-
所屬地區(qū):自貢市
-
所屬行業(yè):招標代理
-
截止時間:2024-12-30
自貢銀行股份有限公司
門戶網(wǎng)站全站隔離服務(wù)采購項目
詢價公告
一、詢價目的
為確保項目價格的公允性,采購人擬對門戶網(wǎng)站全站隔離服務(wù)所需費用進行詢價。本次詢價不涉及項目合作,僅針對上述服務(wù)的價格進行市場調(diào)研。
二、付款方式
付款方式:完成第一、二季度全站隔離服務(wù),并出具分析報告后,在收到供應(yīng)商開具的增值稅專用發(fā)票且經(jīng)稅務(wù)機關(guān)認證可用于抵扣之日起30日內(nèi)支付合同總金額的50%;
完成第三、四季度全站隔離服務(wù),并出具分析報告后,在收到供應(yīng)商開具的增值稅專用發(fā)票且經(jīng)稅務(wù)機關(guān)認證可用于抵扣之日起30日內(nèi)支付合同總金額的50%。
三、需求內(nèi)容
門戶網(wǎng)站全站隔離服務(wù)需求如下:
序號 | 類別 | 服務(wù)項目 | 服務(wù)內(nèi)容 | 服務(wù)時間 |
1 | 安全服務(wù) | 包括但不限于∶防護跨站攻擊、網(wǎng)頁防篡改、Oday漏洞防護等 | 200M帶寬 | 1年 |
四、實質(zhì)性要求
授權(quán)要求:
1.供應(yīng)商如非原廠則必須取得原廠代理授權(quán)或針對本項目的授權(quán)。
產(chǎn)品技術(shù)要求:
1、Web攻擊防護:能夠防御各類網(wǎng)絡(luò)攻擊,包括跨站腳本攻擊(XSS)、SQL注入、惡意后門利用等。(須提供承諾函或其他證明材料并加蓋公章)
2、自動化攻擊防護:確保網(wǎng)站具備自動化攻擊識別與防御能力,能夠?qū)崟r監(jiān)測并自動阻斷惡意自動化腳本和工具,保護網(wǎng)站免受爬蟲、SQL注入等自動化攻擊的侵害。(須提供承諾函或其他證明材料并加蓋公章)
3、關(guān)鍵信息隱藏能力:提供技術(shù)手段隱藏網(wǎng)站關(guān)鍵信息,包括但不限于服務(wù)器IP地址、端口號、腳本活動(如Javascript腳本)及認證憑證(如cookie),以降低網(wǎng)站遭受攻擊的風險。(須提供承諾函或其他證明材料并加蓋公章)
4、數(shù)據(jù)傳輸安全:要求對動態(tài)資源請求實施加密措施,確保數(shù)據(jù)在傳輸過程中的安全性,防止數(shù)據(jù)包被非法截獲和篡改。(須提供承諾函或其他證明材料并加蓋公章)
5、認證和會話管理:安全防護能力可強化應(yīng)用程序的認證和會話管理功能,防止身份盜用和會話劫持。(須提供承諾函或其他證明材料并加蓋公章)
6、0日漏洞防護:具備對0日漏洞的快速響應(yīng)能力,能確保在漏洞公開及補丁發(fā)布前,網(wǎng)站具備相應(yīng)的保護措施,以減少網(wǎng)站被攻擊的風險。(須提供承諾函或其他證明材料并加蓋公章)
7、可提供安全防護分析報告,幫助用戶掌握網(wǎng)絡(luò)安全態(tài)勢。(須提供承諾函或其他證明材料并加蓋公章)
產(chǎn)品測試:
1.在簽訂合同之前,供應(yīng)商必須對其提供的產(chǎn)品和服務(wù)進行概念驗證(Proof of Concept,簡稱POC)測試。若該驗證結(jié)果顯示中標方提供的產(chǎn)品和服務(wù)未能達到采購人所規(guī)定的技術(shù)規(guī)范和性能標準,則中標方將被剝奪中標資格。
四、詢價限價及材料要求
1.本次詢價最高限價5萬元。
2.供應(yīng)商應(yīng)根據(jù)需求文件中的要求提供相關(guān)證明材料,格式自擬。
六、報價時間
本次報價通過線上郵箱發(fā)送方式進行,報價時間為:2024年12月26日至2024年12月30日上午09:00至12:00,下午14:30至17:00(北京時間,法定節(jié)假日除外)
七、聯(lián)系方式
聯(lián)系人:歐女士
聯(lián)系電話:0813-8336886
郵箱:scdhvip@163.com
附件:
1.報價表
