中国大地财产保险股份有限公司2025年度远程安全服务项目供应商征集公告

中国大地保险根据工作需要，现邀请资格合格的供应商参与2025年度远程安全服务项目，现将有关事项公告如下。

一、采购内容

 为保护我司网络安全，防范系统漏洞与网络攻击，提升网络安全防护水平，避免网络安全事件，现计划开展2025年度远程安全服务项目，服务内容包括互联网众测、暗网数据监测、APP加固和安全意识培训服务。

1.互联网众测服务

由专业的白帽工程师，从互联网对我司指定的应用系统进行漏洞挖掘，从攻击者视角发现互联网系统的安全漏洞，全年交付高、中、低危漏洞数各不少于45个。提供规范的众测实施方案，包括测试流程、漏洞定级标准、漏洞修复验证等。需提供统一众测平台，规范测试过程，可提供测试操作记录与安全审计报告，我司可随时登陆众测平台查看测试覆盖率、每个系统测试时长、测试结果等信息。

2.暗网数据监测服务

根据我司提供的信息，针对未知网络进行一年7*24小时数据泄露风险实时监测，按月总结报告监测结果并提供分析报告。提供不限域名个数的一年网页黑链实时监测服务，及时通知黑链风险。

3.APP加固服务

提供梆梆加固本地部署的安卓和鸿蒙一年内不限次数加固授权各7个。按月提供指定APP盗版检测和渠道展现数据，含APP授权下架服务。

4.安全意识培训服务

提供丰富的、持续更新的信息安全意识培训素材，全面覆盖安全意识培训各主题，培训方式包含动画、图文、专家授课视频、专家现场培训等多种不同形式。可根据我司要求对培训内容进行必要定制化设计调整，培训材料可下载并上传到我司培训平台使用。提供钓鱼邮件演练功能，支持自助选择合适的钓鱼邮件模板及特定的演练对象，进行钓鱼邮件演练，可进行演练结果统计分析。参演员工规模不少于1000人，且由供应商全程提供相关操作辅导、技术支持与结论分析报告。

二、参选供应商必须具备的条件

1、企业资质的要求：

(1) 中华人民共和国境内的合法企业，在行业内有良好的信誉，公司经营正常并存续3年（含）以上；

(2) 具有良好的商业信誉和健全的财务会计制度，近3年财务状况良好，经营活动中没有重大违法记录；

(3) 相关资质、注册地、主要办公场所、主要股东及实控人、过往执业规范程度、有无信息安全不良记录等；

(4) 服务人员风险评估：包含但不限于考虑其国籍、资质、资格、岗位角色与职责、在服务机构工作年限、是否与服务机构签署相关保密协议等；

(5) 熟悉保险行业的业务流程、IT系统，熟悉金融保险行业监管的政策；

(6) 众测服务供应商提供的众测平台需通过信息安全等级保护测评，应提供公安机关颁发的信息安全等级保护认证备案证明（有效期内）及有效期内等级保护测评报告关键页（首页、基本信息、测评结论）；

(7) 供应商应具备中国网络安全审查技术与认证中心领发的信息安全风险评估三级以上资质或中国信息安全测评中心颁发的信息安全服务(风险评估类）三级以上资质；

(8) 供应商应通过ISO27001信息安全管理或CMMI3级以上软件能力成熟度模型认证；

(9) APP加固服务、安全意识培训服务需提供原厂授权函；

2、案例的要求：

(1) 提供2022-2024年为国内银行或保险金融机构总部提供众测服务相关案例。

(2) 提供2022-2024年为国内银行或保险金融机构总部提供的暗网监测服务相关案例。

(3) 提供2022-2024年为国内银行或保险金融机构总部提供的网页黑链监测服务相关案例。

(4) 提供安全意识培训服务原厂2022-2024年为国内银行或保险金融机构总部提供的安全意识培训服务相关案例。

3、实施团队要求：

(1) 供应商应拥有充足的众测服务人员；

(2) 有较强业务基础、沟通能力的专业人士担任项目经理，需具备PMP或同类项目管理认证；

4、信息安全要求。无违反信息安全的不良记录，本项目所有服务人员必须遵守中国大地保险各类信息安全、数据安全和保密、供应商管理的管控规定。

三、报名时必须提交的证明资料：

1、企业营业执照扫描/复印件;

2、针对本次项目法定代表人授权委托书、法定代表人身份证扫描/复印件,以及受托人身份证扫描/复印件，并附受托人（或项目联系人）联系方式说明;

3、相关案例合同;

4、相关原厂服务授权函；

5、其他供应商必须具备条件的相关证明等资料。

各类证明文件均需加盖公章，扫描件/复印件需注明“与原件一致无误”。

四、报名时间及地点

 报名时间: 报名供应商须在2025年6月4日17:00前根据要求将企业资质等资料上传至集中采购平台对应的征集项目中（不接受电话报名），操作手册详见集中采购平台网站首页右下常见问题。

 联系人：朱琪

 联系邮箱： zhuqi@ccic-net.com.cn

 集中采购平台网站地址：http://jc.ccic-net.com.cn

通过审核具备供应商要求条件的，我公司将通过采购系统提供本项目采购需求方案征集书及相关资料，进入正式采购流程，未审核通过的供应商，将不进入正式采购流程。