广东南粤银行反钓鱼监测与处置服务项目

供应商征集公告

 

广东南粤银行股份有限公司拟开展反钓鱼监测与处置服务项目采购事宜，现公开征集供应商，欢迎符合要求的供应商提交申请材料。

一、项目名称

反钓鱼监测与处置服务项目

二、项目背景

为加强钓鱼攻击监测阻断力度，保障客户资金安全和个人信息安全，降低钓鱼攻击对我行品牌和声誉构成的威胁或损害，现开展反钓鱼监测与处置服务的采购工作。

三、采购内容（具体以采购文件为准）

为加强钓鱼攻击监测阻断力度，提升钓鱼攻击防控能力，拟通过采购反钓鱼监测与处置服务，及时发现和快速处置针对我行的钓鱼网站、仿冒APP、钓鱼公众号等，保障客户资金安全和个人信息安全。

四、项目需求（具体以采购文件为准）

一、互联网暴露面安全监测：

对我行的包括但不限于网银系统、手机银行系统（html5）、门户网站等互联网系统进行7*24小时的网站安全监测，监测的内容包括但不限于挂马、内容篡改等。对我行指定IP和域名进行关联比对，提供未知的域名资产和IP资产，及时了解资产的备案信息、威胁情报情况、常见端口或服务的变化等。

二、反钓鱼监测：

1、钓鱼网站发现及关停服务：全面主动发现针对我行的假冒钓鱼网站，利用技术手段快速关停经我行授权的假冒钓鱼网站。

2、仿冒APP应用发现及下架服务：全面主动发现针对我行的仿冒APP应用，利用技术手段快速下架经我行授权的仿冒APP应用。

3、钓鱼社交媒体发现及冻结服务：通过对包含但不限于微信、支付宝、抖音、微博、小红书等社交媒体进行全方位监测，及时发现并冻结针对我行的诈骗公众号和钓鱼社交媒体信息。

4、泄露资产发现及处置服务：通过技术手段，全面发现并及时处置在互联网、暗网等渠道泄露与我行相关的敏感信息、敏感数据等。

5、假冒客服电话发现及处置服务：通过技术手段对包括但不限于招标、招聘、微博、贴吧等信息发布平台进行监测，全面发现并及时处置假冒客服电话等。

6、钓鱼威胁情报服务：提供针对我行的钓鱼攻击情报，协助我行及时部署防护措施。提供相应的威胁情报平台查询服务，通过Web查询方式了解网站资产信息。

五、意向供应商资格条件

（一）供应商资质要求

1.供应商在中华人民共和国境内依法注册成立并具有独立承担民事责任的能力；

2.供应商未被列入“信用中国”网站中“失信被执行人”、“政府采购严重违法失信行为记录名单”及“重大税收违法失信主体”三个名单内且供应商不处于“中国政府采购网”中“政府采购严重违法失信行为信息记录”的禁止参加政府采购活动期间。（该项资质以我行于项目评审资格审查时在上述网站查询结果为准，如在上述网站查询结果均显示无相关记录，视为无上述不良信用记录。）
（注：1.“信用中国”网站查询路径：信用中国官网（https://www.creditchina.gov.cn/）->信用服务->重点领域严重失信主体名单查询->失信被执行人/政府采购严重违法失信行为记录名单/重大税收违法失信主体，该网站需查询上述3个截图；2.“中国政府采购网”网站查询路径：中国政府采购网（http://www.ccgp.gov.cn/）->政府采购严重违法失信行为记录名单，该网站需查询上述1个截图。）

3.具备增值税一般纳税人资格；

4.自2022年1月1日后（以合同生效时间为准），供应商须具备至少3个（含）的银行业反钓鱼监测与处置服务相关项目合同案例；

5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目；

6.提供服务获得国家权威机构颁发的证书或其他类证书，如钓鱼监测和处置方面软件著作权、专利等资质证书；

7.具有CCRC信息安全风险评估资质。

（二）供应商意愿要求

1.同意接受并遵守我行项目管理、人员管理、财务管理等相关规定；

2.同意使用我行提供的合同文本签订有关采购合同；

3.同意与我行签订项目管理相关协议，包括但不限于保密协议、服务承诺书等；

4.同意按照我行规定对项目和供应商进行考核、评价、奖励及扣罚；

5.同意接受我行内部、我行聘请外部机构、我行上级管理部门进行监督、检查；

6.承诺遵守国家有关反洗钱方面的法律法规；

7.承诺不存在知识产权纠纷，且近三年在经营活动中无重大违法或不良记录；

8. 供应商承诺具备良好的反钓鱼监测及处置能力，具备提供钓鱼攻击演练能力，在广东地区能够提供稳定的服务售后和应急响应服务。

9.国内域名承诺关停时间<=24小时，国外域名承诺关停时间<=48小时。

六、意向供应商报名需提供资料

（一）提供供应商报名意向书，内容包括但不限于项目名称、标的名称、供应商名称、供应商联系人、获取本公告信息的网站、联系电话及邮箱等（格式自拟）。

（二）提供营业执照副本复印件（需包含注册资本等信息，若无，请另提供注册资金的相关证明材料）；

（三）提供增值税一般纳税人资质证明材料，如国税局官网查询截图、税务登记证或资格认定通知书等资料，须含公司名称及“一般纳税人”字眼。

（四）提供近三年度财务状况报告。

（五）提供至少3个（含）自2022年5月1日后（以合同生效时间为准）供应商具备的银行业反钓鱼监测与处置服务项目相关的合同案例。证明材料需提供项目合同关键页，包括但不限于首页（项目名称）、关键页（能够明确体现所投服务基本信息）、末页（甲乙双方名称、盖章以及签署日期等(涉密信息可脱敏处理)。

（六）提供承诺满足本征集公告第五条第（二）款供应商意愿要求的承诺函。

（七）如上述写明需提供其他证书，也需提供复印件。

注：以上资料若为复印件的，应加盖公章后提供彩色扫描件。

七、意向供应商提交材料方式及时间

（一）邮件名称：项目名称+供应商名称。电子邮件：xmgls@gdnybank.com, jzcgs@gdnybank.com。

（二）公告期: 2025年5月27日-2025年6月4日。

（三）报名截止时间：2024年6月4日下午17:30。

注：

1.供应商须对报名信息和资料的真实性负责。如提供虚假资料，将被列入我行供应商黑名单。

2.附件不可以超过50M，切勿通过超大附件或云附件、网盘等形式发送。

3.对无法在项目征集时间结束前完成材料递交的供应商，我行有权不进行邀请，并不作任何说明。

八、联系方式

联系人：林先生

联系电话：15914345399

（注：提交报名材料后，请及时与联系人确认。）

声明：

1.各报名供应商递交报名资料即表示对材料的真实性负责，并由此承担法律风险和赔偿责任。

2.符合本公告报名条件的供应商，按时提交合格报名资料后，并不表示必然获得正式采购邀请。

3.我行保留要求报名供应商补充提交资料的权利。

4.我行有权对本次供应商征集审核结果不做任何说明。

5.请供应商在充分评估与我行需求匹配度后再进行报名。如收到我行邀请无正当理由放弃参与响应影响我行采购工作的，我行有权根据行内管理规定对供应商作出相应的考核评价调整。

6.我行对征集公告的内容具有最终解释权。

 

广东南粤银行股份有限公司

　　　　　　　　　　       2025年5月27日