中信銀行互聯(lián)網(wǎng)監(jiān)測(cè)服務(wù)項(xiàng)目 采購(gòu)需求調(diào)研公告（第1批次）

根據(jù)我行業(yè)務(wù)需求，現(xiàn)啟動(dòng)“中信銀行互聯(lián)網(wǎng)監(jiān)測(cè)服務(wù)項(xiàng)目”采購(gòu)需求調(diào)研工作。本公告僅為前期項(xiàng)目需求調(diào)研，不作為入圍或招標(biāo)入選依據(jù)。凡符合本公告要求，愿意參與我行該項(xiàng)目前期需求調(diào)研的企業(yè)均可自愿報(bào)名，并提交相關(guān)證明文件和材料。具體情況如下：

一、需求調(diào)研征集公告編號(hào)：****

二、項(xiàng)目名稱(chēng)：中信銀行互聯(lián)網(wǎng)監(jiān)測(cè)服務(wù)項(xiàng)目

三、項(xiàng)目地點(diǎn)：**

四、項(xiàng)目?jī)?nèi)容

擬采購(gòu)其他技術(shù)服務(wù)
隨著數(shù)字化產(chǎn)業(yè)的發(fā)展，不法分子利用仿冒網(wǎng)站、仿冒應(yīng)用等手段，進(jìn)行網(wǎng)絡(luò)詐騙、獲取敏感信息的事件時(shí)有發(fā)生，并且有愈演愈烈的趨勢(shì)。通過(guò)引入互聯(lián)網(wǎng)監(jiān)測(cè)服務(wù)用于監(jiān)測(cè)處置仿冒網(wǎng)站與應(yīng)用、敏感信息泄露、頁(yè)面被篡改等風(fēng)險(xiǎn)。及時(shí)發(fā)現(xiàn)安全風(fēng)險(xiǎn)，防范客戶(hù)資金損失，維護(hù)我行聲譽(yù)，滿(mǎn)足行業(yè)監(jiān)管要求。
具體服務(wù)內(nèi)容如下：
1.仿冒網(wǎng)站監(jiān)測(cè)處置，乙方全網(wǎng)范圍內(nèi)開(kāi)展針對(duì)仿冒甲方名義進(jìn)行釣魚(yú)服務(wù)的網(wǎng)站監(jiān)測(cè)與處置
2.仿冒應(yīng)用監(jiān)測(cè)和處置，乙方在蘋(píng)果、****商店開(kāi)展針對(duì)仿冒甲方名義的APP監(jiān)測(cè)與處置
3.代碼泄露監(jiān)測(cè)和處置，乙方在Github、gitee等代碼托管平臺(tái)開(kāi)展針對(duì)疑似含有甲方字樣的代碼、文檔信息的監(jiān)測(cè)與處置
4.文庫(kù)敏感信息泄漏監(jiān)測(cè)和處置，乙方在百度文庫(kù)、豆丁網(wǎng)等文檔網(wǎng)站開(kāi)展針對(duì)疑似含有甲方字樣的敏感信息的監(jiān)測(cè)與處置
5.網(wǎng)盤(pán)敏感信息泄露監(jiān)測(cè)和處置，乙方在百度網(wǎng)盤(pán)、**云盤(pán)等網(wǎng)盤(pán)網(wǎng)站開(kāi)展針對(duì)疑似含有甲方字樣的敏感信息的監(jiān)測(cè)與處置
6.社交媒體敏感數(shù)據(jù)泄漏監(jiān)測(cè)和處置，乙方在社交媒體、暗網(wǎng)、黑客論壇等平臺(tái)開(kāi)展針對(duì)疑似含有甲方字樣的敏感信息的監(jiān)測(cè)與處置
7.頁(yè)面遭受篡改監(jiān)測(cè)，乙方通過(guò)技術(shù)手段對(duì)甲方提供的頁(yè)面進(jìn)行監(jiān)測(cè)
并提交檢測(cè)報(bào)告和處置結(jié)果。
本次采購(gòu)服務(wù)期限為3年。

五、供應(yīng)商要求

（一）項(xiàng)目人員數(shù)量及專(zhuān)業(yè)資格要求

乙方需安排1名服務(wù)經(jīng)理，具有3年以上安全服務(wù)項(xiàng)目管理經(jīng)驗(yàn)，服務(wù)期限內(nèi)，保證7*24小時(shí)電話暢通，與甲方對(duì)接服務(wù)涉及的各項(xiàng)交付、確認(rèn)、協(xié)調(diào)事宜。

（二）項(xiàng)目團(tuán)隊(duì)能力要求

1.乙方廠商應(yīng)具備ISO27001信息安全管理體系認(rèn)證。
2.乙方應(yīng)在充分理解甲方現(xiàn)狀和需求的基礎(chǔ)之上，結(jié)合國(guó)家、行業(yè)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，以及國(guó)內(nèi)外最佳實(shí)踐展開(kāi)本項(xiàng)工作。
3.乙方工作過(guò)程中提交的所有文檔，包含郵件通知，應(yīng)按照甲方所要求格式進(jìn)行規(guī)范，以便于項(xiàng)目的跟蹤和控制。
4.乙方應(yīng)在保證質(zhì)量的前提下，按計(jì)劃推進(jìn)工作，保證甲方對(duì)工作進(jìn)度可控。
5.乙方在服務(wù)期間應(yīng)服從甲方安排和調(diào)配，按時(shí)完成工作任務(wù)。
6.乙方應(yīng)承諾對(duì)于服務(wù)過(guò)程中產(chǎn)生的文檔以及其他交付物所有權(quán)歸甲方，未經(jīng)甲方許可，不得對(duì)外泄露。

（三）近三年同類(lèi)項(xiàng)目經(jīng)驗(yàn)要求

具備2021年1月1日至今在5大行（工、農(nóng)、中、建、交）、郵儲(chǔ)銀行、12家****銀行（中信、光大、招商、華夏、渤海、浦發(fā)、**、廣發(fā)、民生、**、恒豐、浙商）總行至少1個(gè)互聯(lián)網(wǎng)監(jiān)測(cè)類(lèi)服務(wù)成功案例。若有入圍框架，需提供入圍協(xié)議（與最終客戶(hù)簽訂的）及有效訂單，包含框架首頁(yè)、蓋章頁(yè)、明細(xì)頁(yè)及采購(gòu)訂單；若無(wú)入圍框架，需提供采購(gòu)合同（與最終客戶(hù)簽訂的），包含合同首頁(yè)、蓋章頁(yè)、明細(xì)頁(yè)，并體現(xiàn)采購(gòu)時(shí)間。

（四）基本資質(zhì)

1.注冊(cè)資本不低于500萬(wàn)元人民幣；

2.成立時(shí)間不少于3年；

3.企業(yè)運(yùn)營(yíng)正常、財(cái)務(wù)狀況良好；

4.無(wú)重大違法、違紀(jì)行為。

六、報(bào)名方式與提交材料

1.我行僅接受電子郵件報(bào)名；

2.報(bào)名文件包括：一個(gè)PDF格式的《供應(yīng)商報(bào)名文件》，以及一個(gè)EXECL格式的《供應(yīng)商報(bào)名表》，具體詳見(jiàn)附件；

3.報(bào)名文件須在15M以?xún)?nèi)；

4.報(bào)名文件不得為壓縮文件、下載鏈接，也不可以分拆為多份文件、多個(gè)壓縮包或多個(gè)郵件;

5.兩個(gè)報(bào)名文件的命名均應(yīng)為：采購(gòu)需求調(diào)研征集公告編號(hào)-公司全稱(chēng)；

七、報(bào)名截止時(shí)間：2024年5月23日17:00

八、相關(guān)說(shuō)明

1.上述內(nèi)容為我行采購(gòu)相關(guān)工作的前期需求調(diào)研，具體采購(gòu)項(xiàng)目情況以相關(guān)采購(gòu)公告或采購(gòu)文件為準(zhǔn)；

2.原廠需要授權(quán)代理商開(kāi)展業(yè)務(wù)的，由原廠報(bào)名，并在報(bào)名文件中說(shuō)明采用代理的原因；

3.收到報(bào)名材料后，我行將在2個(gè)工作日內(nèi)通過(guò)郵件回復(fù)“報(bào)名成功”，供應(yīng)商不需要電話確認(rèn)；

4.報(bào)名成功并不表示我行通過(guò)其資格審核，或接受其參與本項(xiàng)目的采購(gòu)工作,且我行有權(quán)對(duì)供應(yīng)商報(bào)名審核結(jié)果不做任何說(shuō)明；

5.報(bào)名審核通過(guò)后，我行將根據(jù)項(xiàng)目進(jìn)度通過(guò)電話或郵件通知進(jìn)行技術(shù)交流；未通過(guò)審核的，不另行通知；

6.供應(yīng)商提交資料中如有虛假信息，或無(wú)正當(dāng)理由不參加技術(shù)交流的，我行將取消其報(bào)名資格、記入供應(yīng)商誠(chéng)信檔案并限制其后續(xù)參加我行采購(gòu)項(xiàng)目；

7.其他內(nèi)容詳見(jiàn)《供應(yīng)商報(bào)名文件》中的“報(bào)名須知”。

九、聯(lián)系人及聯(lián)系方式

項(xiàng)目咨詢(xún)：李經(jīng)理 133****8192

項(xiàng)目報(bào)名：米經(jīng)理 010-****5207 ****@citicbank.com

報(bào)名材料請(qǐng)發(fā)送上述郵箱。

附件：1.供應(yīng)商報(bào)名文件

2.供應(yīng)商報(bào)名表

****

2024年5月15日