項目編號：**************
為滿足我行安全運營的要求，擬采購應用安全、網(wǎng)絡安全人員駐場服務?，F(xiàn)向全社會公開征集供應商，請有意者并具備以下要求的供應商前來我行報名。
一、采購內(nèi)容及要求
本項目分為*個包件，報名時可以選擇一個或多個包件報名，具體內(nèi)容如下：
(一)采購內(nèi)容
包件一：網(wǎng)絡安全駐場服務(應用安全)
| 序號 |
服務名稱 |
服務期限 |
駐場人數(shù) |
人月數(shù) |
| * |
網(wǎng)絡安全駐場服務(應用安全) |
****年*月*日~****年*月**日 |
* |
** |
續(xù)簽要求：雙方無異議自動續(xù)簽一年，最多續(xù)簽兩次至****年*月**日。
第*次續(xù)簽的服務期限為****年*月*日起至****年*月**日止。
第*次續(xù)簽的服務期限為****年*月*日起至****年*月**日止。
包件二：網(wǎng)絡安全駐場服務(網(wǎng)絡安全)
| 序號 |
服務名稱 |
服務期限 |
駐場人數(shù) |
人月數(shù) |
| * |
網(wǎng)絡安全駐場服務(網(wǎng)絡安全) |
****年*月*日~****年*月**日 |
* |
** |
續(xù)簽要求：雙方無異議自動續(xù)簽一年，最多續(xù)簽兩次至****年*月**日。
第*次續(xù)簽的服務期限為****年*月*日起至****年*月**日止。
第*次續(xù)簽的服務期限為****年*月*日起至****年*月**日止。
(二)技術要求
(*)服務要求
包件一：網(wǎng)絡安全駐場服務(應用安全)
包含但不限于以下內(nèi)容：
*.負責維護應用系統(tǒng)安全設備(如***、***、***、網(wǎng)頁防篡改)，識別異常訪問、攻擊嘗試等風險事件并進行相關分析。
*.協(xié)助梳理應用系統(tǒng)資產(chǎn)清單(包括域名、**、端口、組件等)。
*.針對掃描/人工發(fā)現(xiàn)的漏洞，進行漏洞復現(xiàn)與危害評估，提供修復建議。
*.認真仔細填寫現(xiàn)場工作中的各種表格、保證數(shù)據(jù)的完整性和準確性，按時提交工作報告、巡檢報告等文檔。
*.駐場服務人員處理故障后，應及時向我行提交故障處理報告，說明故障發(fā)生時間、故障申報人、故障級別、故障處理過程、解釋故障原因、提出合理的建議等。
*.每季度提交季度工作總結(jié)，列出本季度內(nèi)的工作及履行情況，說明本季度未能完成的工作、工作中需要改進及不足等。結(jié)合工作過程中發(fā)現(xiàn)的問題，向我行提供各類優(yōu)化建議，并把所有發(fā)生的情況進行整理和匯總，提煉出知識精華納入知識庫。
*.為了確?，F(xiàn)場服務的運維文檔完整性和準確性，駐場服務人員應負責建立、維護、交接實施過程中產(chǎn)生的各類文檔，確保文件及時歸檔，文檔數(shù)據(jù)真實有效并符合我行文檔編寫規(guī)范。
*.其他我行要求完成的工作。
包件二：網(wǎng)絡安全駐場服務(網(wǎng)絡安全)
包含但不限于以下內(nèi)容：
*.負責維護網(wǎng)絡流量安全設備(如***、***、****)，識別潛在的隱蔽隧道、惡意軟件通信、數(shù)據(jù)泄露等風險事件并進行相關分析。
*.負責網(wǎng)絡流量安全設備的日常配置與策略調(diào)優(yōu)。
*.針對突發(fā)的網(wǎng)絡安全事件，進行攻擊流量分析和流量溯源，及時還原出整條攻擊鏈路。
*.對防火墻策略進行審計，確保策略最小化原則。
*.認真仔細填寫現(xiàn)場工作中的各種表格、保證數(shù)據(jù)的完整性和準確性，按時提交工作報告、巡檢報告等文檔。
*.駐場服務人員處理故障后，應及時向我行提交故障處理報告，說明故障發(fā)生時間、故障申報人、故障級別、故障處理過程、解釋故障原因、提出合理的建議等。
*.每季度提交季度工作總結(jié)，列出本季度內(nèi)的工作及履行情況，說明本季度未能完成的工作、工作中需要改進及不足等。結(jié)合工作過程中發(fā)現(xiàn)的問題，向我行提供各類優(yōu)化建議，并把所有發(fā)生的情況進行整理和匯總，提煉出知識精華納入知識庫。
*.為了確?，F(xiàn)場服務的運維文檔完整性和準確性，駐場服務人員應負責建立、維護、交接實施過程中產(chǎn)生的各類文檔，確保文件及時歸檔，文檔數(shù)據(jù)真實有效并符合我行文檔編寫規(guī)范。
*.其他我行要求完成的工作。
(*)服務團隊及管理要求
包件一：網(wǎng)絡安全駐場服務(應用安全)
*.駐場服務人員能滿足以下要求：
*)本科及以上學歷，具有****或其他相同級別安全認證證書，三年以上相關網(wǎng)絡安全工作經(jīng)驗；
*)能對***攻擊流量進行研判；
*)具備漏洞挖掘的經(jīng)驗和能力，能針對漏洞報告快速進行漏洞分析和復現(xiàn)；
*)豐富的網(wǎng)絡安全產(chǎn)品實施以及運維經(jīng)驗；
*)金融行業(yè)客戶項目經(jīng)驗；
*)良好的溝通能力及團隊精神。
*.駐場服務人員應嚴格遵守我行各項規(guī)章制度和流程文件。
*.駐場服務人員嚴格執(zhí)行我行保密制度，禁止泄露我行的數(shù)據(jù)、設備、配置等信息，違反者將追究法律責任。
*.駐場服務人員應按照我行規(guī)范上下班，執(zhí)行刷卡考勤，對于遲到、早退等現(xiàn)象我行有權對其處罰。駐場人員必須提前向我行提出休假申請，由我行認可后方可執(zhí)行。
*.駐場服務人員在工作期間，如出現(xiàn)工作調(diào)動等相關事宜，應提前書面通知我行并征得我行同意后，應指派不低于原工程師資質(zhì)和技術水平的人員，并做好工作交接，保障現(xiàn)場服務工作的連續(xù)性。在交接期間，我行僅支付一人費用，且工作交接所帶來的工作量不能記入技術服務的總工作量中。
*.我行可對駐場服務人員進行不定期的技術和綜合素質(zhì)考核，若不滿意，供應商將按客戶要求，在**天內(nèi)調(diào)換駐場人員。
*.駐場服務人員現(xiàn)場進行問題處理時，所作的一切操作都應與我行進行溝通，將操作目的、步驟、實施方式等解釋清楚，取得我行認可后方可操作。駐場服務人員在處理故障時，要全程記錄處理過程中的信息。駐場服務人員遇到無法及時解決的問題，應立即請求技術支持。
*.供應商應提供的駐場服務人員必須為供應商或其分公司自有員工，如分公司投標可選用對應分公司及總公司員工，不得為其母公司、子公司、關聯(lián)公司人員。
包件二：網(wǎng)絡安全駐場服務(網(wǎng)絡安全)
*.駐場服務人員能滿足以下要求：
*)本科及以上學歷，具有****或其他相同級別安全認證證書，三年以上相關網(wǎng)絡安全工作經(jīng)驗；
*)能對流量異常進行安全攻擊研判；
*)精通網(wǎng)絡及安全相關知識，能根據(jù)內(nèi)網(wǎng)網(wǎng)絡安全設備還原出攻擊鏈路；
*)豐富的網(wǎng)絡安全產(chǎn)品實施以及運維經(jīng)驗；
*)金融行業(yè)客戶項目經(jīng)驗；
*)良好的溝通能力及團隊精神。
*.駐場服務人員應嚴格遵守我行各項規(guī)章制度和流程文件。
*.駐場服務人員嚴格執(zhí)行我行保密制度，禁止泄露我行的數(shù)據(jù)、設備、配置等信息，違反者將追究法律責任。
*.駐場服務人員應按照我行規(guī)范上下班，執(zhí)行刷卡考勤，對于遲到、早退等現(xiàn)象我行有權對其處罰。駐場人員必須提前向我行提出休假申請，由我行認可后方可執(zhí)行。
*.駐場服務人員在工作期間，如出現(xiàn)工作調(diào)動等相關事宜，應提前書面通知我行并征得我行同意后，應指派不低于原工程師資質(zhì)和技術水平的人員，并做好工作交接，保障現(xiàn)場服務工作的連續(xù)性。在交接期間，我行僅支付一人費用，且工作交接所帶來的工作量不能記入技術服務的總工作量中。
*.我行可對駐場服務人員進行不定期的技術和綜合素質(zhì)考核，若不滿意，供應商將按客戶要求，在**天內(nèi)調(diào)換駐場人員。
*.駐場服務人員現(xiàn)場進行問題處理時，所作的一切操作都應與我行進行溝通，將操作目的、步驟、實施方式等解釋清楚，取得我行認可后方可操作。駐場服務人員在處理故障時，要全程記錄處理過程中的信息。駐場服務人員遇到無法及時解決的問題，應立即請求技術支持。
*.供應商應提供的駐場服務人員必須為供應商或其分公司自有員工，如分公司投標可選用對應分公司及總公司員工，不得為其母公司、子公司、關聯(lián)公司人員。
(*)交付成果
日常工作要求的產(chǎn)出物。
(*)驗收標準與方法
按照采購人的具體工作要求，每三個月對駐場服務進行一次驗收，驗收的內(nèi)容包括工作內(nèi)容、各類工作報告等，確定供應商投入的人天數(shù)量及工作飽和度是否能達到采購人正常要求。
(*)知識產(chǎn)權要求
本項目產(chǎn)生成果的知識產(chǎn)權及相關專利歸采購人所有。供應商保證維護成果不會侵犯任何第三方知識產(chǎn)權。
(*)保密要求
供應商無論中選與否，均不向新聞媒體或任何機構、個人泄露本次項目涉及的相關信息或材料。
(*)培訓要求
供應商需至少提供*次培訓，培訓內(nèi)容包括：相關安全產(chǎn)品的運營、運維工作培訓。
(*)其他要求
供應商服務人員需與我行簽署安全保密服務承諾。
二、供應商資格要求
(一)一般資格要求
*、具有獨立承擔民事責任能力的法人或具備國家認可經(jīng)營資格的其他組織，公司經(jīng)營正常并存續(xù)*年(含)以上，營業(yè)執(zhí)照中含本項目相關業(yè)務。(提供有效營業(yè)執(zhí)照復印件并加蓋公章，非企業(yè)性單位提供相應的有效登記證書復印件并加蓋公章；如分支機構參加報名的還須提供總公司出具的授權書復印件并加蓋公章)
*、提供被授權人委托授權書原件(授權書需包含授權項目名稱、授權事項、法人身份信息、被授權人姓名/聯(lián)系電話/郵箱等內(nèi)容，且須由法人及被授權人簽字，并加蓋公章)、法人及被授權人身份證復印件、被授權人在本單位的近期社保繳納證明復印件(加蓋公章)。
*、具有良好的商業(yè)信譽和健全的財務會計制度，近三年財務狀況良好。(提供最近三年財務報表復印件，至少包括資產(chǎn)負債表、利潤表、現(xiàn)金流量表，復印件清晰并加蓋公章)
*、可開具合法的增值稅專用發(fā)票。(若報名人為增值稅一般納稅人，須提供國稅網(wǎng)站查找的增值稅一般納稅人證明截圖的復印件，加蓋公章；若報名人非增值稅一般納稅人須承諾能開具增值稅專用發(fā)票，提供書面承諾，格式自擬，加蓋公章)
*、供應商當前未被信用中國(登錄后查看)列入“失信被執(zhí)行人、重大稅收違法失信主體、政府采購嚴重違法失信行為記錄名單”，以三張頁面查詢結(jié)果截圖為準。(提供查詢結(jié)果截圖，加蓋公章)
*、供應商近三年內(nèi)(從****年*月*日至今)在經(jīng)營活動中沒有重大違法記錄，以國家企業(yè)信用公示系統(tǒng)(登錄后查看)中有關“列入經(jīng)營異常名錄信息、行政處罰信息、列入嚴重違法失信企業(yè)名單(黑名單)信息”的三張頁面查詢結(jié)果截圖為準。(提供查詢結(jié)果截圖，加蓋公章)
*、供應商及其法定代表人在近三年內(nèi)(從****年*月*日至今)無行賄犯罪記錄，以中國裁判文書網(wǎng)(登錄后查看)在“高級檢索”“案由”“刑事案由”內(nèi)選擇“貪污賄賂罪”(含企業(yè)名稱和法定代表人姓名)的查詢結(jié)果截圖為準(查詢結(jié)果無行賄犯罪記錄)。(提供查詢結(jié)果截圖，加蓋公章)
*、同一法定代表人的兩個及兩個以上法人，母公司、全資子公司及其控股公司，不得同時參與本項目。(提供書面承諾，格式自擬，加蓋公章)
*、本項目不接受聯(lián)合體投標，不接受掛靠、借用資質(zhì)投標，不允許轉(zhuǎn)包或分包。(提供書面承諾，格式自擬，加蓋公章)
(二)特殊資格要求
*、需提供近*年內(nèi)同類項目(需包含關鍵字“安全駐場”等相關字樣)*個案例。
*、本項目接受具備服務資質(zhì)和能力的服務商參與報名。
(三)供應商須知要求
報名供應商須仔細閱讀我行供應商須知內(nèi)容(詳見登錄后查看供應商門戶網(wǎng)站-重要通知-供應商須知)，如違反須知條款內(nèi)容，將依據(jù)本行供應商管理相關制度實施相應的處罰。嚴禁列入本行黑、灰名單的供應商在禁入期和禁入處罰期內(nèi)參與項目。無不可抗力原因，報名供應商不得中途退出，一年內(nèi)累計二次及以上無不可抗力原因退出響應的，將列入本行灰名單級供應商，實施相應處罰。
三、項目報名
*、項目報名時間：即日起至****年*月**日**：**時。逾期系統(tǒng)上無法遞交材料也不支持后補材料。
*、供應商注冊：尚未注冊的供應商，須先登錄“登錄后查看供應商門戶”(網(wǎng)址：登錄后查看)完成注冊工作，成為登錄后查看系統(tǒng)在冊供應商。未注冊或系統(tǒng)使用有問題的供應商將無法參與本項目報名。已注冊的供應商，請查驗賬戶聯(lián)系人是否正確，密碼是否過期等問題。(具體系統(tǒng)操作可詳見幫助中心-注冊指南)
*、項目報名：供應商登錄登錄后查看供應商門戶(登錄后查看)后，點擊“項目管理→我要報名→報名”，選擇所要參與的項目，并按照上述第二款要求按序準備報名材料，在報名截止時間前，填寫相關報名信息并提交報名材料(蓋章掃描件)。系統(tǒng)上傳報名材料時選擇的供應商聯(lián)系人需為本項目的授權代表，并確保授權代表的姓名、聯(lián)系電話、電子郵箱的準確性。并同步準備紙質(zhì)報名材料*份(須雙面打印并裝訂成冊)，在截止時間前遞交至本行集中采購中心或快遞方式寄送。(具體系統(tǒng)操作可詳見幫助中心-常見問題-供應商參與項目指南)
*、報名供應商可以同時報名包件*、包件*，也可僅報名其中之一。(須在報名文件封面和授權書寫明包件項目名稱)
*、特別提醒：對于新供應商注冊、供應商聯(lián)系人錄入、系統(tǒng)遞交報名材料需預留時間，避免逾期無法上傳報名材料。
四、聯(lián)系人及聯(lián)系方式
聯(lián) 系 人：張穎瑩、丁麗娟
聯(lián)系電話：***-********、********
電子郵件：*******登錄后查看*****.***、******登錄后查看*****.***
地 址：登錄后查看(上海市黃浦區(qū)中山東二路**號*棟*樓)
郵 編：******
登錄后查看
二〇二五年五月
