北京农商银行2026-2027年主机安全运营核查服务采购项目供应商征集公告

一、项目名称：2026-2027年主机安全运营核查服务采购项目 
二、采购内容简介

（一）项目需求

1.服务内容

要求服务商基于我行的主机防护产品提供主机安全运营核查服务，我行主机防护产品包括青藤主机自适应安全软件和青藤猎鹰威胁狩猎平台软件，要求提供原厂服务，内容具体如下：

（1）资产运营服务：服务期内每周提供1次深度巡检，梳理主机资产，统计agent覆盖率、在线率。按月输出资产运营报告，报告内容需要包含资产问题改善建议。

（2）漏洞管理运营服务：服务期内每周提供1次深度检查工作。按月输出漏洞运营报告，报告内容包括：漏洞概述、漏洞环境、漏洞原理、漏洞利用、流量特征、漏洞排查、漏洞缓解、漏洞修复建议等内容。

（3）入侵响应运行服务：服务期内每周提供1次入侵响应运行服务，统计暴力破解事件的数量及趋势、统计异常登录事件的数量及趋势、统计反弹shell事件的数量及趋势、统计本地提权事件的数量及趋势、统计后门检测事件的数量及趋势、统计webshell事件的数量及趋势、统计可疑操作事件的数量及趋势、统计Web命令执行的数量及趋势、统计内存后门的数量及趋势、统计病毒事件的数量及趋势、统计蜜罐事件的数量及趋势。按月输出入侵运营报告，报告内容包括：入侵深度分析，入侵处置等内容。

（4）威胁狩猎建模：服务期内每周提供1次威胁狩猎建模服务。为我行定制内置研判溯源模型，结合实际环境，实现对事件溯源取证。按月输出威胁狩猎建模报告，报告内容包括：月度总结、研判溯源、高级威胁分析、威胁建模专项表。

（5）重保运营：服务期内提供84人天的重点保障期服务，提供对我行主机防护产品的现场7*24小时值守保障服务。重点保障期包括但不限于：国家重大政治活动、网络安全攻防演练、年终决算、重大节日等。每完成1次重保服务，输出1份重保总结报告，报告内容包括：服务情况、发现攻击情况、对我行的安全工作建议等。

2．服务方式

本项目拟采用现场服务的方式完成。

3．服务周期

本项目服务周期为2年。

4．服务人员数量及资质

本项目至少配备2名主机安全运营核查服务人员，要求提供原厂服务。至少有1人具备信息安全资质证书，包括CISP、CISSP、CISA、CCNA等。

5．服务交付文档

服务（1）-（4）在服务期内按月提交服务报告，为资产运营报告、漏洞运营报告、入侵运营报告、威胁狩猎建模报告。

服务（5）按照重保事项提交重保总结报告。

（二）项目验收要求：乙方根据服务范围和进度将各阶段的提交成果（或过程性材料）提交甲方审查、检验或测试。若甲方指出存在的问题和修改意见，乙方应根据甲方意见并经双方充分讨论达成一致，对相应的提交成果（或过程性材料）进行修改，直到得到甲方的同意。

（三）付款方式

服务商提供项目实施各阶段文档和成果交付物，我行验收通过后一次性支付合同总价的100%。如存在扣款项，按照合同约定进行扣款。

三、意向供应商资质要求及提交材料要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与，不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：具有以下资质其中之一：

t具有信息安全管理体系认证证书。

t商用密码应用安全性评估资质。

t《网络安全服务认证证书等级保护测评服务认证》。

t中国合格评定国家认可委员会检验机构认可证书和实验室认可证。

tCNNVD技术支撑单位。

（2）提供的产品或服务须具有近5年（自2021年起至今）的项目案例。

       t 同类案例

（3）其他

（二）提交材料内容 

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。  

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.提交无关联关系公司参与本项目承诺函并加盖公章。

8.若为代理商报名，需提交原厂授权证明并加盖公章。

（三）提交材料要求
　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.存在关联的公司在同一项目中只能参选1家公司。

四、征集期

自2025年10月27日起至2025年10月31日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
    联系人及电话：宋老师  010-58727335

邮箱地址（专用）：jhcw_gyszj@bjrcb.com

                                 北京农村商业银行股份有限公司

                                                                                               2025年10月27日