中國大地保險安全服務項目，現邀請合格供應商參加。

一、 項目背景與目标

爲持續保障中國大地保險信息系統安全穩定運行，落實《網絡安全法》以及公司各項網絡安全規範和要求，現根據中國大地保險網絡安全管理(lǐ)實際情況開展2022年(nián)安全服務項目。

本項目主要采購互聯網系統衆測服務、app加固服務、網站遠程監測服務、安全主題培訓及釣魚郵件(jiàn)演練服務，服務期一年(nián)。

二、本項目需求

1、互聯網系統衆測服務

（1） 按月針對我司指定的互聯網系統清單，進行安全測試和漏洞挖掘，以最終漏洞數量以及風險等級進行交付。

（2） 提供規範的衆測實施方案，包括測試流程、漏洞定級标準、漏洞修複驗證等。

（3） 衆測實施時應具備統一接入平台，規範測試過程，可(kě)提供測試操作(zuò)記錄與安全審計報告。

（4） 提供滲透測試報告，輸出有效安全加固方案。

（5） 提供漏洞修複後的複測驗證服務。

2、app加固服務

（1）提供本地部署的APP加固平台，支持android/ios，提供對SDK文件(jiàn)加密、設備綁定、加固殼綁定等功能及必要的人(rén)工(gōng)服務，保護文件(jiàn)不被非法篡改、調用和調試，保護内核算法、密鑰、後台接口與業務邏輯等。

（2）提供不限次APP安全掃描功能或服務，支持android/ios，提供掃描報告。

（3）按月提供APP盜版檢測和渠道展現數據，含app授權下架服務。

3、網站遠程監測服務

（1）實時監測：針對我司提供的互聯網站點清單，7*24實時監測網頁篡改、網頁黑(hēi)鏈、網頁挂馬、DNS解析異常、業務可(kě)用性、資産失陷等安全事(shì)件(jiàn)，支持實時郵件(jiàn)與電話等告警通知方式。

（2）持續評估資産暴露面、漏洞脆弱性、緊急0Day漏洞脆弱性問題； 提供暗網情報監控服務，覆蓋主要交易市場、論壇、站點等；提供代碼洩露監控服務，覆蓋國内國外主要代碼托管網站，GitHub、GitLab、碼雲Gitee等；提供敏感文件(jiàn)監控服務，包含主要網盤、文庫文件(jiàn)等；提供黑(hēi)産輿情監控服務，包含匿名社交軟件(jiàn)，例如(rú)Telegram、Potato等。以上監控服務支持按日(rì)提交緊急異常檢測結果，并按月提供彙總分(fēn)析報告。可(kě)按照(zhào)我司反饋優化監控策略與報告結果。

4、安全主題培訓及釣魚郵件(jiàn)演練服務

（1）提供在線信息安全意識培訓平台，可(kě)與我司企業微信等實現安全對接，提供在線學習、考試功能，并提供學習參與情況、考試結果等統計分(fēn)析報告。可(kě)按我司需求，對在線平台進行必要的logo和主題設計調整。

（2）提供豐富的、持續更新的信息安全意識培訓課程内容，全面覆蓋安全意識培訓各主題并提供深入詳實的培訓内容，包含動畫、專家授課視頻、圖文等各種培訓方式。可(kě)按課程或主題生(shēng)成考試，自(zì)動批卷、統計分(fēn)析。

（3）提供釣魚郵件(jiàn)演練功能或服務，支持自(zì)助選擇合适模闆及特定演練對象，進行釣魚郵件(jiàn)演練，可(kě)進行演練結果統計分(fēn)析。

三、本項目實施要求

l 本次采購爲整包，不接受單個需求單獨投标；

l 服務期間提供資深專職PM負責本項目涉及所有溝通與實施，定期反饋項目進度和問題；

l 對本項目采購的服務的任何問題，需7*24及時響應，對無法及時解決的問題，有明确的問題上升通道和進一步措施。

四、合格的參選單位必須具備的條件(jiàn)

1、企業資質的要求。

（1）在我國境内有效注冊，具有獨立法人(rén)資格，遵守我國的法律、法規和條例。

（2）具有良好的商業信譽和健全的财務會計制度，公司經營時間3年(nián)以上，近三年(nián)公司運營狀況良好，财務狀況良好。

（3）在上海設有分(fēn)公司（或辦事(shì)處），具有較大規模服務能力，具有金融行業（上海市）的類似安全項目案例，在行業内有良好的信譽及業績。

（4）有對應安全服務實時經驗，投标時，必須出具原廠商關于此項目的授權原件(jiàn)或者代理(lǐ)資質。

2、案例的要求。

至少可(kě)提供對應服務的3個實施案例（案例内容或者産品不重複）。

3、 實施團隊要求。

由上海本地團隊提供服務。

五、參選單位在報名時需攜帶以下資料：

1、 公司信息及資質證明文件(jiàn)：公司法人(rén)營業執照(zhào)、企業稅務登記證、組織機構代碼證或“三證合一”營業執照(zhào)、一般納稅人(rén)資格證明；

2、 前來報名代表人(rén)的身(shēn)份證明（掃描件(jiàn)）、公司法人(rén)委托授權書（掃描件(jiàn)）、公司開戶行及賬号信息，内容包括但(dàn)不限于公司授權代表姓名、聯系電話和郵箱等；

3、 與本項目有關的技術資質文件(jiàn)、原廠授權文件(jiàn)等；

4、 案例中标/成交通知書、合同或客戶證明材料（掃描件(jiàn)并加蓋公章(zhāng)），并另以清單形式列明案例；

5、 最近兩年(nián)财務報表（掃描件(jiàn)）；

6、 關于公司近三年(nián)無重大違法違規行爲的書面承諾。

五、 報名時間及地點

報名時間: 報名企業須在2022年(nián)3月23日(rì)報名時間前将上述參加報名企業資質資料通過郵件(jiàn)形式發送到中國大地财産保險股份有限公司進行資格審核及報名。

聯系人(rén)： 崔楹彪 cuiybzgs@ccic-net.com.cn

郵件(jiàn)抄送：zhuqi@ccic-net.com.cn

聯系電話：68579033，13611944988

通過資質審核的合格供應商，我公司将提供本項目采購需求方案征集書及相(xiàng)關資料。具體項目要求以實際發布的需求爲準。