编号：ITPOC20220701

为加强生产环境互联网区、外联区敏感数据安全管控，实现数据安全风险的发现识别、监测预警和审计溯源，我行拟开展生产环境互联网区、外联区敏感数据管控项目。现公开征集供应商，请有意者并具备下列要求的供应商来我行报名。

一、采购内容及要求

（一）采购内容

为实现生产环境互联网区、外联区敏感数据监测、数据异常访问行为预警和数据线索追踪溯源等功能，拟采购敏感数据安全管控相关产品及服务。

（二）技术要求

主要包括但不限于以下要求：

1.支持自动识别、梳理和展示开放的API接口，对梳理出的API接口进行自动化弱点发现，并能统计各接口数据的访问量情况，支持识别并标记敏感数据；

2.支持对调用API的异常行为进行实时监测、告警，自动统计分析API接口敏感数据流向，支持API接口全生命周期安全监测，实时发现新上线、发生变化以及失活API接口；

3.支持审计溯源分析，对访问敏感数据行为形成事件日志记录，锁定泄露源并协助完成取证工作；

4.提供数据安全监测服务，提出数据安全风险处置方案；

5.投标产品具备中国信通院安全研究所颁发的数据异常行为监测或API安全管控测评认证的优先考虑；

6.投标产品须符合国家相关行业标准、技术标准和安全要求，具备中华人民共和国软件著作权登记证明；

7.投标产品须具有计算机信息系统安全专用产品销售许可证。

二、资质要求

1.中华人民共和国境内合法注册的独立法人，公司经营正常并存续3年（含）以上，具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好，经营活动中没有重大违法记录；

2.有依法缴纳税收和社会保障资金的良好记录，近三年无重大违法违规行为；

3.近五年具有工农中建交总行级或全国股份制商业银行总行级或5000亿元资产规模及以上的城商行、农信社/农商银行总行级同类项目应用案例不少于3个；

4.同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；

5.本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或分包；

6.本项目接受具备投标产品供货和服务能力的制造商或代理商参与报名；如代理商参与投标的，须同时出具制造商针对本项目的授权书原件。

三、报名须知

申请人报名时，应提供以下材料：

1、公司信息及资质证明文件：公司法人营业执照、企业税务登记证、组织机构代码证或“三证合一”营业执照、一般纳税人资格证明；

2、与本项目有关的技术资质文件、软件著作权登记证明、计算机信息系统安全专用产品销售许可证等；

3.须提供ISO20000、ISO9001、ISO27001之一的资质证书。

4、代表人的身份证明、公司法人委托授权书、公司开户行及账号信息，内容包括但不限于公司授权代表姓名、联系电话***

5、最近三年财务报表；

6、案例中标/成交通知书、合同或客户证明材料，并另以清单形式列明案例；

7、关于公司近三年无重大违法违规行为的书面承诺。

8、我行将根据报名情况开展资格预审。

从报名日期起计算直至项目全程结束，凡报名供应商不得中途退出，否则将视作违约处理并扣除缴纳的全额保证金。

以上请根据资质要求和报名须知进行材料的准备，所提供的复印件均需加盖单位公章，由法定代表人或被授权人签字，留存我行。并以电子文档形式发送至：songliyu@shrcb.com、fuxh@shrcb.com；（邮件内容必须清楚写明：公司全称、被授权人姓名、联系方式***

同时递送纸质材料，材料必须双面打印并装订成册，否则概不受理报名，后果将由报名方自行承担。现场报名地址：***

报名截止时间：2022年7月11日15：00。

四、递交保证金账户信息

本次报名时需缴纳保证金叁万元，请供应商在汇款时务必注明所参加项目的编号ITPOC20220701，否则，因款项用途不明导致无效等后果由供应商自行承担。具体操作详见附件《上海农商银行投标保证金缴纳和退还操作须知》。

户名：上海农村商业银行股份有限公司

账号：50131000723476666

开户行：上海农商银行营业部

五、联系方式

联 系 人***

联系电话***

电子邮件***

地  址：上海农商银行集中采购中心(上海市黄浦区中山东二路70号B栋5楼)

邮  编：200002

附件：上海农商银行投标保证金缴纳和退还操作须知.doc

上海农商银行集中采购中心

          二〇二二年七月