南洋商业银行（中国）有限公司应用漏扫及漏洞管理平台建设项目招标公告

1．招标条件

本项目的招标人为南洋商业银行（中国）有限公司。资金来源为企业自筹，项目已具备招标条件。中信国际招标有限公司（以下简称“招标代理机构”）受南洋商业银行（中国）有限公司（招标人）的委托，就南洋商业银行（中国）有限公司应用漏扫及漏洞管理平台建设项目（招标编号：0733-24162896/1/2）进行公开招标。现邀请合格的投标人参与本项目投标。

 

2．项目概况与招标范围

南洋商业银行（中国）有限公司拟采购应用漏扫及漏洞管理平台建设项目，本项目共两个包，现拟通过公开招标方式每包选择1名合格的投标人作为本项目的中标人，每包中标人与南洋商业银行（中国）有限公司签订合同。

招标目标：

当前南商中国仅部署了主机漏扫工具，为了有效应对Web应用安全挑战，及时发现和修复Web应用中的漏洞，需要通过专业的Web应用漏洞扫描工具，对Web应用进行全面的安全检测，发现潜在的安全隐患和漏洞，并提供相应的修复建议。且需通过建设漏洞管理平台，针对漏洞从发现、处置、跟踪、反馈等关键节点的流程进行可视化跟踪，实现对漏洞的全面监测、及时发现、快速响应和有效修复。

拟通过采购第三方安全厂商成熟的应用漏洞扫描工具，对南商中国的web应用进行全面的安全扫描，发现应用系统中的各类安全漏洞，提升我行的安全防护能力，降低安全风险。

拟通过采购第三方安全厂商成熟的漏洞管理平台，与南商中国内部资产管理平台（CMDB）以及工单流转平台（ITSM或研发管理系统）相结合，实现对漏洞生命周期的闭环管理，包括漏洞上报、审核、修复、验证等环节，确保漏洞得到及时有效的处理。

详细内容见招标文件第五章需求说明书。

3． 合格投标人的资格要求

3.1投标人须为在中华人民共和国境内依法注册、具有独立法人资格的企业法人及境外企业在国内的合法机构，有独立签订合同的权利，有圆满履行合同能力；

3.2供应商具有良好的银行资信和商业信誉，没有处于被责令停业、财产被接管、冻结或破产状态，社会声誉良好且在近三年（2021年1月1日以后）政府采购或本公司组织的采购项目中未发生过欺骗、欺诈或以其他手段谋取中标等不良行为或不良记录，近三年内无重大违规行为和案件发生，且没有涉及处于诉讼中的重大案件；未被工商行政管理机关在全国企业信用信息公示系统列入严重违法失信企业名单；未被最高人民法院在“信用中国”网站列入失信被执行人名单；近三年内未发生安全生产责任事故（提供承诺书或相关证明材料）

3.3本项目为整体方案招标，不接受部分投标，本项目不接受联合体投标，不接受分包或转包。

 

4．招标文件的获取

4.1请于2024年7月26日至2024年8月5日，每日9时至17时（北京时间，下同），将营业执照复印件、合格投标人的资格要求3.2承诺书等资料扫描件发至中招联合平台购买招标文件。

4.2招标文件每包售价人民币200元，平台服务费每包人民币200元，售后不退。

 

5．投标截止时间及投标文件递交地点

5.1投标截止时间为2024年8月16日下午13时30分（北京时间，下同），地点:上海市浦东新区浦明路898号13层南洋商业银行五角场会议室。(如有变化，将以书面形式另行通知)。

5.2 逾期送达的或者未送达指定地点的投标文件，招标人不予受理。

 

6.开标时间及地点

6.1开标时间为2024年8月16日下午13时30分，地点:上海市浦东新区浦明路898号13层南洋商业银行五角场会议室。(如有变化,将以书面形式另行通知)。

 

7.公告及公示

7.1本项目招标公告及中标公示在公开媒体中国招标投标公共服务平台（http://www.cebpubservice.com/)和中信国际招标有限公司网站(http://www.bidding.citic)上刊登。

8．联系方式