广州农商银行2020年度信息系统安全评估项招标公告

安全评估项目，现就该项目的采购向社会公开征集有意向的供应商。一、项目名称2020年度信息系统安全评估项目二、项目背景为提高我行信息系统安全性，同时满足监管部门的相关要求，我行计划采购2020年度信息系统安全评估服务。三、项目内容（具体以招标文件为准）供应商根据我行监管部门要求和行业标准，对我行的信息系统进行安全评估，并协助我行对发现问题进行整改。评估系统范围为我行的官网系统、网上银行、手机银行等互联网应用系统，按照系统类型和数量估算，预计需要Web网站渗透测试服务37次、App安全检测服务26次和主机漏洞扫描服务27次。单次服务的服务内容包括系统初测、复测以及出具符合要求的报告。四、服务要求（具体以招标文件要求为准）系统安全性评估包含Web网站渗透测试、App安全检测和漏洞扫描等三项技术性检测。（一）互联网应用系统的App安全检测或网站渗透测试测试项1.系统结构分析及测试信息收集；2.应用/服务运维配置缺陷检测；3.业务逻辑缺陷检测；4.程序逻辑缺陷检测；5.登陆验证测试；6.会话管理测试；7.SQL注入漏洞挖掘；8.数据传输安全测试；9.第三方/开源工具、软件、中间件、开发包的公开漏洞；10.敏感信息泄露测试；11.网页篡改测试；12.结合WEB应用特性的专项测试；13.结合客户端（iOS、Android等）应用特性的专项测试；14.其他按我行要求开展的应用层安全测试。（二）漏洞扫描供应商使用行业通用或我行认可的漏洞扫描工具对我行系统进行漏洞检测，并对漏洞扫描工具的直接扫描结果进行复核和梳理，结合系统所处实际环境及我行的评分模型，分析判断漏洞处置的优先级别。五、意向供应商资质要求（一）必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织；（二）自2018年1月1日至今，有不少于3个银行信息系统安全评估项目案例，案例要求来自至少3家不同银行。（三） 供应商总部必须在广州，或者在广州设有分支机构。（四）我行《2020年度互联网应用系统渗透测试项目》中标供应商不得参与本项目的采购。六、意向供应商报名需提供资料（一）供应商报名意向书，内容包括但不限于项目名称、供应商名称、供应商联系人、获取本公告信息的网站、联系电话及邮箱等（格式自拟）。（二）营业执照副本复印件、国税/地税登记证复印件、组织机构代码证复印件（如是三证合一加载统一社会信用代码的营业执照，可无需提供税务登记证及组织机构代码证）。（三）提供2018年1月1日以来银行业信息系统安全评估服务成功案例的合同关键页复印件（不少于3个案例，且案例至少来自3家不同银行），必须包含服务时间、服务对象、服务内容等信息。（四）提供供应商总部在广州或广州设有分支机构的证明材料,以下两项可二选一(如供应商营业执照注册地在广州可不提供)：1.房产证复印件，且房产证所有权者必须是供应商或其子公司;2.房产租赁合同关键页复印件，且承租方必须是供应商或其子公司。（五）与其他报名的供应商不存在任何关联关系承诺函（格式自拟）。注：1.材料需装订成册；2.征集报名提供加盖公章的原件、复印件或扫描件均可。供应商须对报名信息和资料的真实性负责。如提供虚假资料，将被列入我行供应商黑名单。3.电子邮件报名的，附件不可以超过20M，且勿通过超大附件或云附件、网盘等形式发送。4.我行集中采购管理系统已上线运行。请报名供应商登陆我行官网：www.grcbank.com->关于我行－>采购平台，参照附件《广州农商银行集中采购系统供应商门户_操作手册》进行注册，并完善信息、留意后续操作。七、意向供应商提交材料的方式及时间（一）邮寄：广州市珠江新城华夏路1号信合大厦南翼7楼招标采购中心，邮编：510623。（二）电子邮件：panchaoning@grcbank.com邮件名称：项目名称+供应商名称+获取本公告信息的网站。（三）公告期:2020年5月29日-2020年5月5日。（四）报名截止时间：2020年6月5日下午17:30。注：供应商可选择邮寄、电子邮件2种方式中的一种进行报名。八、联系方式联系人：潘先生联系电话：020－********查看详情 中国采招网（bidcenter.com.cn,）；电子邮箱：panchaoning@grcbank.com。声明：1.各报名供应商递交报名资料即表示对材料的真实性负责，并由此承担法律风险和赔偿责任。2.符合本公告报名条件的供应商，按时提交合格报名资料后，并不必然获得正式采购邀请。3.采购人保留要求报名供应商补充提交资料的权利。4.采购人有权对本次供应商征集审核结果不做任何说明。广州农村商业银行2020年5月29日