宁波银行股份有限公司 互联网系统安全测试服务项目供应商召集公告

根据业务****，按照宁****份有限公****关管理办****拟对《互****安全测试****目》面向****征集供应****符合条件****参与方案****一、资质****、注册资*******万****以上，财****好； *****营正常并****（含）以****、企业或****近两年内****罪记录，****失信执行****无限制高****制出入境**** *、公****善的组织****度规范，****的技术、****备资源；****一法定代****个及两个****、母公司****公司及其****不得在同****中参加报****、参与报****商能作为****参与后期****程； *****产品应满****安全法》****规要求；****名供应商****波银行供****相关要求****如报名供****次与我行****商，请按****提供“供****调查报告****、技术要****服务提供****以下资质**** ********认证 ****家信息安****息安全服****书-安全****级或安全****级 *)****息安全测****全服务资****风险评估*****) *****息安全服****证证书-****一级 *****信息安全****信息安全**** *) ****安全漏洞*******）****单位 *****信息安全****平台（*****技术组成*****、******今，服务****具有全国****行总行及****众测服务*****、近*****全国系统****行互联网****测试服务****务商，可****。 三、****及起始时****合条件的**** ******** 月 ****之前,通****接“点击****式进行报****链接如下******:/*****.********.*******/*************/，并按****相关报名****四、联系****系人： ********************购部门）**** ***************业务部门****银行互联****全测试服****主要需求****进一步提****联网应用****漏洞发现****升安全测****行效果，****安全保障****行公开召****务供应商****求如下：****服务内容**** 对我行****联网系统******产品****开展*次****服务。工****场外服务****的现场技****，无需现**** *、 ****商应在我****时间段内****提供的系****开展安全****，测试内****不限于网****、应用、****务流程等****禁在其他****不在范围****系统进行****。 *、****与服务提****签订正式****的员工进****试。 *****提供商负****洞真实性****行规定的****和提交。****对漏洞修****行检测，****测报告。****服务提供****否存在相****复提交、****等情况进****并对同一****引起的多****行合并提****相同位置****同方法发****情况，应****报告中列****漏洞的所**** *、 ****商须服从****定级标准****做出的最****定和定级*****、 服****在开展安****务过程中****遵守《中****和国网络****和我行《****规范》进****严禁使用****下列情况****例和操作****) 影响****和网络的**** (*)****行系统、****据 (*****客户经济**** (*)****有控制目****和代码 ****进行内网****机提权、****码 (*****查询、获****我行及客****(*) ****工程测试****试等非技****试。 如****行为，我****《安全测****中的处罚****处理。如****，我行保****追究法律****利。 *****安全测试****被测试系****常，服务****立即停止****配合我行****、确定原****系统。同****要的预防****整测试方****行同意后****测试。 ****务提供商****留所有测****录，我行****行查阅。**** 服务提****我行紧急****，应第一****行提交漏****告，包括****、严重性****法、修复****容，为我****洞排查和****术支持。**** 服务提****同期内，******小时****，包括现****远程支持****理我行提****全测试和****的任何技****协助我行****问题分析**** **、****期内，服****应向我行****渠道监测****洞信息，****获取安全****，核实漏****，评估漏**** **、****第三方、****机构和个****行漏洞风**** **、****本服务进****转包。 ****宁波银行****服务提供****查报告 ****信息 *****提供商基****服务提供****成立日期****表 公司****册资本&****一社会信****公司地址**** 联系人****司主营业*****监管评****否出现在****的黑名单****最近二年****金融同业****中是否受**** （是否****诉讼） ****联公司或****信息 （****或附属机****在经营危****机是否危****提供商的****） *.****户清单列****要客户群****、服务提****经营能力****财务情况****年经审计****表） 三****供商内部****理能力 ****务提供商****报告 （****内容如覆****.*-*****，则将评****容对应填****部分） ****务提供商****构 (内****门，如是****内部的使****安全测试****控部门、****) *.****制度体系****是否对其****目的安全****程管理建****的制度）****过程中的****（*******包括例会****道等） ****量控制方****.*培训**** （是否****定期开展****以及安全****的培训，****计划或培**** *.*****商人员离****了解公司****的离职率*******风****（包括对****的**风****所承接外******风险****） 四、****商信息技*****.*服****支持技术****提供商的****资质证明****证等） ****用的工作****用软件、****、评估模****工具等使****知识产权****.*服务****场评价 ****供商主要****业、主营****务客户）****的服务项****项目合同****） 五、****商的网络****全保障能****项评估内****驻场信息****） （描****包括网络****全管理体****况、网络****全技术防****设情况、****响应和恢****实践经验**