為不斷加強(qiáng)我行網(wǎng)絡(luò)安全管理水平，有效提升網(wǎng)絡(luò)安全防護(hù)能力，根據(jù)相關(guān)監(jiān)管要求，擬聘請第三方安全廠商協(xié)助開展網(wǎng)絡(luò)安全相關(guān)工作?，F(xiàn)對該項目潛在優(yōu)質(zhì)的供應(yīng)商進(jìn)行市場調(diào)研，具體公告如下：
一、擬定服務(wù)事項（僅用于調(diào)研摸底，不作為最終采購內(nèi)容）
服務(wù)類別 | 服務(wù)內(nèi)容 |
管理體系 建設(shè) | 1、健全安全管理制度 2、建立應(yīng)急管理機(jī)制 3、提出網(wǎng)絡(luò)安全建設(shè)規(guī)劃 |
安全評估 | 1、互聯(lián)網(wǎng)資產(chǎn)和暴露面管控 2、漏洞全生命周期管控 3、加強(qiáng)防病毒管理 4、完善網(wǎng)絡(luò)隔離機(jī)制 5、嚴(yán)格最小權(quán)限訪問 6、建立賬號口令安全管理機(jī)制 |
安全監(jiān)測 | 針對互聯(lián)網(wǎng)區(qū)域邊界、外聯(lián)區(qū)邊界、內(nèi)部網(wǎng)絡(luò)重要邊界，開展網(wǎng)絡(luò)流量監(jiān)測 |
安全值守 | 1、日常駐場服務(wù)需求 2、重保值守服務(wù)需求 |
安全巡檢 | 1、建立運(yùn)營機(jī)制 2、研判安全告警 |
安全加固 | 發(fā)現(xiàn)應(yīng)用系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫、中間件等設(shè)備存在的安全隱患，提高系統(tǒng)安全防范能力，減少安全事件的發(fā)生 |
安全應(yīng)急 | 1、快速應(yīng)急響應(yīng) 2、開展應(yīng)急演練 |
安全培訓(xùn) | 1、安全培訓(xùn) 2、技能帶教 3、人才培養(yǎng)計劃 |
二、調(diào)研目的
1、了解同類項目市場行情；
2、了解潛在的供應(yīng)商綜合實(shí)力及供應(yīng)能力等。
三、調(diào)研時間
截止2024年3月8日
四、調(diào)研方式及內(nèi)容
1、方式：線上、線下均可；
2、內(nèi)容：請有意向參與交流的供應(yīng)商提前告知，針對本項目交流結(jié)束后，根據(jù)我行提供的服務(wù)內(nèi)容、駐場人員能力要求等標(biāo)準(zhǔn)，公司以正式便函的方式提供預(yù)算報價發(fā)送至我行郵箱，郵件名稱請標(biāo)記為“網(wǎng)絡(luò)安全服務(wù)項目市場調(diào)研+企業(yè)名稱”。
五、潛在供應(yīng)商應(yīng)具備條件
1、具備國家信息安全測評信息安全服務(wù)資質(zhì)證書（安全運(yùn)營）；
2、CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書（安全運(yùn)維）三級及以上；
3、CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書（應(yīng)急處理）三級及以上；
4、ITSS運(yùn)行維護(hù)符合性證書三級及以上；
5、具有獨(dú)立承擔(dān)民事責(zé)任的能力；
6、具有良好的商業(yè)信譽(yù)和健全的財務(wù)會計制度；
7、本地具有完善的服務(wù)體系，有良好的信譽(yù)和案例；
8、近三年內(nèi)經(jīng)營活動沒有重大違法記錄和不良行為。
六、其他要求
有意向參與交流的供應(yīng)商請?zhí)崆奥?lián)系我行，雙方具體商定交流時間、地點(diǎn)、內(nèi)容等事宜。
聯(lián) 系 人：郝先生
聯(lián)系方式：15535115630
電子郵箱：tycqls@163.com
太原農(nóng)村商業(yè)銀行股份有限公司
2024年2月29日