当前位置：
我分行拟对网络安全技术支持服务进行采购，现公开征集供应商，欢迎相关单位报名。有关事宜公告如下：
一、采购需求
（一）内网（略）（共两次，2024年、2025年各实施一次）
对演练涉及的系统，进行网络路径、关联资产梳理，为后续细化监测奠定基础。使用全自动化资产收集平台SaaS服务，在IT环境内开展资产发现及资产梳理服务，资产梳理范围包括网络设备、安全设备、操作系统、应用、中间件、打印机、IoT等类型，从网络（略）。
（二）互联网暴露面排查（共四次，2025年二季度起，每季度实施一次）
1）全面排查互联网暴露面资产，包括且不限于互联网应用系统、微信公众号及小程序、APP等，重点核查所有涉及**建行名称、建行标识、建行logo（略）
2）全面排查开放式代码管理平台和（略）排查报告；
（三）风险排查及加固（共两次，2024（略））
1）软件许可是否到期；规则库是否最新；当前版本是否存在安全问题；安全策略是否生效；
2）按照协商的弱口令规则，采用自（略），对网络设备、操作系统、中间件、数据库以至Web应用的账号开展弱口令核查并配合完成弱口令账号的复查；
3）对操作系统、应用程序、Web应用的运行环境进行恶意代码扫描和人工异常分析，综合评估当前运行环境的恶意代码感染程度，给出切实可行的改进或修复建议，（略）ll后门等维度，全面排查网络安全隐患；
4）根据等级保护和关键信息基础设施的安全基线要求，利用安全基准检测工具，对网络设备、操（略），并提供安全加固建议；
5）对重点应用系统进行代码审计及特定漏洞排查；
（四）系统渗透测试（共四次，2025年二季度起，每季度实施一次）
对互联网应用系统及内网系统进行渗透测试，全面（略），找出安全漏洞，出具渗透测试报告，并提供修复建议。
（五）安全监测及应急处置（根据内部攻防演练及实战攻防演练实际周期据实结算）
1）模拟实战攻防（略），进行问题发现、响应、处置等的流程验证；
2）依托专家、情报、安全工具等安全能力，在（略）总行内部网络安全实网攻防演练以及**部网络安全攻防实战演练期间，提供7×24小时现场值守应急服务，对已发生的网络安全事件进行响应，协助检查所受影响的系统，对攻击事件进行溯源，找到问题的根源并提出解决方案，协助后续处理，提供应急响应报告；
3）依托安全专家、情报云及漏洞云等云端安全能力，提供全视溯源分析服务，对已发生的网络安全事件进行全视溯源，找到攻（略），并提出针对性建议，提供（略）。
二、征（略）
征集报名截止时间：（略）
三、报名条件
1.供应商应具备独立的法人资格，能够提供有效的三证合一资质。
2.供应商持续经营三年（含）以上，近三年财务状况良好。
3.供应商具有CCRC（信息安全服务资质认证证书）资质。
4.供应商近三年内具有信息安全相关技术支持服务实施案例合同。
5.近三年未受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。
四、报名材料要求
供应商需按照以下顺序要求在龙集采平台上传报名资料：营业执照，公司简介，公司章程，“三、报名条件”中要求的资料。
五、报名步骤
1.供应商必须首先在龙集采平台（网址：http://（略）com）上注（略），请务必对基本信息（包含（略）介、法人身份证）进行维护上传；由于供应商注册后的基本信息需平台审核通过，审核需要三个工作日，请供应商提交审批后与我行联系人联系，我行将与平台协调优先处理。
2.提交龙集采平台审核通过后，请供应商在龙集采系统首页“供应商征集”，点击“更多”，搜索到本公（略），根据“报名（略）（所有材料仅（略））。我行将根据报名材料进行审核筛选，无论报（略），所有材料恕不退还。请务必在龙集采平台（网址：http://（略）com）营业时间内（周一至周五7点至22点）注册并上传资料。
六、（略）
1.能够完全满足我行采购需求、有采购**意向、无不良行为记录的供应商均可报名。凡报名参与采购的，等同于贵（略）。如后续收到我行邀请函，贵公司承诺按要求参加采购流程，直至采购工作结束。
2.本次公开（略），我行针对本次公告项目未委托任何第三方机构办理。本次采购为企业采购，非政府采购与招标项目。
3.供应商须对报名信息和资料的真实性负责。如提（略），将取消报名资格并列入我行供应商黑名单。
4.对于上述事项存在疑问的，请及时与我行联系。
七、联系方式
建行**省分行财务会计部联系人：（略）
联系电话：（略）
电子邮件：（略）
建行**省分行金融科技部联系人：（略）
联系电话：（略）
电子邮件：（略）
龙集采平台技术支持电话：（略）
中国建设银行股份有限公司**省分行
（略）
