2、配合安全漏洞審核?？ㄖ行膶徍斯?yīng)商提交的安全漏洞，可拒絕無效或者無實際風(fēng)險漏洞；卡中心對漏洞風(fēng)險等級擁有最終解析權(quán)、決定權(quán)?？ㄖ行陌磳徍说陌踩┒磾?shù)量及安全漏洞風(fēng)險等級結(jié)算費(fèi)用。

3、安全漏洞修復(fù)方案咨詢。供應(yīng)商需提供安全漏洞修復(fù)方案，及時應(yīng)答甲方的漏洞修復(fù)相關(guān)問題。

四、供應(yīng)商要求

（一）基本資質(zhì)

1.具有有效期內(nèi)工商注冊資質(zhì)的商戶，有獨(dú)立法人資質(zhì)；

2.企業(yè)運(yùn)營正常、財務(wù)狀況良好，無重大違法、違紀(jì)行為；

3.本項目不可轉(zhuǎn)包或者分包給其他主體機(jī)構(gòu)，本項目不接受聯(lián)合體參與。

4.供應(yīng)商需擁有以下企業(yè)資質(zhì)或認(rèn)證證書，包括：

（1）國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT/CC) 應(yīng)急服務(wù)支撐單位（乙級及以上），需提供有效期內(nèi)的證書復(fù)印件或CNCERT/CC官網(wǎng)查詢截圖，證書需在有效期內(nèi)；甲級>乙級；以第十屆公布名單為準(zhǔn)，證書編號前綴為“CNCERT-2024”。

（2）符合中國國家信息安全漏洞庫（CNNVD）核心技術(shù)支撐單位要求；需提供有效期內(nèi)的等級證書。

（3）國家信息安全漏洞共享平臺（CNVD）技術(shù)組支撐單位，提供官網(wǎng)查詢截圖。

（二）項目團(tuán)隊能力

1.供應(yīng)商應(yīng)為知名的網(wǎng)絡(luò)安全企業(yè)，擁有自主獨(dú)立運(yùn)營的網(wǎng)絡(luò)安全眾測平臺，可創(chuàng)建企業(yè)帳號，具備以下功能（滲透測試項目管理、參與測試人員管理、漏洞管理、累計獎勵金額等信息）。需提供網(wǎng)絡(luò)安全眾測平臺的官方網(wǎng)址。2.供應(yīng)商應(yīng)具備風(fēng)險控制措施，降低測試可能帶來的安全風(fēng)險，防止測試影響系統(tǒng)的正常運(yùn)行。項目實施需滿足如下要求（需提供承諾書，格式自擬）：

（1）測試授權(quán)具有時效性，廠商需嚴(yán)格按照項目時間開展測試；

（2）禁止向其它無關(guān)機(jī)構(gòu)和個人傳播已獲知的漏洞風(fēng)險信息；

（3）在漏洞提交或甲方進(jìn)行響應(yīng)處置期間，不應(yīng)再通過生產(chǎn)網(wǎng)絡(luò)直接驗證漏洞，或獲取相關(guān)數(shù)據(jù)；

（4）禁止執(zhí)行有可能導(dǎo)致整體業(yè)務(wù)邏輯擾動、有可能產(chǎn)生客戶經(jīng)濟(jì)財產(chǎn)損失的技術(shù)驗證用例。

（5）在安全測試過程中，如果被測試系統(tǒng)發(fā)生異常，供應(yīng)商可立即停止測試，并配合甲方人員分析現(xiàn)狀、確定原因、恢復(fù)系統(tǒng)。同時采取必要的預(yù)防措施，調(diào)整測試策略，經(jīng)甲方同意后方可繼續(xù)進(jìn)行測試。

（三）同類項目經(jīng)驗及服務(wù)能力
   提供至少1個2022年1月1日至今與六大行（工、農(nóng)、中、建、交、郵儲）或全國性股份制商業(yè)銀行（中信、光大、招商、華夏、浦發(fā)、興業(yè)、廣發(fā)、民生、平安、渤海、恒豐、浙商）的網(wǎng)絡(luò)安全滲透測試服務(wù)類項目案例合同復(fù)印件（合同服務(wù)內(nèi)容中明確包括安全滲透測試、安全眾測相關(guān)服務(wù)等字樣）以及驗收報告或發(fā)票復(fù)印件等證明材料并加蓋公章，以合同簽訂時間為準(zhǔn)，須體現(xiàn)合同首頁、項目名稱、采購內(nèi)容、相關(guān)時間、雙方蓋章頁等關(guān)鍵信息。   

五、供應(yīng)商報名提交資料
    （一）報名文件1
    EXCEL版《供應(yīng)商報名表》（詳見附件）；
    （二）報名文件2
    按報名文件清單順序掃描成一個PDF文件,并加蓋公章。
    六、報名資料提交方式
    1.報名文件標(biāo)題為：征集編號-XXX公司；
    2.報名文件只接受電子文件方式提交。

3.報名方式、操作指引【重要】

（1）報名供應(yīng)商需進(jìn)入我行【中信金控采購共享平臺】，網(wǎng)

（2）若已是我行金控系統(tǒng)在庫供應(yīng)商，供應(yīng)商自行到【中信金控采購共享平臺】，使用谷歌最新版瀏覽器打開，企業(yè)管理員角色， 八、相關(guān)說明

1.我行接受報名并不表示接受報名供應(yīng)商參與本項目后續(xù)采購等工作；且我行有權(quán)對供應(yīng)商征集審核結(jié)果不做任何說明；

2.供應(yīng)商提交資料中如有虛假信息，一經(jīng)發(fā)現(xiàn)，我行將予以備案并禁止相關(guān)供應(yīng)商參加后續(xù)采購項目；

3.在審核過程中，我行集中采購部門如認(rèn)為必要，將安排對供應(yīng)商進(jìn)行實地考察；
    4.所有報名供應(yīng)商均視為已無保留地同意我行在采購業(yè)務(wù)范圍內(nèi)使用其報名信息。
    九、