贵州银行测试评估认证服务采购项目（贵州银行2026-2027年度生产系统安全测试及监测服务项目）供应商征集公告

贵州银行测试评估认证服务采购项目（贵州银行 **** 年度生产系统安全测试及监测服务项目）供应商征集公告

截止时间：****18:00止

公告说明：贵州银行****年度生产系统安全测试及监测服务项目供应商征集

征集需求描述：

一、项目名称

贵州银行****年度生产系统安全测试及监测服务项目

二、项目背景

随着信息化的发展，针对银行业的网络攻击呈现高发态势，行业监管部门对银行业应用系统安全测试、反钓鱼监测等方面的要求也逐年增强。按照监管要求，结合我行实际情况，为持续强化生产业务系统安全保障，及时发现生产业务系统存在的漏洞及安全隐患并快速修复，我行每年都会启动安全测试及监测服务的常规项目。

三、资格要求

1.具有相应的民事行为能力，具有独立承担民事义务的能力；提供三证合一后的营业执照及法人身份证复印件。

2.单位负责人为同一人或存在控股、管理关系的不同投标人不得同时参与本项目投标。（投标人自行承诺，格式自拟，加盖投标人单位公章。）

3.项目不接受联合体投标，不允许转包或分包。（提供承诺函，格式自拟，加盖投标人单位公章。）

4.具有良好的商业信誉和健全的财务会计制度；提供经合法审计机构出具的2024年或2025年年度财务审计报告（财务审计报告应包含资产负债表、利润表、现金流量表及财务报表附注，财务审计报告应盖有会计师事务所单位章和注册会计师的执业专用章，并附会计师事务所的营业执照复印件及执业证书复印件）。成立不足一年的企业可开具基本户开户银行近1年的资信证明。

5.有依法缴纳税收和社会保障资金的良好记录；提供本公告发布前12个月内任意连续3个月依法缴纳税收和社会保障资金的证明材料。

6.信用情况良好，在最近三年经营活动中，没有重大违法记录，未被列为失信被执行人；重大违法记录查询渠道为在信用中国（www.creditchina.gov.cn）网站下载信用报告（加盖公章）；失信被执行人查询渠道为中国执行信息公开 网（https:****。

7.具有履行合同所必需的设备和专业技术能力。（提供承诺函，格式自拟，加盖投标人单位公章。）

四、项目需求

1.开展针对我行电子银行、渠道、办公等业务系统的安全测试，以攻击者的视角，采取渗透方式，挖掘验证我行业务系统存在的漏洞风险并协助修复处置。

2.为落实行业监管要求，结合我行实际，需引入专业安全监测机构，开展针对我行互联网生产系统的网站安全监测、众测工作和钓鱼网站、仿冒APP监测关停工作；同时，监测互联网上我行源代码等敏感信息泄露情况。

五、总体服务要求

1.开展测试前需制定安全测试服务方案并根据方案开展安全测试。须协助我行对安全测试中发现的漏洞或问题进行整改加固，并进行复核验证。须建立安全测试工程师资源库供我行选用。资源库内工程师背景干净，无违法犯罪记录，没有黑色产业工作经历。项目服务方应确保安全服务过程中的信息数据安全，采取必要措施保障相关数据信息不会外泄。

2.能及时发现与我行相关的钓鱼网站、仿冒公众号、仿冒APP及泄露的敏感信息，发现后立即向我行进行告警，并积极开展关停工作。能通过网站安全监测、众测及时发现我行互联网应用系统的漏洞风险，并协助我行进行修复处置。项目服务方应确保安全服务过程中的信息数据安全，采取必要措施保障相关数据信息不会外泄。

六、报名供应商需提交的材料及方式、时间

（一）需提交材料：

1.提供三证合一后的营业执照及法人身份证复印件。

2.提供经合法审计机构出具的2024年或2025年年度财务审计报告（财务审计报告应包含资产负债表、利润表、现金流量表及财务报表附注，财务审计报告应盖有会计师事务所单位章和注册会计师的执业专用章，并附会计师事务所的营业执照复印件及执业证书复印件）。成立不足一年的企业可开具基本户开户银行近 1 年的资信证明。

3.提供本公告发布前12个月内任意连续3个月依法缴纳税收和社会保障资金的证明材料。

4.提供重大违法记录查询渠道为在信用中国（www.creditchina.gov.cn）网站下载信用报告（加盖公章）；提供的信用报告生成日期和截图时间须为本公告发布之日起的任意时间。

5.提供失信被执行人查询渠道为中国执行信息公开网（https:****

6.提供具有履行合同所必须的专业技术能力承诺函，格式自拟，加盖投标人单位公章。

7.提供单位负责人为同一人或存在控股、管理关系的不同投标人不同时参与本项目投标的承诺函。（投标人自行承诺，格式自拟，加盖投标人单位公章。）

8.提供非联合体投标，不转包或分包承诺函，格式自拟，加盖投标人单位公章。

9.提供公司联系人、电话、电子邮箱、地址等。

注：上述资料每页均需提供加盖公章的扫描件,并形成一个PDF或WORD格式文件（形成多个文件的不符合要求）。供应商须对资料的清晰程度负责，若因资料模糊不清导致的此次征集审查不通过，自行承担相关责任。上述资料中禁止出现任何附加条件的声明、说明等，若出现上述情况做未提交处理。

（二）提交方式及时间：

1.报名截止时间：****18：00止。

2.报名方式：供应商请于上述规定时间内登陆贵州银行集采平台（https:****:8080）进行注册，注册过程中，请选择注册成为供应商，并且申请类型选择“点击登录查看”(注册步骤详见https:****:8080/cms/channel/help2/140.htm），审核通过后，在线上传报名材料。如已注册，可直接报名，报名后请自行查看审核信息（注：供应商须对报名信息和资料的真实性负责，如提供虚假资料，并由此承担法律风险和赔偿责任）。

七、注意事项

（一）本公告仅为征集供应商之用，非采购要约邀请，我行将在报名结束后，统一对供应商资格进行审查，符合要求的供应商方能参加该项目后续采购活动。

（二）报名单位需自行承担报名准备资料所发生的费用。

（三）报名单位提交的所有资料仅供我行对其资格或资质审核之用，恕不退还。

（四）提供的所有证照须在有效期内。

八、联系方式

联系人：龙先生

联系电话：****

邮箱：****@bgzchina.com

发布网站：中国金融集中采购网、贵州银行官方网站、贵州银行集中采购管理平台。

贵州银行股分有限公司

****

附件: