2024年山西銀行2024年度信息安全測評服務項目供應商征集公告


山西銀行股份有限公司擬開展2024年度信息安全測評服務項目采購事宜，現(xiàn)公開征集供應商，歡迎符合要求的供應商提交申請材料。征集公告如下：

一、基本信息

(一)項目名稱：山西銀行2024年度信息安全測評服務項目

(二)項目基本情況：本項目包括安全眾測、安全評估、安全運行保障、增量測評四項服務，具體如下：

1.安全眾測：由多家安全公司在指定時間段對規(guī)定的信息資產(chǎn)進行滲透測試，挖掘信息系統(tǒng)存在的安全漏洞。

2.安全評估：新建互聯(lián)網(wǎng)系統(tǒng)和重要信息系統(tǒng)投產(chǎn)上線或重大變更前進行安全評估，安全評估內容包括滲透測試、代碼審計、漏洞掃描、配置核查等。

3.安全運行保障：一是配合我行開展現(xiàn)場安全保障，包括但不限于重要時期、場景的信息安全事件應急，網(wǎng)絡安全攻防演練等；二是根據(jù)實際需要配合我行開展專項支持、專家咨詢、安全檢查、安全意識提升等工作。

4.增量測評：在互聯(lián)網(wǎng)系統(tǒng)新增功能模塊上線或變更前，對該部分功能進行相應的增量安全測試，盡可能避免因系統(tǒng)變更造成的安全隱患。

二、潛在供應商資質要求

1.在中國境內依法注冊、具有獨立法人資格。

2.具備中國網(wǎng)絡安全審查技術與認證中心頒布的信息安全服務資質（風險評估和應急處理）。
**信息由招標與采購網(wǎng)發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
3.近三年（2021年至今）具有不少于2個國有大型銀行總行、國有政策性銀行總行、全國股份制銀行總行、城商行總行或省級農(nóng)商行的信息安全服務（滲透測試或安全眾測）案例。

4.財務狀況良好,具有履行合同的能力,合法合規(guī)經(jīng)營,未因誠信問題而受到法律制裁;具有良好的商業(yè)信用和行業(yè)信譽;近三年無涉及商業(yè)賄賂、重大訴訟,無因違法違規(guī)行為被相關部門予以處罰或者通報;在與銀行等企業(yè)的項目合作過程中,沒有出現(xiàn)重大合同違約、泄露商業(yè)秘密或技術秘密等事件。

5.法定代表人、控股股東或實際控制人與招標人、高管人員及使用需求部門、采購部門關鍵崗位人員無夫妻、直系血親、三代以內旁系血親或者近姻親關系。

6.本項目不接受聯(lián)合體投標,不允許分包、轉包或相關類似行為。

7.本項目不接受代理投標。

8.存在關聯(lián)關系的不同投標人,不得同時參與本項目。關聯(lián)關系投標人包含以下情況:

(1)與本投標人單位負責人為同一人的其他投標人；

(2)與本投標人存在直接控股、管理關系的其他投標人。

三、提交時間：2024年4月25日-2024年4月29日



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com