2022-029-北京農(nóng)商銀行互聯(lián)網(wǎng)資產(chǎn)探測(cè)服務(wù)采購(gòu)項(xiàng)目公告

　　一、項(xiàng)目概述
　�。ㄒ唬╉�(xiàng)目建設(shè)概述
　　本項(xiàng)目擬采購(gòu)互聯(lián)網(wǎng)資產(chǎn)探測(cè)服務(wù)，用于主動(dòng)探測(cè)和監(jiān)控我行在互聯(lián)網(wǎng)全網(wǎng)發(fā)布、公開(kāi)的資產(chǎn)信息，如域名、IP地址、APP應(yīng)用、API接口、圖片、社交網(wǎng)站賬號(hào)等，構(gòu)建我行統(tǒng)一的互聯(lián)網(wǎng)資產(chǎn)畫(huà)像。詳細(xì)需求如下：
　　1.技術(shù)需求
　　1.1 實(shí)現(xiàn)功能
　　1.1.1  互聯(lián)網(wǎng)接口資產(chǎn)及設(shè)備資產(chǎn)探測(cè)：探測(cè)并收集我行注冊(cè)的域名，互聯(lián)網(wǎng)側(cè)設(shè)備的IP地址和端口，面向互聯(lián)網(wǎng)發(fā)布的應(yīng)用和服務(wù)，互聯(lián)網(wǎng)主機(jī)信息和安全設(shè)備信息等；
　　1.1.2 APP應(yīng)用資產(chǎn)探測(cè)：探測(cè)并收集應(yīng)用市場(chǎng)發(fā)布的我行APP、小程序等應(yīng)用及其版本，探測(cè)并收集嵌套我行SDK的其他合作產(chǎn)品的APP；
　　1.1.3 社交網(wǎng)站賬號(hào)探測(cè)：探測(cè)并收集我行在互聯(lián)網(wǎng)開(kāi)立的社交賬號(hào)；
　　1.1.4 文檔信息探測(cè)：探測(cè)并收集我行在互聯(lián)網(wǎng)發(fā)布的文件、文檔、代碼、報(bào)告等信息；
　　1.1.5 其他信息探測(cè)：探測(cè)并收集包含有我行LOG、廣告、新聞等的圖片和H5頁(yè)面，訪問(wèn)我行互聯(lián)網(wǎng)資產(chǎn)的二維碼，以及其他我行發(fā)布的互聯(lián)網(wǎng)信息；
　　1.1.6 持續(xù)監(jiān)控我行互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)及變動(dòng)情況，按月統(tǒng)計(jì)我行互聯(lián)網(wǎng)資產(chǎn)暴露情況，并按時(shí)提供我行互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)報(bào)告或提供SaaS服務(wù)，配合提供互聯(lián)網(wǎng)資產(chǎn)詳細(xì)信息，包括不限于發(fā)布地址、應(yīng)用版本等；
　　1.1.7 支持客戶(hù)定制互聯(lián)網(wǎng)資產(chǎn)報(bào)告格式。
　�。ǘ┦酆蠓⻊�(wù)
　　1.對(duì)所有我行互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)數(shù)據(jù)嚴(yán)格保密，不得用于其他任何用途，合同終止后需銷(xiāo)毀我行相關(guān)的歷史數(shù)據(jù)、統(tǒng)計(jì)模型等信息；
　　2.配合我行相關(guān)的監(jiān)管審查、內(nèi)外部審計(jì)等工作，出具相關(guān)報(bào)告；
　　3.服務(wù)期內(nèi)不得違法收集我行及其他機(jī)構(gòu)敏感信息，不得散布關(guān)于我行的任何敏感信息；
　　4.需設(shè)有24小時(shí)服務(wù)熱線，并對(duì)我行所反映的問(wèn)題于2小時(shí)內(nèi)響應(yīng)；對(duì)需現(xiàn)場(chǎng)支持的事項(xiàng)，達(dá)到現(xiàn)場(chǎng)時(shí)間應(yīng)小于4小時(shí)；
　　5.培訓(xùn)服務(wù)。在服務(wù)期內(nèi)，免費(fèi)提供每年至少2天技術(shù)培訓(xùn)服務(wù)，包括不限于服務(wù)報(bào)告的分析、行業(yè)互聯(lián)網(wǎng)資產(chǎn)變化情況等。
　�。ㄈ┓⻊�(wù)商準(zhǔn)入標(biāo)準(zhǔn)
　　1.公司為獨(dú)立法人。
　　2.服務(wù)商信譽(yù)良好，沒(méi)有負(fù)面評(píng)價(jià)。
　　3.公司具有互聯(lián)網(wǎng)資產(chǎn)探測(cè)服務(wù)能力（需提交相關(guān)證明材料及案例合同關(guān)鍵頁(yè)掃描件）。
　　4.本項(xiàng)目不接受代理商報(bào)名。
　　（四）付款方式說(shuō)明
　　本項(xiàng)目采用按效果付費(fèi)的方式進(jìn)行付款，即按照發(fā)現(xiàn)我行未納管的互聯(lián)網(wǎng)資產(chǎn)的類(lèi)型和數(shù)量進(jìn)行服務(wù)費(fèi)用的支付。
　　請(qǐng)有意參與我行項(xiàng)目合作且符合準(zhǔn)入條件的公司，從該網(wǎng)站下載并填寫(xiě)《北京農(nóng)商銀行xxx項(xiàng)目服務(wù)商自薦表》，于2022年3月10日下午17點(diǎn)前發(fā)送至xinxjsh_shangwu@bjrcb.com郵箱中（注：郵箱不支持云附件方式下載，請(qǐng)以傳統(tǒng)方式黏貼附件，并將自薦材料大小控制在15M以?xún)?nèi)）。
　　二、其它事項(xiàng)
　�。ㄒ唬┱�(qǐng)?jiān)谝?guī)定時(shí)間內(nèi)參與報(bào)名，截至報(bào)名日期后我行將不再接受任何形式的申請(qǐng)材料。
　�。ǘ┱�(qǐng)?zhí)峁┓⻊?wù)商的有效聯(lián)系方式***
　　（三）存在關(guān)聯(lián)的公司在同一項(xiàng)目中只能參選1家公司。
　�。ㄋ模┬枰a(chǎn)品代理商參與的，須具備產(chǎn)品原廠商對(duì)本項(xiàng)目的授權(quán)，對(duì)于無(wú)法指定唯一代理商的，我行有權(quán)取消其產(chǎn)品參與資格。
　�。ㄎ澹┪倚凶鹬貐⑦x服務(wù)商的隱私權(quán)，對(duì)服務(wù)商的信息嚴(yán)格保密，參選服務(wù)商應(yīng)當(dāng)對(duì)所提交資料的真實(shí)性承擔(dān)責(zé)任，我行在參選服務(wù)商過(guò)程中的任何階段發(fā)現(xiàn)參選服務(wù)商提交的材料不實(shí)，有權(quán)取消其參選資格。
　　三、聯(lián)系人***
　　聯(lián)系人***
　　咨詢(xún)電話：***

北京農(nóng)商銀行信息科技部

2022年2月28日