山西银行互联网资产测绘服务项目供应商征集公告_全国招标信息网

首页 > 招标频道 > 正文

山西银行互联网资产测绘服务项目供应商征集公告

日期：2024-03-22 收藏项目

　一、基本信息

　　(一)项目名称：山西银行互联网资产测绘服务项目

　　(二)项目基本情况：互联网资产测绘服务主要包括已知互联网资产探测、未知互联网资产探测、数据资产泄露监测、互联网资产风险检测及评估等内容，服务期限一年，具体如下：

序号	事项	服务内容
1	已知互联网资产探测	对我行已知互联网资产进行探测，包括但不限于对域名资产、IP资产、端口资产、URL资产的探测以及资产变更记录监测，每月提供一次清晰明确的资产台账
2	未知互联网资产探测	通过全球互联网测绘、信息挖掘、资产情报等方式方法识别与山西银行相关的未知资产，包括但不限于网站、页面、移动APP、公众号、小程序，并结合全量已知互联网资产清单梳理出未登记的域名、网站、公众号、APP等资产信息。通过对公众号的后台接口进行探查，在内容匹配的基础上进一步进行探测获取更多暴露的公众号资产。基于包含单位名称、域名、icp、证书、icon、关键词等资产的线索信息，结合资产多元特征进行探查发现，分类输出未知IT资产，如确认相关的台账资产、疑似资产，实时开展探查监测，每月提供一次相应报告
3	数据资产泄露监测	开展互联网渠道商的数据资产泄露监测，基于敏感数据关键词，针对主流网盘、文库、代码仓库等渠道开展文档类、数据类、代码类资产泄露监测、数据贩卖情报监测，每月提供一次相应报告
4	互联网资产风险检测及评估	漏洞排查：结合软件、开发组件等漏洞情报信息，针对山西银行互联网暴露资产提供漏洞排查服务，提供漏洞情报及排查发现的漏洞清单，每月提供一次相应报告内容安全排查：对山西银行互联网资产存在的涉黄、涉政、涉恐等自定义敏感词，自定义关键词，异常状态，网站可用性等风险内容进行监测，每月提供一次相应报告
5	技术支持服务	为我行突发互联网安全事件提供现场或非现场的应急响应支撑服务，并出具应急响应报告
6	服务方式	自检测：由服务方提供SaaS账号，我行根据实际需要对互联网资产暴露面进行自主检测；服务商检测：第三方服务商每月提供一次精准检测、评估，并就互联网资产暴漏情况、存在问题出具书面报告。

　　二、潜在供应商资质要求

　　1.在中国境内依法注册、具有独立法人资格。

　　2.供应商须具备中国网络安全审查技术与认证中心（中国信息安全认证中心）或者中国信息安全测评中心颁布的信息安全风险评估资质证明文件。

　　3.具备为国家监管机构提供互联网资产测绘的技术支撑能力。

　　4.投标人近三年（2021年至今）具有不少于2个国有大型银行总行、国有政策性银行总行、全国股份制银行总行、城商行总行或省级农商行的互联网资产测绘服务案例。

　　5.财务状况良好,具有履行合同的能力,合法合规经营,未因诚信问题而受到法律制裁;具有良好的商业信用和行业信誉;近三年无涉及商业贿赂、重大诉讼,无因违法违规行为被相关部门予以处罚或者通报;在与银行等企业的项目合作过程中,没有出现重大合同违约、泄露商业秘密或技术秘密等事件。

　　6.法定代表人、控股股东或实际控制人与招标人、高管人员及使用需求部门、采购部门关键岗位人员无夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系。

　　7.本项目不接受联合体投标,不允许分包、转包、委托生产或相关类似行为。

　　8.本项目不接受代理投标。

　　9.存在关联关系的不同投标人,不得同时参与本项目。关联关系投标人包含以下情况:

　　(1)与本投标人单位负责人为同一人的其他投标人；

　　(2)与本投标人存在直接控股、管理关系的其他投标人。

　　三、提交：203月2-203月2

　

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn

升会员升级
款付款指导
咨询刘欣: 135 2255 3206

微信扫码

微信扫码联系客服

实时联系

相关项目推荐

会员登录立即注册

客服电话

客服电话：010-6880 9590
招投标项目咨询：微信扫码，咨询刘欣

地区导航

标书下载更多

企业风向标