兴业银行北京分行关于2027年度信息系统漏洞修复服务项目供应商征集调研公告

****分行关于2027年度信息系统漏洞修复服务项目供应商征集调研公告

****分行2027年度信息系统漏洞修复项目，涉及分行在用服务器物理（或虚拟）主机，主机内操作系统、数据库以及中间件等多种软硬件产品的漏洞修复和软件升级工作，**分行****夯实信息科技基础安全环境，提升信息系统安全运行，拟采购该漏洞修复服务，服务周期为2027年1月1日至2027年12月31日，****分行2027年度信息系统漏洞修复服务项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1采购需求

****分行信息系统漏洞修复任务来源于总行通知自查整改要求、分行漏洞扫描设备扫描结果、信息系统态势感知客户端采集获取结果及各种监管现场检查发现的软件或平台漏洞等。

1.1.1、供应商通过到场技术服务方式根据行内问题整改要求时限，****分行信息系统漏洞排查与修复服务。整体修复情况需达到高、中危漏洞修复比率100%，整体修复比率95%以上。

1.1.2、供应商安排人员以现场****银行总分行在重大活动或重大节日保障时期，****分行信息系统安全保障工作，提供实时技术支持服务，做好各类信息系统相关漏洞排查整理与应急处置或修复工作。

1.1.3、供应商安排中级及以上工程师以现场服务方式保障在完成漏洞修复后的技术支持保障与应急处理工作，时间****银行**分行工作日的正常工作时间。

1.1.4、供应商****银行**分行的系统相关软件及硬件资产进行梳理，包含服务器虚拟化平台、服务器、存储、光纤交换机、中间件、操作系统、数据库及对应应用服务的关系。

1.1.5、供应商在服务期内，****银行**分行信息系统每季度完**全配置审核，合规检查，备份实施等与信息系统安全相关的其他检查整改工作。

1.1.6、供应商在服务期内提供应急响应服务。****分行收到信息信息漏洞排查整改任务时，供应商工程师应在2小时内及时响应，提供现场技术支持，排查并反馈出现漏洞反馈。

1.1.7、供应商运维文档管理方面应安排人员在整个项目实施过程中，根据漏洞修复与运维实际情况需要和遇到的各类情况问题，及时编写并整理运维文档，并提交给行方，经行方验收调整。

1.2 技术要求

1.2.1 供应商应具备华为FusionCompute产品和云宏WinSphere产品运维服务提供能力；具备对上述两种服务器虚拟化平台系统微码、补丁、操作系统维护管理及性能调优能力，****分行老旧物理设备或平台向虚拟化平台迁移支持能力；具备对上述平台重大变更的支持保障能力；供应商应具备对红帽linux、银河**服务器操作系统、windows操作系统、MySQL数据库、TdSQL数据库等主流数据库运维管理能力；供应商应具备对**通、宝兰德、tomcat等主流中间件及redis、nginx等主流开源软件的运维管理能力。

1.3 人员资质要求

1.3.1 本项目投入人员数量预计4人，人员岗位包括项目经理岗（1人）、技术支持服务岗（2人）、运维工程师热线岗（1人）等。

1.3.2 项目经理岗负责整个项目与行方科技人员的对接，整体项目汇报总结，文档交接等工作；技术支持服务岗负责运维管理、漏洞修复与软件升级工作；运维工程师热线岗进行二线支持保障，针对一线工程师无法短期内处理或存在技术难度的问题提供高级技术支持或原厂协调沟通等，并形成知识库为一线人员提供支持。

1.3.3 项目人员所学专业为计算机相关专业或具备计算机相关资格证书，具有大学专科以上学历（含大专）。

1.3.4 项目人员熟悉基本的系统软件应用，具备一定文字编辑能力。

1.4 供应商资质要求

1.4.1 供应商应为在中华人民**国境内注册，能够独立承担民事责任，有生产或供应能力的单位或自然人（如响应方为企业，须在响应文****管理部门颁发的企业法人营业执照复印件并加盖响应方公章；****事业单位，****事业单位法人证书复印件并加盖响应方公章；如供应商为非企业专业服务机构，应提供执业许可证等证明文件复印件加盖供应商公章；如供应商是自然人，应提供有效的自然人身份证明）。

1.4.2 供应商应具有云宏CNware WinSphere服务器虚拟化以及华为Fusion Compute服务器虚拟化运维管理能力；

1.4.3 企业成立一年以上，经营正常，可稳定提供服务。

1.5供应商案例要求

1.5.1具备2024年至今，至少与3****银行**开展与本项目相似的成功案例（须提供相关案例合同证明材料）。

二、报名要求

2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

2.2 ****银行开立对公账户，若中标本项目，****银行对公账户结算该项目相关费用。

2.3 充分理解我行服务需求并能够根据需求提供相应的服务。

2.4 具有良好的商业信誉，财务情况良好且经营正常。

2.5 依法缴纳税收和社会保障资金。

2.6 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，****银行供应商禁用/退出期内。

2.7 经****管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

2.8 两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：****6666-101076

联系时间：工作日8:30-12:00，13:30-17:00(其他时间请勿打扰)。供应商如有意向参与，****银行采购门户（https://cg.****.cn/）提交资料申请注册账号。注册审批通过后****银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至吃不来ciblww@cib.****.cn邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《****分行2027年度信息系统漏洞修复服务采购项目》需求意见或建议-公司名称（全称）。

报名注意事项：

1.提交的供应商资料内容包括如下三项：

材料1：《****分行2027年度信息系统漏洞修复服务项目》供应商征集反馈材料-公司名称（全称）

材料2：《****分行2027年度信息系统漏洞修复服务项目信息收集表》

材料3：《****分行2027年度信息系统漏洞修复服务项目承诺函》

以上三项材料填报模板详见本公告附件，提交材料1-2****公司（单位）公章。材料3****公司（单位）公章或者由法定代表人签字。材料1-3请仅上传一份文件，拆分上传多份文件视为无效应答。

调研若有变更，****银行采购门户最新发布的征集调研信息为准。

四、注意事项

1.能够完全满足我行采购需求、有**意向、符合资格要求、报名要求的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

3.本次市场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

注意：本项目寻源开始时间：2026-10-20 16:55；寻源截止时间：2026-10-27 17:30；