宁波银行股份有限公司 互联网系统实战测试项目供应商召集公告

根据业务****，按照宁****份有限公****关管理办****拟对《 ****统实战测****》进行供****，现邀请****的供应商****洽谈。 ****要求 *****金人民币****元（含）****务状况良****、公司经****存续*年****上； *****者其法人****无行贿犯****未被列入****人名单，****消费、限****等行为；****司具备完****架构和制****拥有充足****人员和设**** *、同****表人的两****以上法人****、全资子****控股公司****一次项目****名； *****名的供应****签约主体****的商务流****、设备和****足《网络****等法律法**** *、报****应符合宁****应商管理****； *、****应商为首****合作供应****附件格式****应商尽职****”。 二****求 *、****行业攻防****组织支撑****有近三年****行、全国****银行合作****演练项目****例。 *****国家公安****全攻防演****织支撑经****近三年支****安部网络****演习开展****例。 *****对攻击队****细背景审****，确保所****员政治可****本行攻防****及成果的****三、报名****始时间 ****件的供应******* **** 月 *****,通过报****点击报名****行报名，****如下：*****://*************.**/****/*********/*****并按要求****报名材料****联系方式****： 张学******-******** ****） 周 ******-******** ****） 互联****战测试 ****需求概述****步提升互****系统安全****能力，我****召集安全****商，开展****统实战测****发现安全****强我行系****障能力，****如下： ****要求： ****统范围：****定的******系统开展****服务； ****试内容：****商应在我****时间段内****提供的系****开展安全****，测试内****不限于网****、应用、****务流程等****禁在其他****不在范围****系统进行****。 *、****求：测试****内攻击经****员，测试****于*年，****家攻防演****网演习，****人员均通****统核查人****实性、无****审查等，****密承诺书**** 测试要****期间屏幕****所有测试****试情况均****进行归档****行，测试****的所有测****需通过指****发起，测****重要数据****商不得留****提供商应****《中华人****网络安全****行《安全****》进行测****使用可能****情况的测****操作: ****响我行系****的正常运****)修改我****代码和数****)产生客****产损失 ****传带有控****程序和代****)进行内****主机提权****代码 (****查询、获****我行及客****(*)进****程测试、****等非技术****。 如出****为，我行****安全测试****的处罚条****理。如情****我行保留****究法律责****。 *、****证：服务****责核实漏****，并按我****模板填写****同时负责****复情况进****并提供复**** *、其**** (*)****测试过程****试系统发****服务提供****停止测试****我行分析****定原因、****。同时采****预防措施****试方法，****意后方可****。 (*****供商发现****安全漏洞****时间向我****洞信息报****影响范围****、排查方****方法等内****行提供漏****修复的技**** (*)****商在合同****供*******支持，包****持、远程****于处理我****与安全测****相关的任****题，协助****安全问题****决。 (****向第三方****关机构和****我行漏洞****。 (*****本服务进****转包 附****波银行信****务提供商****报告 一****息 *.****供商基本****务提供商****立日期 **** 公司类****资本&币****社会信用****司地址 ****联系人电****主营业务****监管评价****出现在监****黑名单中****近二年在****融同业合****是否受到****（是否存****讼） *****公司或附****息 （关****附属机构****经营危机****是否危及****供商的正**** *.*****清单列表****客户群体****服务提供****营能力 ****务情况 ****经审计的****） 三、****商内部控****能力 *****提供商内****告 （评****容如覆盖*****-*.****则将评估****对应填写****分） *****提供商的**** (内部****，如是否****部的使用****全测试部****部门、审**** *.*****度体系建****否对其公****的安全管****管理建立****制度） ****程中的项*******）****括例会、****等） （****控制方法*****培训体****（是否对****期开展技****及安全防****培训，提****划或培训*****.*服****人员离职****解公司技****离职率）******风险****包括对公******风险****承接外包*****风险管**** 四、服****信息技术****.*服务****持技术 ****供商的技****质证明，****等） （****的工作方****软件、技****评估模型****具等使用****识产权等*****服务经****评价 （****商主要的****、主营业****客户） ****服务项目****目合同证**** 五、服****的网络和****保障能力****评估内容****场信息科**** （描述****括网络与****管理体系****、网络与****技术防护****情况、安****应和恢复****践经验等*