下载客户端
热门搜索：
当前位置：
北京农商银行2026年敏感信息暴露监测服务采购项目
供应商征集公告
一、项目名称：2026年敏感信息暴露监测服务采购项目
二、采购内容简介
（一）项目背景
为落实数据安全合规管理要求，应对互联网侧敏感信息非受控暴露和外泄的风险，补齐外网敏感信息常态化监测能力的短板，及时识别预警数据泄露隐患，防范安全事件，本项目拟采购2026年敏感信息暴露监测服务。
（二）服务内容
1. 通过搜索引擎、空间测绘、网络扫描等技术手段全面动态监测我行信息资产在互联网的暴露情况。监测数据覆盖我行在互联网暴露的全域资产信息，包括但不限于域名、IP、端口、敏感数据或文件、网络安全证书、API接口、移动App、微信公众号、小程序等。监测范围既包括我行信息系统在互联网暴露的资产信息，也包括文库、网盘、代码仓库、社交平台、暗网论坛等第三方暴露我行的资产信息。
2. 具有完整的风险事件处置能力。能够形成完整闭环：发现敏感信息暴露、风险研判、告警通知、核实确认、处置建议等。常态化定期输出报告，支持安全复盘。可根据风险等级分级进行数据梳理，并建立误报管理机制。
3. 敏感数据泄露处置能力。可协助下架第三方平台暴露的我行敏感信息。可协助溯源敏感信息泄露，并提出加固建议。
4. 报告能力。可按照我行要求定制化输出监测报告。
（三）服务期限
合同期限自合同签订后一年。
（四）项目实施人员资质要求
项目经理：具有CISP或CISSP资质，且具有PMP或信息系统高级项目管理师
实施人员：具有CISP或CISSP资质
（五）服务交付文档
《敏感信息暴露监测报告》《敏感信息暴露处置报告》
（六）项目验收要求
按照要求定期开展监测服务，并及时提供上述交付文档。
（七）付款方式
合同签订后，首次开展监测服务，提供《敏感信息暴露监测报告》并经我行验收合格后，按季度支付费用。
三、意向供应商资质要求及提交材料要求
1.基本要求：
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；
（6）存在关联关系的不同单位，不得同时参与本项目；
（7）本项目不接受联合体参与，不接受分包、转包。
2.针对本项目供应商应具备的具体要求：
（1）资质要求：同时具备以下资质：
√具有信息安全管理体系认证证书。
√CCRC颁发的信息安全服务资质认证，证书名称：信息安全风险评估服务资质。
（2）提供的产品或服务须具有近5年（自2021年起至今）的项目案例。
√ 同业同类案例
（二）提交材料内容
1.供应商情况表需提供盖章扫描件及Word可编辑版。
2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。
3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。
4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。
6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。
7.提交无关联关系公司参与本项目承诺函并加盖公章。
8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。
9.提供上述要求的资质文件扫描件。
（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。
5.采购人视收到的上述材料不涉及商业秘密。
6.采购人可能根据项目情况取消采购，供应商应予接受。
7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。
8.存在关联的公司在同一项目中只能参选1家公司。
四、征集期
自****起至****16时止。
请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话：点击登录查看 ****
邮箱地址（专用）：****@bjrcb.com
****
供应商情况表.doc
附件包：
