宁波银行股份有限公司信息安全学习平台项目供应商召集公告.docVIP

宁波银行股份有限公司供应商召集公告 根据业务发展需要，按照《招投标法》、宁波银行股份有限公司采购有关管理办法,宁波银行股份有限公司拟对宁波银行进行招标，现邀请符合条件的供应商参与方案洽谈。 一、供应商筛选： 供应商资质： ◇具备在金融机构应用的案例；◇注册资金人民币200万（含）以上具体要求详见附件《宁波银行》 二、报名方式及起始时间： 请符合条件的供应商在201年月日（以报名邮件时间为准）之前发邮件至 pur@nbcb.cn 进行报名。 三、邮件格式及要求 ◇报名时邮件标题统一为“宁波报名”； ◇具体报名格式及提交的附件资料见“报名表” 0574张学辉 0574 宁波银行  供应商服务内容： 每半年协助宁波银行进行互联网系统的安全评估，提供宁波银行认可的评估报告，并根据评估结果，协助宁波银行修复相关漏洞。 提供重要系统上线和系统重大变更的安全评估服务（不超过5次），发现系统安全漏洞，提供评估报告和修复建议，并协助宁波银行修复相关漏洞。 依托宁波银行大数据平台，协助宁波银行建立高效的信息安全分析模型10个，对收集的各类数据进行分析和挖掘，及时发现风险和安全事件。 协助宁波银行规划私有云安全架构，制定详细的实施计划。根据信息安全相关标准、行业最佳实践及行业监管要求，结合宁波银行自身特点，规划宁波银行私有云安全架构。所设计的安全架构方案应整合宁波银行现有的安全措施，并满足未来私有云发展和安全建设的需要。 在现有基础上，协助宁波银行完成重要应用系统开发过程的安全管理流程梳理，包括安全需求、安全设计、安全编码、安全测试等。 应急服务： 提供7×24小时电话支持服务和现场支持服务。 现场支持服务次数全年不少于12次，支持内容包括但不限于安全事件应急处理、监管检查驻场服务、重要日期保障等。 要求紧急事件30分钟响应，4小时内到达现场。 重要事件发生时，服务厂商可额外提供2次现场服务支持。 安全通告服务：根据最新安全动态和同业安全状况，每周向宁波银行提供安全通告，通告内容包括但不限于当前安全形势、最新安全漏洞等。紧急漏洞发生时，应第一时间通知宁波银行，提供解决方案并协助宁波银行进行问题修复。 安全培训： 提供信息安全攻防专业技术培训，全年不少于2次，累计培训天数不少于4天，提高宁波银行渗透测试和安全防护能力。 提供全年不少于2人次的国内大型信息安全峰会研讨交流或高级安全认证名额，包括行业动态、安全趋势、技术前沿等。 项目建设要求： 全年5级及以上安全事件不超过1起。 应急事件解决率不低于90%。 通告及时率不低于90%。 其他说明： 服务期限为1年。 服务总金额的10%为，其他的费用按季度进行支付，宁波银行权利根据服务情况结算相关服务费用。 信息安全风险评估服务资质认证 项目开始前，供应商必须确定宁波银行认可的项目总负责人。原则上，服务期内总负责人不得更换。如果供应商需要更换总负责人，应至少提前一个月向宁波银行申请并提供宁波银行认可的候选人，经宁波银行确认后方可更换。 项目实施成员必须通过宁波银行评审，要求参加项目的人员必须为宁波银行评审过的服务人员。宁波银行有权要求更换服务人员。 由于此次安全服务可能涉及宁波银行内部涉密数据，宁波银行要求项目组的所有成员参加安全保密教育，并分别签订保密协议。 报名表 报名项目： ＊公司名称（全称）： ＊联系人： ＊联系方式（手机）： ＊联系E-MAIL： 公司资质（代理商或厂家）： 报名品牌： （附件一） ： 以附件形式添加（标题中含附件一字样） 公司介绍（附件二）： 以附件形式添加（标题中含附件二字样） 公司营业执照（附件三）： 以附件形式添加（标题中含附件三字样） 相关案例（附件四）： 以附件形式添加（标题中含附件四字样） 招标需求中列明须提供的资料 以附件形式添加