兴业银行网络安全实战能力评价认证项目供应商征集公告<>

为进一步评估本行网络安全实战防护能力整体水平与底数，分析、发现安全防护方面存在的短板和盲区，促进本行安全防护能力的稳步提升，我行拟开展网络安全实战能力评价认证工作，现公开对网络安全实战能力评价认证项目进行供应商征集，有关事宜公告如下：<>

一、采购和资质要求<>

1.1采购需求<>

采购网络安全实战能力评价及认证服务1次：<>

[if !supportLists]（1）[endif]结合网络安全实战能力成熟度模型，从网络安全实战能力角度出发，通过人员访谈、资料审核、技术验证等方式，对本行开展网络安全实战能力评价。<>

（2）根据评价结果出具等级评价证书。<>

1.2技术和服务要求<>

1.2.1 投标人应从网络安全实战角度出发，开展网络安全实战能力评价。<>

1.2.2 投标人提供的网络安全成熟度模型应覆盖资产及风险识别、网络安全防御、入侵及威胁检测、安全事件的响应、时间及故障的恢复、网络安全运营，以及实战攻防能力等方面。<>

1.2.3技术验证区域应至少包括网银系统、核心系统所在网络区域。在技术验证实施过程中，应确保本行信息系统不受影响。<>

1.2.4若涉及硬件设备入场检测的，应在出场时做好存储设备的消磁处理。<>

1.2.5 投标人应承诺保守本行商业秘密，维护国家金融信息安全；承诺不存在重大信息安全风险缺陷和安全缺陷等违规记录。<>

1.3人员资质要求：<>

1.3.1投标人需确保本次项目成员具备丰富的网络安全测评经验，具备网络安全管理、网络安全防御、入侵及威胁检测、网络安全运营，以及网络安全实战攻防能力等方面的经验。<>

1.3.2项目人员应具备PMP、CISSP、CISP、CISAW、CISA等至少其中一项证书。<>

1.4供应商资质要求<>

1.4.1公司成立1年以上，财务稳健可以稳定提供服务。<>

1.4.2 (略)年至今具备与六大国有银行及十二大全国性股份制银行总行级合作开展网络安全实战能力评价认证相关案例。<>

1.4.3 具备公安部组织的国家网络安全攻防演练支撑经验。<>

二、报名要求<>

2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。<>

2.2充分理解我行服务需求并能够根据需求提供相应的服务。<>

2.3应具有良好的商业信誉和健全的财务会计制度。<>

2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。<>

三、征集时间<>

本次供应商征集自即日起至(略)年7月(略)日(略)：(略)<>

四、报名方式<>

采购部门联系人：(略)<>

报名注意事项：<>

1. 提交的供应商资料内容包括如下三项：(略)<>

材料1：(略)<>

材料2：(略)<>

材料3：(略)<>

以上三项材料填报模板详见附件，提交材料可无需加盖公司盖章。<>

2.提交资料所发送的邮件名称如下：(略)<>

3.提交供应商资料大小不超过(略)M。（提交的邮件附件总大小超过(略)M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）<>

五、注意事项<>

1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。<>

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。<>

3.本次市场调研不收取供应商的任何费用。<>

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。<>

5.对于上述事项存在疑问的，请及时与我行联系。<>