兴业银行终端威胁分析服务项目供应商征集公告

兴业银行终端威胁分析服务项目供应商征集公告
根据我行终端安全运维工作需要，我行开展兴业银行终端威胁分析服务项目，现公开对兴业银行终端威胁分析服务项目进行供应商征集，有关事宜公告如下：
一、采购需求及资格要求
1.1.采购需求：
我行终端设备数量众多，已部署防病毒、（略）防范病毒、木马等恶意软件的攻击行为，同一台终端因性能以及不同厂商的防病毒兼容性等问题，一台终端仅能安装一个防病毒产品，但单一防病毒产品无法穷尽终端所有高级威胁行为。为了保障我行终端安全运行，避免高级威胁行为造成的影响，以
及顺利通过上级监管单位：（略）
1.2.人员资质要求：
（略）我行作为关基单位：（略）
（略）项目经理：（略）
（略）高级专家：提供1名高级专家，高级专家人员具备与项目相关的技术能力及支撑的，（略）络安全风险评估能力。
（略）中级安全工程师：提供5名中级安全工程师，有至少5年以上的安全领域工作经验；具备较强的溯源分析、风险研判、应急处置和社会工程学能力。
（略）项目人员应具备较强法律意识、道德约束能力，有耐心，沟通能力强。
1.3.技术要求：
（略）终端威胁分析服务是利用现有终端安全管理工具采用对业务影响最小的方式：（略）
（略）威胁情报样本库需建立在长期跟踪APT组织攻击特征以及长期支撑工作中积累的基础上，汇集多源情报，可针对关键基础设施运营单位：（略）
1.4.服务要求：
（略）技术方案制定：（略）络环境、（略）类型、终端防护情况，资产范围等结果制定相应的技术方案，并根据客户实际情况提供在线形式和离线形式的实施方案，根据实际地域分布和业务时段进行合理安排查扫时间，安排客户运维人员和我所技术团队组成应急工作组对突发情况进行及时处置。
（略）终端威胁发现实施：先抽取一部分机器作为试点监测，在经试点监测正常后，再按照实施方（略）域、分批次、分时段的下发扫描任务，对执行结果导出交由后端进行研判分析。
（略）终端分析研判：针对上报的执行结果，通过特定的分析研判工具，对终端安全管理工具产生的上报样本进行批量识别，并根据威胁情报样本库对未知文件检测，提供多维度的风险分析报告，针对发现的问题进行详细描述，描述内容至少包括了检查范围、过程、获得的成果数据，并提供处置建议。
（略）安全加固整改：根据研判分析的结果，进行风险命中排查，在不破坏原始环境的前提下进行，确定攻击文件，提取攻击日志，确定恶意进程，捕获恶意样本，对恶意样本进行画像分析，（略），通过复盘追踪溯源，确认攻击组织、攻击资源，形成攻击者画像，根据实施情况输出处置报告，并协助内部排查以及消除隐患。
（略）保密性要求：参与终端威胁分析服务项目的人员需要严格遵循保密性原则，确保我行的相关信息的保密性和安全性。确保服务人员严格按照国家保密法律法规、企业规章制度等规范性文件执行客户相关信息的保密工作。
1.5.供应商资质要求：
（略）成立1年以上，财务稳健，可稳定提供服务。
（略）近三年与六大国有行或十二家全国性股份制银行合作开展总行级终端威胁分析服务的成功案例。
二、报名要求
2.1充分理解我行服务需求并能够根据需求提供相应的服务。
2.2应具有良好的商业信誉和健全的财务会计制度。
2.3未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“（略）”列入“失信被执行人名单”、未被“（略）”列入“政府采购严重违法失信行为信息记录名单”、未被“（略）”（略）站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。
三、征集时间
本次供应商征集自即日起至2024年5月22日23:59止。
四、报名方式：（略）
采购部门联系人：（略）
报名注意事项：
1.提交的供应商资料内容包括如下三项：
材料1：《兴业银行终端威胁分析服务项目》供应商征集反馈材料-公司名称：（略）
材料2：兴业银行终端威胁分析服务项目信息收集表
材料3：供应商准人信息导入模板
以上三项材料填报模板详见附件，（略）盖章。
2.提交资料所发送的邮件名称：（略）
3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱：（略）
五、注意事项
1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。
2.（略）场调研不代表采购邀请或意向，仅为（略）场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。
3.（略）场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。
5.对于上述事项存在疑问的，请及时与我行联系。