提供商基本信息服务提（略）类型（略）地址联系人联系人电话公司主营业务1.2监管评价（是否出现在监管机构（略）或金融同业合作过程中是否受到处罚）（是否存在未决诉讼）1.3关联（略）或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）1.4主要客户清单列表（主要客户群体）二、服务提供商持续经营能力2.1财务情况（近三年经审计的财务报表）三、服务提供商内部控制和管理能力3.1服务提供商内控评估报告（评估报告内容如覆盖以下3.2-3.6内容，则将评估报告内容对应填写至各个部（略））3.2服务提供商的组织结构内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门3.3I（略）及项目的安全管理及流程管理建立了相应的制度）（项目过程中的项目管理（PMO）体系，包括例会、（略）等）（服务质量控制方法）3.4培训体系建设（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）3.5服（略）技术人员的离职率）3.6IT风险管控（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）四、服务提供商信息技术能力4.1服务能力和支持技术（服务提供商的技术能力资质证明，专业认证等）（描述使用的工作方法、应用（略）、技术文档、评估模型、评估工具等使用情况、知识产权等）4.2服务（略）场评价（服务提供商主要的服务行业、主营业务、服务客户）（类似的服务项目经验及项目合同证明材料）（略）络和信息安全保障能力（该项评估内容用于非驻场信息科技外包）（略）络与信息安全管（略）络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）（略）查看原文