以下内容,仅对注册会员开放。如需查看详细内容,请先 注册 成为会员
已注册会员请 登录 后查看
您的免费查看条数已经用尽,请升级会员等级。【查看服务列表】
请拨打免费咨询电话: 400-651-3230与客服专员联系升级事宜。
为服务我*****年度互****系统渗透****全维护服****渗透*、****,现向全****征服务供****有意者并****要求的供****我行报名****采购内容****满足******月*日至****年*月*****联网全量****测试及安****务工作。****为*个包****时可以选****多个包件****体内容如****一)采购****件一:年**** 包含不****内容: ****称 规格****备注 *****相关系统****服务 次****、*次渗****联网系统****完成现场****透测试以****发现漏洞****验证支持****析与报告**** *、现****测试人员****不得少于****少*人近****有*家以****行或全国****银行渗透****经验,且****具备三年****研究经验****洞发掘能****供服务人****简历) ****线互联网****测试服务**** ** ******个人****务功能上****产环境现****试服务及****问题的修****验证服务****其他一切****联网全量****测试服务****全基线检****人/天 ****、提供*****的安全配****查和整改****。 *、****要求同互****系统渗透**** 包件二****透* 包****以下内容**** 名称 ****量 备注****联网相关****测试服务**** *、*****试互联网****盖,完成****网渗透测****透所发现****补与验证****结分析与****工作 *****透性测试****总计不得****,至少*****内具有*****有银行或****份制银行****项目经验*****人具备****漏洞研究****立漏洞发****需提供服****单及简历****新上线互****渗透测试****/天 *****提供******新业务功****的生产环****透测试服****漏洞问题****持与验证*****、其他****同互联网****渗透测试****二)技术****件一:年**** *、服****(*)供****无论出现****,都将优****源为采购****务,包括****渗透测试****天服务以****功能上线****环境渗透****服务。 ****联网全量****测试服务****保监会颁****子银行业****法》、《****安全评估****人民银行****网上银行****通用规范****融网络安****试标准》****融行业网****级保护测****、《金融*******应****全通用规****个人金融****技术规范****动金融客****软件安全****》等要求****全量互联****供现场内****透测试;****对安全人****新上线互****渗透测试****线检查)****求根据监****采购人安****及行业内****基线更新****采购人提****置基线咨****工作;二*******小****件响应并****建议; ****具备中国****审查技术****心信息安****质认证证****安全风险****级或以上****国家信息****信息安全****证书(风****)二级或****具备国家****测评信息****资质证书****程类)三****;以上要****响应资质****。 *、****要求 (****至少有三****似安全项****验的人员****人员,人****数量要能****内容与时****求,如果****采购人有****换项目成****参加本项****员的稳定****团队负责****动,人员****不得超过****人员流动****购人书面****(*)每****透性测试****总计不少****且全部投****三年内具****上国有银****性股份制****测试项目****至少*人****以上漏洞****和独立漏****力。 *****果 (*****试方案,****减少渗透****响与风险****)渗透测****题情况,****行归类汇****原因,按****提供切实****改建议或****措施。 ****透测试报****现技术风****评估、控****有效性,****等,包括****电子版。****漏洞扫描****每次漏洞****的漏洞进****风险评估****处置建议****求提供季****描报告和****评估结果****)新上线****检查报告****求对新上****展基线检****供检查结**** (*)****要求、采****需求以及****全配置基****况,为采****安全配置****和修订工*****)安全****报告,含****可的服务****、服务事****服务时长****项。 *****准 供应****术服务后****本行验收****行共同提****纲(验收****准、方法****,该验收****行确认后****最终验收****据。本行****同服务内****。 包件****渗透* ****要求 (****商承诺无****何情况,****配置资源****提供服务****不限于渗****新业务功****的生产环****试人天服*****)互联****统渗透测****求按银保****的《电子****管理办法****子银行安****引》、人****布的《网****息安全通****、《金融****相关测试****及《金融****安全等级****指南》、****络安全*****服务安全****》、《个****息保护技****、《移动****端应用软****测规范》****采购人全****系统提供****外部渗透****(*)对****联网系统****服务,一****全应急响****事件处置****查服务;****上级部门****构的安全****、应急事****及专项安****求,配合****的风险排****处置建议****他一切服****互联网全****透测试服*****)应具****全管理体*******)****;中国网****查技术与****(*******安全服务****证书-信****险评估;****三研究所****的《网络****测评与检****构服务认****;需提供****证明文件****)投标人****网信办、****工信部等****安全主管****管部门的****保障工作****相关证明*****、服务**** (*)****有三年以****全项目工****人员担任****,人员资****要能满足****与时间节****如果不满****人有权要****目成员。****本项目实****稳定,原****负责人不****人员流动****超过******流动必须****书面同意****)每次现****测试人员****不少于*****部投入人****内具有*****有银行或****份制银行****项目经验*****人具备****漏洞研究****立漏洞发**** *、交****(*)渗****案,并且****渗透测试****风险; ****透测试发****况,对问****类汇总并****,按实际****切实可行****议或补偿****; (*****试报告,****术风险分****、控制措****性,剩余****包括纸质****版; (****人天服务****采购人认****人员名称****项描述、****、遗留事****、验收标****商完成技****,应通知****,并与本****出验收大****的具体标****和步骤)****大纲经本****方可作为****标准的依****负责本合****容的验收****)知识产****供应商应****有从事本****工作的资****,并保证****不会侵犯****方知识产****由于供应****本合同项****犯他人的****,而导致****相关诉讼****纷的话,****须代本行****诉讼案件****本行由此****一切费用****一切损失****不限本行****用该等知****向第三方****用、律师****人力费用****(四)其****足人民银****金融网络****测试标准****要求,本****透*项目****透*项目****应商不得****,如发生****时中标年****和年度渗****况,采购****据供应商****能力(包****行业主管****位委托对****融机构开****全测试或****服务的案****是否为网****安部、工****家网络安****门或监管****家级支撑****)与供应****优先成交*****。 二****求 *、****共和国境****册的独立****司经营正*****年(含****具有良好****誉和健全****计制度,****务状况良****活动中没****法记录;****依法缴纳****会保障资****记录,近****大违法违**** *、项****求: 包****五年具有****交邮储总****国股份制****总行级或****亿元资产****上的城商****社/农商****级同类项****例(渗透****少于*个****二:近五****农中建交****级或全国****业银行总*******亿****模及以上****、农信社****行总行级****银行总行****目应用案****测试)不****; *、****代表人的****个以上法****司、全资****其控股公****同一次项****报名; ****目不接受****标,不接****借用资质****允许转包**** *、本****具备服务****力的原厂****名。 三****知 申请****,应提供****: *、****及资质证****“三证合****执照;具****专用发票****(提供书****证,格式**** *、近****任意*个****证明、与****关的技术****; *、****身份证明****人委托授****司开户行****息,内容****限于公司****姓名、联****邮箱等;****近三年财**** *、案****成交通知****或客户证****并另以清****明案例;****于公司近****大违法违****书面承诺****无不可抗****报名供应****途退出。****商一年内****及以上无****原因退出****将列入本****级供应商****应处罚。****名供应商****读供应商****(详见附****如违反须****容,将依****应商管理****实施相应**** *、报****选择一个****件报名。****根据资质****名须知进****准备,所****印件均需****公章,由****人或被授****,留存我****电子文档****至:*******@*********、******@*****.*******内容必须****:公司全****权人姓名****式、邮箱****请根据附****行供应商****注册。 ****纸质材料****须双面打****成册,否****理报名,****报名方自****现场报名****海农商银****购中心(****浦区中山*****号*栋*****室)。****材料可接****式寄送。****止时间:****年*月*******。 ****方式 联****:张颖莹**** 联系电*****-********、******** ****:*******@*********、******@********* ****上海农商****采购中心****黄浦区中******号***** 邮 编******* ****银行集中**** 二〇二****