兴业银行关于高级可持续威胁检测分析设备扩容建设项目供应商征集调研公告

根据本行网络安全防护能力建设工作要求，本行将开展高级可持续威胁检测分析设备扩容建设项目，现公开对高级可持续威胁检测分析设备扩容建设项目进行品牌原厂供应商征集调研，有关事宜公告如下：

一、采购需求及资格要求

*.*采购需求

我行在前期已建设部署奇安信网神信息技术（北京）股份有限公司的高级可持续威胁检测分析设备（简称“天眼设备”），用于感知全集团的外部网络攻击威胁，并在福州鳌峰机房部署了统一告警平台，构建了全集团级联的流量威胁监测体系。随着业务流量的增长，现网设备已无法满足当前流量分析需求。为提升本行的网络威胁检测能力，确保网络流量的安全检测覆盖度，加强我行天眼设备统一监控及运营，本次拟采购**台分析平台、*台流量传感器探针，共计**台设备用于扩容建设。

*.* 技术要求

*.*.*高级可持续威胁检测分析设备指标：流量传感器探针的网络吞吐量不小于*****，支持旁路部署；分析平台的存储空间不小于****，支持日志存储及高级规则关联分析。

*.*.*集中管理平台适配：采购的设备支持纳管到我行现有奇安信高级可持续威胁检测分析设备的统一运维服务平台，支持设备级联授权、运行状态监控，系统版本、告警规则库、威胁情报库的升级更新，支持统一策略下发，需提供适配截图。

*.*.*策略优化复用要求：采购的设备应支持将告警信息自动上传到我行现有的奇安信高级可持续威胁检测分析平台上，并能够复用现有的策略优化规则，提升运营分析的效率，并能够确保防护效果一致。

*.*.* 流量采集与文件还原要求：新设备应支持旁路部署，对镜像流量进行监听，应能够对常见协议识别并还原网络流量，支持常见行为记录分析，产品应能发现***（高级持续性威胁）攻击并告警。

*.*.*告警日志分析能力：采购的设备支持告警日志提取*******，并可自动解码明文展示，方便我行运维分析。且日志支持丰富灵活的筛选条件组合，以及筛选条件的保存复用。可自动聚合攻击事件，将同一来源、相同攻击类型攻击自动汇聚成一条告警数据。

*.*.*产品安全性：采购的设备需未被国家信息安全漏洞共享平台（****）或中国国家信息安全漏洞库（*****）发布过漏洞信息。

*.* 服务要求

*.*.* 在扩容建设项目开展期间，需能提供产品部署实施服务。

*.*.*提供至少三年的原厂免费维保服务，维保范围包括设备技术支持、规则更新等。

*.* 供应商资质要求

*.*.* 企业成立一年以上，经营正常，可稳定提供服务。

*.*.*具备****年*月*日至今与**家国内系统重要性银行（工行、中行、建行、农行、交行、邮储、招商、兴业、中信、浦发、光大、民生、平安、华夏、广发、宁波、江苏、上海、北京、南京）总部级合作开展高级可持续威胁检测分析设备项目实施的成功案例（须提供相关案例合同证明材料,并标示相关内容，以合同签订日期为准）。

二、报名要求

*.* 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

*.* 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

*.* 充分理解我行服务需求并能够根据需求提供相应的服务。

*.* 具有良好的商业信誉且经营正常。

*.*依法缴纳税收和社会保障资金。

*.* 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

*.* 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

*.* 两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：*************

叶老师，联系电话：*************

联系时间：工作日*:*****:**，**:*****:**(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（*****://**.***.***.**/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至********@***.***.**邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《兴业银行****年度高级可持续威胁检测分析设备扩容建设采购项目》需求意见或建议*公司名称（全称）。

报名注意事项：

*.提交的供应商资料内容包括如下三项：

材料*：兴业银行高级可持续威胁检测分析设备扩容建设项目供应商征集反馈材料*公司名称（全称）

材料*：兴业银行高级可持续威胁检测分析设备扩容建设项目信息收集表

材料*：承诺函

以上三项材料填报模板详见本公告附件，提交材料***无需加盖公司（单位）公章。材料*需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。

四、注意事项

*.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

*.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

*.本次市场调研不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

*.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

注意：本项目寻源开始时间：********** ；寻源截止时间：********** **:**；