晉商銀行應用開發安全設備采購項目

二、項目背景

隨著信息技術的飛速發展，信息安全成為了企業級計算機系統中不可或缺的一部分，隨著攻擊手段的不斷升級，業務模式的不斷創新，不斷出現了各類新型網絡安全威脅。開發安全和供應鏈安全的重要性越來越凸顯。

銀行需要采用以安全為核心的開發模式，將安全性融入到業務的各個方面，并加強供應鏈安全管理，以確保業務和數據的安全性。

二、項目要求

（一）應用開發動態防護能力需求：

1.信息采集能力：可開發或提供相應的技術組件，對應用的內存信息，應用執行信息，包括應用內存中類、執行參數、方法等應用關聯的信息進行采集，同時應能夠采集到應用關聯的組件、API、請求上下文等信息。

2.未知漏洞防護能力：可針對應用層級的漏洞利用和攻擊行為進行攔截，利用應用采集到的數據結合上下文分析、語義識別、應用在執行時涉及安全維度的切片調度動作進行進行分析判斷，如發現異常和風險動作可根據策略配置進行實時的阻斷。

3.應用內存防護能力：可對應用內存的注入、訪問、執行等行為和對已在應用內存中存在的惡意代碼和風險動作進行檢測。

4.信息資產風險分析：支持在應用資產的維度可以捕獲到全量的應用組件信息和API接口信息，并相關信息進行風險分析，給出的內容需要包含資產漏洞風險，漏洞的修復意見。

（二）應用開發過程安全管控要求：

1、安全工具集成與編排：將我行現有安全工具的數據和結果集中在一個平臺上進行管理。自動化編排安全工具和流程，自動觸發掃描、分析、報告生成等操作，減少人工干預，提高效率。

2、安全開發知識庫建立：基于應用類型、業務場景等多種條件，形成全面的安全知識庫。安全知識庫的內容包含了安全需求、安全組件、標準規范、業務場景、安全問卷等將監管要求、金融標準、開發指南與行業最佳實踐相結合，轉換為條目化、結構化的安全開發基線。

3、安全開發管理：通過安全問卷、自然語言問答、建設需求說明書識別業務系統可能的面臨的安全威脅和攻擊面，提供安全需求建議，安全設計要求、編碼規范、代碼模塊等技術規范。

四、潛在供應商資格要求

1、具備獨立法人資格，具有完成項目的技術力量，財務能力，具有履行合同的能力，合法合規經營，未因誠信問題而受到法律制裁；具有良好的商業信用和行業信譽；近三年內經營活動中沒有重大違法記錄；

2、2021年至今(以合同簽署時間為準)，公司所承接的金融行業安全設備采購案例(3個以上)清單、簡介、合同等證明材料；

3、與其它報名的供應商不存在任何關聯關系。

五、提交時間：2024.9.12-2024.9.20。

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411