项目编号:ITXM2021044
根据中信银行信用卡中心(以下简称“征集方”)业务需求,现启动“业务安全红蓝演练服务项目”供应商招募工作。凡符合本公告要求的企业均可自愿报名,并提交相关证明文件和材料。具体情况如下:
一、项目
二、项目
1. 业务安全技术服务
以现场培训授课、分析报告、资讯分享等方式提供安全培训服务。培训内容至少应包括(1)互联网黑灰产发展趋势;(2)业务安全典型场景和模式;(3)典型黑灰产工具和设施的技术原理及检测对抗原理等。提供完整的演练方案(方案模板),应至少包括整体演练步骤和流程、分场景的场景说明及演练剧本、演练所需环境工具、演练评估方式等方面内容。分场景的演练剧本模板应至少包括批量注册、营销活动作弊、人脸识别绕过等3种场景。具体红蓝演练实施由甲方人员完成。
2. 业务安全攻防工具和资源服务
提供群控、箱控、猫池;提供已修改供演练使用的安卓、IOS实体
四、供应商要求
(一)项目人员数量及能力
1.人员数量:至少3名
人员能力:具备互联网黑灰产、业务安全攻防场景、相关技术和工具使用、原理、维护能力。
(二)项目团队能力
1.工作经历:项目经理:从事信息安全相关工作3年以上,并承担过类似服务类项目经理;安全专家:从事互联网黑灰产业研究或业务安全相关工作3年以上;工具技术支持人员:信息安全相关工作2年以上。
2.团队规模:至少由项目项目经理、安全专家、技术支持人员各一名。
(三)项目资源要求
1.互联网黑灰产恶意模式和技术研究经验、分析报告、培训教程、解决方案等;
2.业务安全攻防工具及基础资源。
(四)同类项目经验及服务能力
1.项目经验:有支撑金融行业、互联网企业甲方进行业务安全攻防演练、业务安全技术研究等方面项目经验。
2.服务能力:包括现场服务、远程支持服务能力。
(五)基本资质
1. 应征方必须是中华人民共和国境内注册的独立法人;
2. 应征方必须为增值税一般纳税人,能够开具增值税专用发票;
3.企业运营正常、财务状况良好;
4. 应征方应具有良好的银行资信和商业信誉,没有因违法、违规、违约等行为被政府部门明令禁止参与投标,不处于被责令停产停业、财产或业务被接管、查封、扣押、冻结、破产清算状态,以及未被列入失信被执行人名单,法定代表人、实际控制人或对企业经营有重大影响的高级管理人员未被列入失信人员名单。
五、报名方式与提交资料
1.征集方仅接受电子邮件报名;
2.报名文件包括:一个PDF格式的《供应商报名文件》,以及一个Excel格式的《供应商报名表》,具体详见附件;两附件均需按要求填写并逐页加盖公章;
3.报名文件建议在15M以内;
4.报名文件不得为下载链接、网盘提取等;
5.两个报名文件的命名均为:征集公告编号+供应商全称。
六、报名截止时间:2021年9月17日17:00
七、相关说明
1.上述内容为征集方采购相关工作的初步安排,具体采购项目情况以相关采购公告或采购文件为准;
2.原厂需授权代理商开展业务的,由原厂报名,并在报名文件中说明采用代理的原因;
3.收到报名材料后,征集方将在报名截至后5个工作日内通过邮件回复“报名成功”,供应商不需
4.报名成功并不表示征集方通过其资格审核,或接受其参与本项目采购工作,且征集方有权对供应商征集审核结果不做任何说明;
5.报名审核通过后,征集方将根据项目进度通过
6.供应商提交资料中如有虚假信息,或无正当理由不参加技术交流的,征集方将取消其报名资格、记入供应商诚信档案并限制其后续参加征集方采购项目;
7.其他内容详见《供应商报名文件》中的“报名须知”。
八、
未曾在中国电力招标采购网(www.dlztb.com)上注册会员的单位应先注册。登录成功后根据招标公告的相说明下载招标文件!项目 联系人:李杨
咨询电话:010-51957458
传真:010-51957412
手机:13683233285
QQ:1211306049
微信:Li13683233285 邮箱:1211306049@qq.com
备注:欲购买招标文件的潜在投标人,注册网站并缴纳因特网技术服务费后,查看项目业主,招标公告,中标公示等,并下载资格预审范围,资质要求,招标清单,报名申请表等。为保证您能够顺利投标,具体要求及购买标书操作流程按公告详细内容为准,以招标业主的解答为准本。
来源:中国电力招标采购网 编辑:bidding.citic