廣州農村商業(yè)銀行股份有限公司現(xiàn)對-年度網站安全監(jiān)測服務項目進行公開招標,選定供應商。一、項目名稱-年度網站安全監(jiān)測服務項目二、招標單位廣州農村商業(yè)銀行股份有限公司三、項目概況(具體詳見招標文件)(一)項目背景為持續(xù)落實監(jiān)管要求,保障我行網站及電子銀行系統(tǒng)的安全性和可用性,現(xiàn)開展-年度網站安全監(jiān)測服務項目采購。(二)采購內容.服務清單項目名稱服務期限服務內容預算金額-年度網站安全監(jiān)測服務項目年網站安全監(jiān)測服務,包括資產發(fā)現(xiàn)、網站脆弱性監(jiān)測、完整性監(jiān)測、可用性監(jiān)測、釣魚網站監(jiān)測、渠道監(jiān)測、微信公眾號和小程序反釣魚監(jiān)測等。萬元.技術服務要求序號分類詳細內容告警支持針對不同的告警類型(如漏洞、木馬、平穩(wěn)度、釣魚網站等),分別以短信、郵件方式通知不同的用戶。資產發(fā)現(xiàn)支持每月對招標方(含子公司)互聯(lián)網資產暴露面定期探測獲取,包括在冊資產稽核、未知資產發(fā)現(xiàn)等,并按月輸出資產臺賬。脆弱性監(jiān)測支持、系統(tǒng)掃描發(fā)現(xiàn)應用漏洞,并進行漏洞驗證,生成漏洞掃描報告。完整性監(jiān)測支持網頁掛馬、網頁篡改、敏感內容、惡意鏈接監(jiān)測??捎眯员O(jiān)測支持國內主要解析節(jié)點進行域名解析監(jiān)測, 支持定期域名監(jiān)測。支持多點多線路監(jiān)測,對訪問延遲以及訪問通斷進行告警。釣魚網站監(jiān)測支持情報交換、域名注冊監(jiān)控等主流技術的釣魚網站監(jiān)測。渠道監(jiān)測支持至少個國內主流(安卓)分發(fā)渠道監(jiān)測。協(xié)助對盜版市場進行應用下架。微信公眾號和小程序反釣魚監(jiān)測在微信等公眾平臺開展安全監(jiān)測,協(xié)助對仿冒微信公眾號和小程序進行關停。報表輸出對網站完整性、可用性監(jiān)測,以及釣魚網站監(jiān)測、渠道監(jiān)測、微信公眾號和小程序反釣魚監(jiān)測結果,提供監(jiān)測周報、月報。具體技術、服務及商務要求詳見采購文件。四、資金來源企業(yè)自籌。五、供應商資格審查合格條件.供應商依法注冊成立并具有獨立承擔民事責任的能力。.具備自有網站安全監(jiān)測技術平臺,相關監(jiān)測平臺需具備系統(tǒng)掃描軟件或系統(tǒng)評估軟件的知識產權。.自年月日后(以合同生效時間為準),供應商需具備至少個(含)直接簽署的網站安全監(jiān)測相關項目案例,案例證明材料中體現(xiàn)服務內容為網站監(jiān)測/監(jiān)控、網站安全監(jiān)測/監(jiān)控、網頁監(jiān)測/監(jiān)控或網頁安全監(jiān)測/監(jiān)控的,視為有效案例。同一....
快捷閱讀