附件*

兴业银行关于****采购项目供应商征集公告

根据我行****防护能力建设工作需要，我行开展****采购项目，现公开对****采购项目进行供应商征集，有关事宜公告如下：

*、采购需求及资格要求

*.* 采购需求

我行在前期已采购部署北京神州绿盟漏洞扫描系统，覆盖我行总行及分行，各机构漏洞扫描系统为独立部署架构，前期项目中已具备基础漏洞扫描、资产探测、漏洞补丁库升级、***接口输出等能力。

为提升漏洞扫描系统的功能，满足集团管理和科技赋能，针对前期漏洞扫描系统项目中*******授权不足、无法对分支机构进行级联管理、自定义漏洞扫描支持不够、对外接口功能不完善等，拟进行****。本期建设新增*大功能：跨级管理功能模块、***接口优化模块、自定义漏洞扫描功能、漏洞扫描能力优化、“*高*弱”等专项扫描、国产信创支持、授权*******覆盖全集团。

*.* 技术要求

*.*.* 跨级管理功能

支持总、分机构之间级联管理，具体详见技术能力表格。

*.*.* ***接口模块

***接口模块功能优化，具体详见技术能力表格。

*.*.* 自定义漏洞扫描模块

支持我行自定义漏洞扫描，具体详见技术能力表格。

*.*.* 漏洞扫描功能优化模块

对现有漏洞扫描能力进行优化，具体详见技术能力表格。

*.*.* “*高*弱”等专项

支持监管专项等扫描任务，具体详见技术能力表格。

*.*.* 国产适配改造

管理平台和扫描节点国产适配改造，具体详见技术能力表格。

*.*.* *******授权支持

扩大*******授权至全集团各级单位，具体详见技术能力表格。

*.*.* 其他要求

采购的产品不得使用美光公司产品（包括含有美光芯片的产品）。

技术能力表格如下:

新增技术能力项目	新增技术能力内容
跨级管理功能	（*）支持总行管理平台查看、管理各分行级联管理平台
	（*）支持总行管理平台直接操作下发跨级任务
	（*）支持总行管理平台查看并下载总行下发的跨级扫描任务及报告。
	（*）支持总行管理平台查看并下载分行自行下发的扫描任务和报告。
	（*）支持总行管理平台统*推送漏洞库
	（*）支持在漏扫设备升级中调整升级包的推送数量，支持限制推送时间和带宽。
	（*）支持总行管理平台跨级下发配置
	（*）支持记录并查看级联任务的详细日志
***接口模块	（*）支持*次接口级联调用高级扫描任务的参数：*、主机扫描-任务名称（默认任务类型）、执行方式（默认立即）、目标类型（默认****）、目标方式（必填）、漏洞模板（默认是原理扫描）、自动生成报表（默认是）、扫描时间段（默认指定时段）、******漏洞深度扫描（默认关闭）、扫描范围（默认全端口）、扫描速度（默认最慢）、*** ****（默认开启）、*** ****端口（默认默认**,**,**,**,**,***,***,***,****,**** ）。
	（*）跨级任务支持批量选择分行任务的暂停、停止、续扫、重扫。
	（*）跨级任务支持主机扫描和网站扫描任务支持指定漏洞。
	（*）支持对接日志易或其他行内系统，进行漏洞报告的推送
	（*）新增***接口，支持根据**/**组查询所有历史任务信息
	（*）下发漏洞扫描***接口支持指定漏洞**、***编号下发漏洞扫描任务
自定义漏洞扫描模块	（*）支持自定义漏洞***导入进行扫描。方便对企业内部自研框架、系统漏洞使用自定义漏洞***进行批量的扫描。
	（*）支持***模板编写，并导入漏洞库
	（*）支持自定义****键推送给分行级联平台以及****实现扫描任务
漏洞扫描功能优化	（*）支持对扫描漏洞结果进行分类（支持对操作系统，数据库，中间件，硬件设备，应用软件自定义等），方便对漏洞的进*步标记和划分，方便后续分配给指定部门派发修复工单。
	（*）支持下发任务的时候指定*个或多个***漏洞参数进行独立的自定义扫描。方便在复测的时候无需调用无用的漏洞插件，提升扫描效率。
	（*）支持查询某个**和**组的所有历史任务列表。
	（*）支持主机资产、***资产探测和资产类型识别。
	（*）支持在扫描主机上安装*****，可以使用*****搜集的数据进行扫描。
	（*）支持联动青藤云的****设备进行漏洞修正，基于精细化资产数据关联误报修正。
	（*）支持漏洞优先级分析***，引入安全服务专家的实战经验，考虑外部攻击视角关键路径、监管视角重点风险、运维视角修复难易等多种实际因素，形成多种可操作性强的模板，持续微调，降低实际风险处置工作难度。
	（*）支持知识库优化，针对漏洞白名单库、误报库（报告数据筛除）、修复方案库（服务经验积累优化）。
“*高*弱”等专项	（*）支持“*高*弱”等专项监管任务漏洞扫描
	（*）支持专项模板更新，覆盖其他专项任务扫描
	（*）支持快速专项巡检及报告导出
国产化适配改造	（*）***管理平台完成本行信创环境改造适配支持
	（*）****漏洞扫描节点完成本行信创环境改造适配支持
	（*）信创支持包含但不限于基于海光、鲲鹏等***、***架构
*******授权支持	***和****等授权范围扩大到全集团范围

*.* 服务要求

*.*.* 提供*年免费维保服务，维保范围包括*期功能项目及本期新增采购功能项目。

*.*.* 提供现场支持服务，主要在漏洞扫描系统*期功能部署上线及使用验证时提供支持。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至********@***.***.**邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《****采购项目》需求意见或建议-公司名称（全称）。（科技类项目或其他必要类项目专用条款）

*.* 供应商资质要求

*.*.* 企业成立*年以上，近*年财务稳健，可稳定提供服务。

*.*.* 具备****年至今与**家国内系统重要性银行总部级合作开展漏洞扫描系统或漏洞扫描工具项目的成功案例（须提供相关案例合同证明材料）。

*、报名要求

*.*依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

*.* 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

*.* 充分理解我行服务需求并能够根据需求提供相应的服务。

*.*具有良好的商业信誉和财务情况。

*.*依法缴纳税收和社会保障资金。

*.*未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国****网”列入“****严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

*.*经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

*.**年内目标服务领域未出现严重安全事件。

*、征集时间

本次供应商征集自即日起至****年*月**日**：**止。

*、报名方式

采购部门联系人：

叶老师，联系电话：****-********

向老师，联系电话：****-********

联系时间：工作日*:**—**:**，**:**—**:**(其他时间请勿打扰)。若有意向请将供应商资料于征集截止时间前提交至********@***.***.**邮箱。

报名注意事项：

*.提交的供应商资料内容包括如下*项：

材料*：《****采购项目》供应商征集反馈材料-公司名称（全称）

材料*：《****采购项目》信息收集表

材料*：供应商准入信息导入模板

材料*：承诺函

以上*项材料填报模板详见附件，提交材料*-*无需加盖公司（单位）公章。材料*需加盖公司（单位）公章或者由法定代表人签字。

*.提交资料所发送的邮件名称如下：《****采购项目》供应商征集反馈材料-公司名称（全称）。请仅发送*封邮件，拆分发送多封邮件视为无效应答。

*.提交供应商资料大小不超过***。（提交的邮件附件总大小超过***自动拦截视为无效应答，附件请勿通过第*方邮箱转存附件）

*、注意事项

*.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

*.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

*.本次市场调研不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

*.对于上述事项存在疑问的，请及时与我行联系。