**数金2024年度云原生安全项目供应商征集公告

根据安全建设工作需要，我司开展2024年度云原生安全采购项目，现公开对**数金2024年度云原生安全项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1采购需求：

根据公司信息安全防御体系建设规划，****公司整体安全防御体系，对云原生集群进行统一纳管、运营和防护，确保容器化应用在云环境中安全运行，拟采购建设云原生安全产品。

项目周期预计3个月，以合同签订时间、项目交付物验收作为项目里程碑。以合同签订时间作为项目开始时间，以项目交付物验收完成作为项目结束时间，项目验收结束后一个月内发起合同付款申请。

1.2技术要求：

1.2.1 产品需具备镜像安全能力，支持对业务环境主机中和镜像仓库中的镜像资产清点，能够进行自动扫描以及支持手动扫描镜像来识别风险，能够对危险镜像基于策略进行阻断，能够对高危镜像提供修复建议；

1.2.2 产品需具备容器安全能力，能够对可能出现的所有异常行为进行捕获和发出告警，可查看所有入侵事件具体信息，并支持对不同状态的容器进行如隔离、重启、暂停等相应操作改变其状态；

1.2.3 产品需具备云原生漏洞管理能力，支持实时监控平台内所有节点镜像、远程仓库镜像、节点、集群、运行容器的漏洞；

1.2.4 产品需具备资产清点能力，支持对集群内的资产进行统计管理，包括集群数量、集群在线状态、集群内的节点信息、集群内的命名空间、工作负载、Pod、容器、及资产信息等；

1.2.5 产品需具备容器微隔离能力，支持命名空间、Pod、主机、集群、外网级别的网络监测，支持将集群的资产以工作负载为维度进行展示、并基于微隔离策略进行实际流量分析、风险统计；

1.2.6 产品需具备应用安全能力，支持对容器中运行的应用进行漏洞、弱口令检查，支持对容器运行环境、集群环境及组件、插件中的风险进行检查；

1.2.7 产品需具备安全合规基线能力，支持对容器以及集群进行合规检测，支持自定义配置基线的检查范围及检查周期，并支持对达标通过率进行个性化配置，及相关结果的导出；

1.2.8 产品需具备编排文件安全审计能力，支持代码库对接，支持对编排文件进行安全型与规范性扫描，支持自定义规则；

1.2.9 产品需具备平台管理能力，提供报警管理、在线升级规则库的功能，提供管理操作日志查询、管理员权限控制、管理员登录控制的能力，能够针对不同场景可以快捷切换防护模式。

1.3服务要求：

供应商应提供至少三年的维保服务。

1.4供应商资质要求：

1.4.1企业需成立一年以上，可提供稳定支持服务。

1.4.2 供应商应具备2021-2024年期****银行（工行、农行、中行、建行、交行、邮储）以及12****银行（中信、光大、招商、华夏、渤海、浦发、**、广发、民生、**、恒丰、浙商）****公司**开展云原生安全项目成功案例。

二、报名要求

2.1****银行开立对公账户，若中标本项目，****银行对公账户结算该项目相关费用。

2.2充分理解我司服务需求并能够根据需求提供相应的服务。

2.3应具有良好的商业信誉和健全的财务会计制度。

2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、重大法律纠纷及不良事件、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我司无不良行为记录，****银行及**数金供应商禁用/退出期内。

2.5 签定供应商廉洁自律及保密承诺书。

三、征集时间

本次供应商征集自即日起至2024年11月10日23：59止。

四、报名方式

采购部门联系人：吴女士，联系电话：0591-****8999-665021，联系时间：工作日9：00-12：00，13：30-17：30(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至wush@cib.****.cn邮箱。

报名注意事项：

1. 提交的供应商资料内容包括如下三项：

材料1：《**数金2024年度云原生安全项目》供应商征集反馈材料-公司名称（全称）

材料2：**数金2024年度云原生安全项目信息收集表

材料3：供应商准入信息导入模板

以上三项材料填报模板详见附件，****公司盖章。

2.提交资料所发送的邮件名称如下：《**数金2024年度云原生安全项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。

3.提交供应商资料大小不超过20M。（提交的邮件附件总大小超过20M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）

五、注意事项

1.能够完全满足我司采购需求、有**意向、无不良行为记录的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，我司将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。

3.本次市场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我司供应商黑名单。

5.对于上述事项存在疑问的，请及时与我司联系。