根據(jù)我行業(yè)務(wù)需求，現(xiàn)啟動(dòng)“中信銀行反欺詐及業(yè)務(wù)安全防護(hù)能力提升專業(yè)技術(shù)支持服務(wù)散采項(xiàng)目”供應(yīng)商征集工作。本公告所稱“散采”是指在未達(dá)到我行集中采購標(biāo)準(zhǔn)，由需求歸口管理部門信息技術(shù)管理部自行組織采購的小額或零星采購項(xiàng)目。凡符合本公告要求的企業(yè)均可自愿報(bào)名，并提交相關(guān)證明文件和材料。具體情況如下：
一、（略）：2024-zhxxjsglb-053
二、項(xiàng)目名稱：（略）
三、項(xiàng)目地點(diǎn)：（略）
四、項(xiàng)目內(nèi)容
擬采購其他技術(shù)服務(wù)本項(xiàng)目擬引入安全廠商幫助提升我行反欺詐和業(yè)務(wù)安全防護(hù)能力，在以下方面能夠提供技術(shù)支持：供應(yīng)商應(yīng)具備反欺詐及黑產(chǎn)對(duì)抗專業(yè)人員，依照相關(guān)法律法規(guī)規(guī)定和監(jiān)管要求。主要工作如下：（1）在我行業(yè)務(wù)反欺詐、反黑灰產(chǎn)領(lǐng)域，能夠提供黑灰產(chǎn)案例分析報(bào)告，包括但不限于：黑灰產(chǎn)各種技術(shù)手段、引流手段、欺詐流程、欺詐分工、使用工具、樣本分析等。（2）（略）站、仿冒APP、數(shù)據(jù)販賣等原始數(shù)據(jù)信息、樣本等。（3）能夠基于黑產(chǎn)威脅情報(bào)開展專項(xiàng)業(yè)務(wù)安全測試，發(fā)現(xiàn)業(yè)務(wù)安全漏洞或風(fēng)險(xiǎn)。（4）能夠提供體系化的黑產(chǎn)對(duì)抗與反欺詐防御方案，確保安全架構(gòu)基于業(yè)務(wù)風(fēng)險(xiǎn)的部署更具針對(duì)性，提供全生命周期的業(yè)務(wù)安全防護(hù)方案等。（5）能夠提供真實(shí)業(yè)務(wù)安全事件案例，通過分析漏洞原理和利用方法，還原完整攻擊流程。（6）能夠基于業(yè)界最佳實(shí)踐開展業(yè)務(wù)應(yīng)用身份認(rèn)證和管控措施安全評(píng)估，發(fā)現(xiàn)安全漏洞或風(fēng)險(xiǎn)。
五、供應(yīng)商要求
（一）項(xiàng)目人員數(shù)量及專業(yè)資格要求
團(tuán)隊(duì)成員不少于4人，要求提供近3個(gè)月的社保證明；能夠重點(diǎn)圍繞黑產(chǎn)對(duì)抗、業(yè)務(wù)反欺詐、業(yè)務(wù)漏洞分析、業(yè)務(wù)安全事件分析、專項(xiàng)業(yè)務(wù)安全測試等提供技術(shù)支持服務(wù)。至少需要包括1名專家或高級(jí)工程師：專家（全日制大學(xué)專、本科及以上計(jì)算機(jī)或相關(guān)專業(yè)畢業(yè)或同等學(xué)歷，在反黑產(chǎn)、業(yè)務(wù)反欺詐方面具備5年及以上經(jīng)驗(yàn)）。高級(jí)工程師（全日制大學(xué)專、本科及以上計(jì)算機(jī)或相關(guān)專業(yè)畢業(yè)或同等學(xué)歷，在反黑產(chǎn)、業(yè)務(wù)反欺詐方面具備3-5年經(jīng)驗(yàn)）。
（二）項(xiàng)目團(tuán)隊(duì)能力要求
（1）項(xiàng)目成員應(yīng)在黑產(chǎn)對(duì)抗、業(yè)務(wù)反欺詐、業(yè)務(wù)安全方向上具有相關(guān)優(yōu)秀實(shí)踐案例和經(jīng)驗(yàn)。（2）團(tuán)隊(duì)?wèi)?yīng)能夠輔助中信銀行在業(yè)務(wù)反欺詐反黑產(chǎn)領(lǐng)域完善防御方案。（3）團(tuán)隊(duì)所屬地要求在北（略）（公司/分公司），從而提供屬地化服務(wù)。
（三）近三年同類項(xiàng)目經(jīng)驗(yàn)要求
具備國有大型商業(yè)銀行、12家股份制銀行至少1個(gè)業(yè)務(wù)反欺詐、反黑產(chǎn)、業(yè)務(wù)安全防護(hù)方面的服務(wù)案例經(jīng)驗(yàn)，并提供有效證明材料。
（四）基本資質(zhì)
1.成立時(shí)間不少于1年；
2.企業(yè)運(yùn)營正常、財(cái)務(wù)狀況良好；
3.無重大違法、違紀(jì)行為。
六、報(bào)名方式：（略）
1.我行僅接受電子郵件報(bào)名；
2.報(bào)名文件包括：一個(gè)PDF格式的《供應(yīng)商報(bào)名文件》，以及一個(gè)EXECL格式的《供應(yīng)商報(bào)名表》，具體詳見附件；
3.報(bào)名文件須在15M以內(nèi)；
4.報(bào)名文件不得為壓縮文件、下載鏈接，也不可以分拆為多份文件、多個(gè)壓縮包或多個(gè)郵件;
5.兩個(gè)報(bào)名文件的命名均應(yīng)為：（略）-公司全稱；
七、報(bào)名截止時(shí)間：2024年9月26日17:00
八、相關(guān)說明
1.上述內(nèi)容為我行采購相關(guān)工作的初步安排，具體采購項(xiàng)目情況以相關(guān)采購公告或采購文件為準(zhǔn)；
2.原廠需要授權(quán)代理商開展業(yè)務(wù)的，由原廠報(bào)名，并在報(bào)名文件中說明采用代理的原因；
3.收到報(bào)名材料后，我行將在2個(gè)工作日內(nèi)通過郵件回復(fù)“報(bào)名成功”，供應(yīng)商不需要電話確認(rèn)；
4.報(bào)名成功并不表示我行通過其資格審核，或接受其參與本項(xiàng)目的采購工作,且我行有權(quán)對(duì)供應(yīng)商報(bào)名審核結(jié)果不做任何說明；
5.報(bào)名審核通過后，我行將根據(jù)項(xiàng)目進(jìn)度通過電話或郵件通知進(jìn)行技術(shù)交流；未通過審核的，不另行通知；
6.供應(yīng)商提交資料中如有虛假信息，或無正當(dāng)理由不參加技術(shù)交流的，我行將取消其報(bào)名資格、記入供應(yīng)商誠信檔案并限制其后續(xù)參加我行采購項(xiàng)目；
7.其他內(nèi)容詳見《供應(yīng)商報(bào)名文件》中的“報(bào)名須知”。
九、聯(lián)系人：（略）
項(xiàng)目咨詢：李經(jīng)理：（略）
項(xiàng)目報(bào)名：米經(jīng)理：（略）
報(bào)名材料請(qǐng)發(fā)送上述郵箱：（略）


附件：1.供應(yīng)商報(bào)名文件
2.供應(yīng)商報(bào)名表



中信銀行信息技術(shù)管理部
2024年9月18日