关于征集高级持续性威胁(APT)监测系统POC测试供应商的公告

发布日期:2023年03月17日

苏州农商银行拟对高级持续性威胁(APT)监测系统POC测试的供应商进行征集。欢迎各供应商报名。

一、项目编号和名称

1.项目编号:SZRCB-J-2023-002

2.项目名称:高级持续性威胁(APT)监测系统

二、参加报名供应商的资质条件:(以下内容为入围实质性要求,提供件并加盖公章。)

1.供应商须提供有效期内的三证合一营业执照,注册时间5年以上、注册资金不低于1000万元,加盖公章复印件。并在苏州农商银行采购管理平台(https//:cggl.szrcb.com)上完成注册,按注册要求提供相关资质文件。

2.报名供应商须提供近三年来高级持续性威胁(APT)监测系统银行机构实施案例不少于5个,其中必须包含至少2个股份制商业银行、国有银行省级分行及以上级别或省联社的案例,维保案例不计入案例数量,案例时间以合同签订时间为准,须提供合同关键内容信息不允许遮挡。

3.供应商须承诺具有良好的商业信誉和健全的财务会计制度,遵守国家有关法律、法规,有依法缴纳税收良好记录。参加本次报名活动前三年内,在经营活动中没有重大违法记录。

4.截止报名截止日(或递交响应文件之日),未被“信用中国”网站(http://www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行办记录名单。

5.供应商必须为最终系统的直接开发公司,本项目不接受任何联合体形式。

6.供应商负责人为同一人或存在控股、管理关系的不同供应商,不得同时参加本项目采购。

7.通过报名审核的供应商必须参加采购人POC测试,未参加POC测试的供应商将不能参加后续采购流程;若参加POC测试的供应商超过4家,则取POC成绩前4且分数高于60分的供应商参加后续采购流程,若参加POC测试的供应商不满4家,则取POC成绩分数高于60分的供应商参加后续采购流程;若报名供应商为代理商,则一家原厂仅允许一家代理商报名。

三、产品基础功能要求

高级持续性威胁(APT)监测系统须满足以下基础功能:

1.吞吐量:网络层吞吐量能达到20Gbps及以上;

2.部署模式:支持集群、分布式部署,管理中心具有进行统一配置、统一升级、统一查询等功能;

3.支持多种网络安全态势监控大屏,能够在不同大屏展示风险趋势、威胁情况以及失陷主机情况等;

4.系统具有沙箱,具备高级持续性威胁(APT)检测能力,支持流量中还原后的文件的下载、威胁分析以及用户上传文件检测;

5.支持常见协议识别与监测,包括但不限于:ICMP、HTTP、HTTPS、DNS、FTP、SMB、SMTP、POP3、、IMAP、TELNET、SSH、LDAP、SNMP、Redis、MYSQL、MSSQL、ORACLE、DB2、SOCKS、RDP、VNC等;

6.支持多维度威胁检测分析,包括但不限于:安全事件、主机威胁、失陷主机、攻击者、受害者、脆弱性、登陆行为、明文敏感信息、弱口令等。

7.支持安全威胁的攻击链、攻击阶段展示(如ATT&CK框架)。

四、征集程序:

1.下载《供应商报名表》,按照要求如实填写。供应商报名表、投标承诺函、法定代表人授权委托书(如由授权代理人报名的)及第三项参加报名供应商的资质条件要求的相关材料复印件加盖公章装订成册,递交至本行。

*注:所提供资料须装订成册,装订应牢固,不易散开不掉页。

2.报名时间、联系人及联系方式:

报名时间:2023年3月17日至3月27日17:00时止

联系人:钱女士

联系电话:0512-63969785

邮箱:jicaiban@szrcb.com

邮寄地址:江苏苏州农村商业银行股份有限公司(苏州市吴江区东太湖大道10888号)集采办

3.采购人将组织专业评审小组对报名供应商递交的资料进行评审。

4.通过评审后,将通过邮件发送POC测试相关文件,由评审合格的供应商参与本项目的POC测试环节。

五、本次供应商征集公告在苏州农村商业银行官网(www.szrcb.com)、金采网(www.cfcpn.com)、苏州农村商业银行采购管理平台(https//:cggl.szrcb.com)发布。

六、特别说明:报名时的供应商资质条件及项目需求可能于采购时予以调整,采购人可能取消采购,供应商应予接受。

 

  附件:1.法定代表人授权委托书

  2.投标承诺函

  3.供应商报名表

 

江苏苏州农村银行股份有限公司

2023年3月17日