一、项目名称
广发证券安全漏洞管理平台(资产及漏洞扫描部分)信创改造
二、项目背景
根据项目需求,本次拟采购信创软硬件一体机若干台(管理平台+扫描探针),功能包括主被动资产发现、漏洞风险扫描等,包含5年维保、漏洞库升级及配套专家支持服务。
本公告为招标工作启动前的供应商征集公告,征集潜在供应商报名。
三、潜在供应商资质要求
1、具备独立法人资格,财务状况和信誉良好。
2、公司成立3年以上,注册资金不少于500万元。
3、本项目中管理平台硬件产品应具有中华人民共和国信息安全评测中心的《CNNVD兼容性服务资质》证书和国产化操作系统的认证证书。基础能力应具备主动扫描发现资产、被动流量镜像进行分析,自动学习资产信息的能力,应可同时进行资产CVE匹配、PoC探测、弱口令探测、拓扑探测以实现漏洞发现的能力。
应可按照Web资产、IP资产、服务资产进行资产梳理,覆盖资产上线安全检查、本地备案管控、运行安全监控、合规建设和协同应急处置等全生命周期。
应具备互联网测绘功能,发现平台未登记的资产信息,发现互联网暴露资产、仿冒违规等资产。互联网资产测绘应能与本地平台形成视角互补、数据协同,可进行数据互通。应具备软件著作权证书和在线平台访问地址、测试账号,以便我司测试验证。
应配套专家支持服务包含互联网资产及敏感信息检测服务、提供专家级人员进行现场资产梳理、统计与资产风险分析、资产暴露面分析等服务。
4、本项目接受原厂及代理商报名,如代理商报名,需注明原厂公司名称及产品名称,获得原厂对本项目的授权证明材料(可以先提供原厂同意报名邮件,说明厂家同意在正式投标时出具授权书);
5、最近三年内,各项经营活动没有重大违法记录,没有出现违背社会责任的不良信息;
6、与其它报名的供应商不存在任何关联关系。
四、征集时间
本次供应商征集至2025年4月17日17:30时止,超过上述时间将不再接收征集申请。
五、申请供应商须提交的材料
请符合条件的供应商填写附件材料,并按要求将材料发送至指定邮箱。提交材料应包括:附件可编辑电子版本及加盖公章扫描件,扫描件独立存储为JPG、PNG、GIF或PDF格式的文件。
六、申请供应商提交材料的方式
电子邮件发送到 ******,邮件名称:XXXX项目+供应商名称;请供应商提交邮件后与项目联系人李华龙联系,确认电子邮件发送成功。
七、 注意事项
1.申请供应商须对申请材料的真实性负责。如提供虚假材料,将被列为征集方供应商黑名单。
2.申请供应商所有提交的资料,仅为征集供应商信息和建立供应商库之用,非采购邀请。
八、 联系方式
联系人:李华龙
联系电话:******
电子邮箱:******
附件:供应商征集申请材料格式
九、声明
以上公告要求的信息供各拟参与投标单位参考,最终以项目发出的招标文件及图纸等资料为准。本次供应商征集公告并不等于招标公告及资格预审公告,按时提交合格报名资料后,并不必然获得正式采购邀请,后续招标工作启动后,经我司初步考察核实符合要求的单位,我司将向其发出正式投标邀请。
特别说明:我司对于各类文件的签署均有严格的审批流程,如涉及我司承担义务及责任的条款(包括但不限于软件许可及服务协议、隐私政策及具有类似内容的文件),需由各方法定代表人或授权代表签字并加盖公章或合同专用章后方可生效,否则相关文件对我司不产生效力。
******有限公司
2025年4月11日
供应商征集申请材料模板.docx