因业务发展需要，江苏邳州农村商业银行股份有限公司需要购买信息安全服务，特发布此次招标公告。
*、招标内容：邳州农商行信息安全服务
*、招标文件发出时间与地点：****年**月14日由江苏邳州农村商业银行股份有限公司发出。
*、招标要求：信息安全服务
*、开标时间：另行通知。
*、投标文件截止日期：****年**月**日**:**。逾期收到或不符合规定的投标文件恕不接受。（投标截止时间以标书邮戳时间为准）
*、投标地址：江苏省邳州市建设中路**号信合大厦
*、评标办法：由我行招标委员会成员组成的评标小组，按照最低价评标法进行现场评标。如中标单位不履行投标的承诺，我行可选择第*中标人，依此类推。
投标单位需缴纳2*元投标保证金。
*、联系方式：
联 系人：**
联系电话：***********
技术咨询：**
联系电话：***********
邮政编码：******
*、如贵公司有投标意向，请于投标文件截止日期前将投标文件正本1份、副本4份，并双层密封加盖公章后，邮寄到上述地址。由于本次招标内容的特殊性，需要投标方在招标会议现场进行述标。如不参与现场述标，视为自动放弃。
注：本次招标按照最低价评标法进行评标。如投标方中标，但报价明显高于市场**，招标方有权否定该中标人。
根据省联社及监管部门相关要求，各农商行要加强网络安全信息保障力度，降低信息安全风险。安全事件不但影响农商行业务系统正常运行，也影响农商行社会声誉和我行信息科技监管评级，需高度重视网络安全保障，切实落实防范措施。为了更好的开展信息安全工作，降低信息安全风险，购买安全服务增强我行信息安全防护工作。
序 号 | 项 目 | 项目内容 | 数量 |
1 | 漏洞扫描 | 通过自动化扫描工具，对目标网站服务器、系统服务器、网络设备、安全设备等进行自动化安全扫描进行漏洞扫描、软件漏洞扫描、端口及服务探测、弱口令扫描等，提前发现系统可能存在的各类安全风险，并提供修复建议。 | 4 |
2 | 基线检查 | 采用人工检查用表（*********）、脚本程序或基线扫描工具对评估目标范围内的主机系统安全、数据库安全、中间件安全等进行系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况，是否存在后门等内容进行检查的服务。 | 4 |
3 | 应急响应 | 通过远程和现场支持的形式协助客户对遇到的突发性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。 | 不限次数 |
4 | 安全巡检 | 针对客户安全设备物理状态、安全配置、安全告警日志进行分析，形成安全巡检报告。 | 4 |
5 | 新系统上线检测 | 提供新上线业务提供上线前安全检查服务，提供专业的安全检查方案、输出评估结果、解决建议，配合应用相关开发和维护人员解决或规避安全风险，以确保新上线的应用程序的安全风险可以被接受，并对评审通过的解决方案实施结果进行复查，确保即将上线的系统安全性。 | 2 |
6 | 安全应急演练 | 包括但不限于****攻击、恶意病毒、钓鱼邮件、勒索软件等应急演练 | 4 |
7 | 现场值守 | 在重大节日、重大事件、重大活动等特殊时期，重要信息系统停机维护、数据迁移等重要时段，以及省联社互联网众测期间，提供现场值守保障服务。 | ** |
8 | 科技人员安全技能培训 | 提高江苏邳州农村商业银行信息安全专业人员信息安全处置能力及信息系统渗透及漏洞复测能力 | 1 |
招标说明
以下为投标我行信息安全服务，具体评标内容由我行自行制定，如贵公司已决定投标，则说明贵公司已经同意我行的所有要求。
*、项目需求及技术要求
*、投标文件的编写要求及构成
投标人应仔细阅读招标文件的所有内容，按照招标文件的要求编写投标文件，并保证所提供的全部资料的真实性、完整性及有效性。否则，投标文件有可能被拒绝，并将承担相应的法律责任。投标人编写的投标文件应至少包括下列内容（投标人必须按下列要求装订成册，复印件必须加盖公司公章或合同专用章）。
*、投标报价
投标人必须就全部内容进行完整的报价，在项目实施中如有疏漏，后果由中标人负责，招标人在项目实施上，不再支付任何费用。投标供应商应充分了解项目情况及任何其他足以影响报价的情况。
*、投标的语言及计量单位
投标人提交的投标文件（包括资格证明文件）以及投标人与招标机构就有关投标的所有来往函电均应使用中文，投标人可以报送其他语言打印的资料，但须翻译成中文，在有差异和矛盾时以中文译本为准。除技术性能中另有规定外，投标文件所使用的计量单位，*律使用法定计量单位。
*、定标的依据和方法
采用最低价评分法评选出中标人。
*、纪律及其他事项
评标小组独立运行，并将公正、平等地对待所有投标人。在评标过程中，小组成员不得与投标人私下交换意见。投标人在评定过程中，所进行的力图影响评定结果的活动，可能导致其被取消成交资格。评标小组成员不得向未中标的投标人解释未中标原因，不退换投标文件。
为保证投标人认真对待本次投标，投标人在投标会议召开前须缴纳2*元投标保证金，未中标的投标人保证金在招标会后统*予以返还。
*、发生下列情况之*，将视作投标人违约，没收投标保证金，并取消今后参与招标方所有项目的投标机会
*、付款方式
中标后在合同中约定。
注：中标后对产品性能及功能进行详细测试，如果不满足做虚假应标处理，且拉
入黑名单。
江苏邳州农村商业银行股份有限公司
