（略）POC測試供應(yīng)商征集公告
一、采購人：（略）
聯(lián)系方式：（略）
采購代理機(jī)構(gòu)：（略）
聯(lián)系方式：（略）
二、采購項目名稱：（略）
（略）：/
采購項目分包情況：
標(biāo)包
采購內(nèi)容
數(shù)量
供應(yīng)商資格要求
1
（略）POC測試
1宗
1、供應(yīng)商須在中國境內(nèi)注冊，具有獨立法人資格，持有合法的營業(yè)執(zhí)照。
2、供應(yīng)商須為所投產(chǎn)品原廠商或代理商。若供應(yīng)商為代理商，則必須提供所投產(chǎn)品原廠商針對本項目的唯一授權(quán)書原件。
3、供應(yīng)商所投產(chǎn)品須具有《（略）安全專用產(chǎn)品銷售許可證》或《（略）絡(luò)安全專用產(chǎn)品安全認(rèn)證證書》。
4、供應(yīng)商自2021年1月1日（以合同簽訂時間為準(zhǔn)）至今須至少具有一例三家政策行（國家開發(fā)銀行、中國進(jìn)出口銀行、中國農(nóng)業(yè)發(fā)展銀行）、六大行（工商銀行、農(nóng)業(yè)銀行、中國銀行、建設(shè)銀行、交通銀行、郵儲銀行）或十二家股份制商業(yè)銀行（招商銀行、浦發(fā)銀行、中信銀行、光大銀行、華夏銀行、民生銀行、廣發(fā)銀行、興業(yè)銀行、平安銀行、浙商銀行、恒豐銀行、渤海銀行）（略）類似項目合作案例。
5、本項目不允許聯(lián)合體POC測試。
三、項目背景、測試范圍及技術(shù)要求
（略），通過資產(chǎn)和漏洞數(shù)據(jù)采集融合分析為基礎(chǔ)，從漏洞發(fā)現(xiàn)、評估、發(fā)布、跟蹤、處置、歸檔記錄等流程實現(xiàn)漏洞全生命周期的有效管理和閉環(huán)處置。
針對各供應(yīng)商所提供的產(chǎn)品，采購人：（略）
（1）多源資產(chǎn)與漏洞數(shù)據(jù)采集聚合
支持各類資產(chǎn)數(shù)據(jù)源（如HIDS、CMDB等）的手工或自動化接入，實現(xiàn)資產(chǎn)和漏洞數(shù)據(jù)、資產(chǎn)和漏洞情報、資產(chǎn)和指紋庫、資產(chǎn)數(shù)據(jù)關(guān)聯(lián)。
（2）漏洞優(yōu)先級的多維評估與風(fēng)險管理
通過綜合考慮漏洞的嚴(yán)重程度、易受攻擊程度和潛在影響范圍等因素，為每個漏洞確定相應(yīng)的優(yōu)先級。根據(jù)優(yōu)先級制定修復(fù)計劃，并有針對性地解決高風(fēng)險漏洞，最大程度地降低潛在攻擊造成的損失。
（3）漏洞處置工單與協(xié)作流程
（略）提供漏洞的處置任務(wù)下發(fā)，進(jìn)展情況跟蹤與處置結(jié)果的確認(rèn)，實現(xiàn)漏洞處置流程的的閉環(huán)管理。平臺可以通過對所有下發(fā)過的漏洞處置任務(wù)進(jìn)行視角分析，呈現(xiàn)維度包括累計處置漏洞數(shù)、待處置任務(wù)數(shù)并包括以部門角度對漏洞處置情況進(jìn)行排名統(tǒng)計；
（略）可以根據(jù)自身需求和修復(fù)流程的要求，定義工單的狀態(tài)、流轉(zhuǎn)規(guī)則和參與人員等。能夠自動分配工單、提醒相關(guān)人員、跟蹤修復(fù)進(jìn)度，并支持團(tuán)隊成員之間的實時協(xié)作和溝通。
（4）知識庫管理
（略）具備漏洞知識庫、PoC知識庫，用戶可自定義知識庫內(nèi)容。
（5）漏洞數(shù)據(jù)可視化與風(fēng)險報告
提供直觀的數(shù)據(jù)可視化儀表盤和報告分析功能，幫助采購人：（略）
四、議程安排：
1.報名參與時間：自2024年9月30日起至2024年10月16日止，上午9:00－11:30，下午14:00－17:00（北京時間，法定公休日、法定節(jié)假日除外）
2.報名地點：（略）
3.報名電話：（略）；報名聯(lián)系人：（略）
4.測試地點：（略）
五、有關(guān)說明：
1．采購人：（略）
2.單位：（略）
六、公告發(fā)布媒介
（略）、（略）、（略）、（略）上發(fā)布。（略）站轉(zhuǎn)載無效。
七、聯(lián)系方式：（略）
1.采購人：（略）
聯(lián)系人：（略）
電話：（略）
2.采購代理機(jī)構(gòu)：（略）
聯(lián)系人：（略）
聯(lián)系電話：（略）
發(fā)布人：（略）
發(fā)布時間：2024年9月30日