广州农村商业银行2026-2028年主机安全防护系统维保项目供应商征集公告

发布时间:*开通会员可解锁*

N

广州农村商业银行股份有限公司计划进行2026-2028年主机安全防护系统维保项目，现就该项目采购向社会公开征集有意向的供应商。

一、项目名称

2026-2028年主机安全防护系统维保项目

二、采购内容

本项目采购内容为2年期主机安全防护系统维保服务。

三、服务要求（具体以采购文件为准）

（一）维保产品清单

（二）服务要求

1.维保服务

（1）原厂提供专门的技术人员为采购人提供7×24小时技术支持和服务响应，包括但不限于操作系统软件版本更新升级服务、规则库更新、漏洞修复、现场支持、电话支持、邮件支持等，且保证能够在10分钟内与指定技术人员取得联系，并对采购人提出的维护要求做出响应。

（2）供应商提供7×24小时故障响应服务，包括但不限于在接到报障电话后，30分钟内响应，并在2小时内提供有效技术支持及到达现场服务；并在接到报障后4小时内恢复运行。

（3）维保期内原厂和供应商要提供如系统迁移、架构调整等系统变更支持服务（包括制定方案、论证、测试、实施等），原厂和供应商均有义务承担。

（4）维保期内原厂提供季度现场巡检服务，并在巡检后一周内提供巡检报告。在重大事件或节假日前原厂按采购人要求进行现场巡检。

（5）维保期内原厂要提供其他必要的现场服务，如采购人有现场服务的要求，原厂须在指定的时间内抵达指定现场。在系统上线、系统切换、网络切换、重大事件期间运行保障等特殊时期，应提供24小时现场驻守服务。

2.安全基础服务

（1）原厂提供紧急漏洞信息的通知和应急处理建议，并提供必要的现场支持。

（2）原厂提供国内外信息安全事件的信息和处理方式，特别是国家重大会议和重要时期的信息安全保障手段和处置经验。

（3）原厂提供专用7×24小时安全响应热线电话/手机和邮箱。

（4）原厂提供现场信息安全技术培训，培训时间每年不少于2个工作日，培训内容包含但不限于安全事情的应急处理经验、攻防事件的应对方案、各种漏洞利用及防御实例等。

3.安全应急服务

维保期内，提供原厂“信息安全应急服务”支持，技术专家现场应急响应服务（每年不超过5次），当采购人发生网络安全事件（包括但不限于恶意代码事件、漏洞攻击事件、拒绝服务事件、Web应用攻击事件）时，可提出应急服务要求，供应商接到应急服务要求后，应立即协调原厂提供如下服务：

（1）安全事件检测

原厂在接到采购人安全应急服务请求后的10分钟内，展开安全事件信息收集并初步分析，确定安全事件类型、定义安全事件等级并提供远程响应服务或现场响应服务。原厂技术专家应在接到采购人要求后的2小时内到达采购人指定地点。

（2）安全事件抑制

原厂技术专家到达现场后，必须在2小时内完成安全事件分析、抑制方案的制定与实施，以限制事件扩散和影响范围，消除潜在威胁。

（3）安全事件根除

原厂技术专家对安全事件进行抑制后，必须在24小时内根据安全事件分析结果，找出事件根源，制定根除方案并协助实施。

（4）安全事件处理报告

原厂技术专家应在安全事件处理完毕后的3个工作日内提交《安全事件应急处理报告》，报告内容包括但不限于安全事件描述、安全事件产生原因、处理过程、解决方案、经验及总结等，并协助采购人开展相关安全架构、安全设备策略、应急预案等的优化调整。

四、意向供应商资格条件

（一）供应商资质要求

1.依法注册成立并具有独立承担民事责任的能力。

2.供应商须取得原厂（原厂指“北京升鑫网络科技有限公司”）针对本项目出具的授权书。

3.自*开通会员可解锁*后（以合同生效时间为准），供应商具备至少1个（含）直接签署的提供青藤主机安全项目实施或维保服务的项目案例，案例中需体现“青藤主机/青藤云”关键字。

4.供应商未被列入“信用中国”网站中“失信被执行人”、“政府采购严重违法失信行为记录名单”及“重大税收违法失信主体”三个名单内且供应商不处于“中国政府采购网”中“政府采购严重违法失信行为信息记录”的禁止参加政府采购活动期间（该项资质以采购人于项目评审资格审查时在上述网站查询结果为准，如在上述网站查询结果均显示无相关记录，视为无上述不良信用记录）。

（注：1.“信用中国”网站查询路径：信用中国官网（https://www.creditchina.gov.cn/）->专项查询->重点领域严重失信主体名单查询->失信被执行人/政府采购严重违法失信行为记录名单/重大税收违法失信主体，该网站需查询上述3个截图；2.“中国政府采购网”网站查询路径：中国政府采购网（http://www.ccgp.gov.cn/）->政府采购严重违法失信行为记录名单，该网站需查询上述1个截图）

5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目。

（二）供应商意愿要求

1.服从我行项目管理、人员管理、财务管理的相关规定；

2.同意使用我行提供的合同文本，并积极配合我行法审意见签订合同；

3.同意与我行签订项目实施管理相关协议，包括但不限于保密协议、服务承诺书、工作计划任务书；

4.同意按照我行规定对项目和供应商进行考核评价；

5.同意接受我行内部我行聘请外部机构、我行上级管理部门进行核查、监督、检查，并配合提供相关资料；

6.承诺遵守国家有关反洗钱方面的法律法规；

7.承诺近三年在经营活动中没有重大违法或违反国家安全的行为；

8.承诺在本项目采购过程中不存在下列情形，如存在下列情形之一，我行有权取消供应商响应或成交资格。情形包括但不限于：

（1）法定代表人（负责人）在生产经营活动中受到刑事处罚；

（2）重大并购或重组，影响正常生产经营；

（3）其他重大风险事项，影响正常采购合作。

9.承诺不存在知识产权纠纷，且供应商提供的产品或服务不存在侵犯任何第三方的知识产权等权益的情况（包括但不限于商标权、专利权、版权、对不便申请专利的技术秘密和商业秘密的权利等），我行使用供应商提供的产品或服务而提起的侵权指控供应商将依法承担全部责任。

五、意向供应商报名需提供资料

（一）供应商报名意向书，内容包括但不限于项目名称、供应商名称、供应商联系人、获取本公告信息的网站、联系电话及邮箱（具体格式自拟）。

（二）有效营业执照复印件。响应供应商如为分公司，必须提供总公司对分公司的授权函，具体格式自拟。

（三）提供原厂针对本项目出具的授权书。

（四）提供自*开通会员可解锁*后（以合同生效时间为准），供应商具备的至少1个（含）直接签署的提供青藤主机安全项目实施或维保服务的项目案例证明材料，案例中需体现“青藤主机/青藤云”关键字。证明材料为体现项目名称、项目实施/维保服务内容、甲乙双方名称、盖章及签署日期等的项目合同关键页。

（五）报名时，供应商需按资质要求中规定路径进行查询，如查询到相关失信记录，但记录已失效，供应商须提供相关证明资料。（该项资质以采购人于项目评审资格审查时在上述网站查询结果为准，如在上述网站查询结果均显示无相关记录，视为无上述不良信用记录。）

（六）提供承诺满足本征集公告第四大点第（二）点供应商意愿要求的承诺函。

六、意向供应商提交报名材料时间及方式

（一）公告期:*开通会员可解锁*-*开通会员可解锁*。

（二）报名截止时间：*开通会员可解锁*。

（三）报名材料提交方式：

意向供应商应通过采购人供应商门户网站进行报名，具体步骤如下：

1.完成供应商门户注册

意向供应商须在我行供应商门户网站（网址:https://newcpm.grcbank.com:8079/jcepp-esp/或www.grcbank.com->关于我行->采购平台）提交注册申请，经我行审核通过后即完成注册（已完成注册的意向供应商，可直接登录供应商门户网站报名）。

2.进入征集公告页面

完成注册后，登录采购人供应商门户网站，点击我的工作台->采购公告->更多，进入公告列表页面。在该页面找到本项目征集公告，点击该公告标题或查看按钮即可进入公告详情页面。

3.提交报名材料

点击页面底部报名按钮，进入供应商征集报名页面进行报名。意向供应商需对照供应商征集报名页面中的资质要求，逐一上传对应的佐证材料，并将其余需提供的报名资料在其他资料处上传（报名材料需加盖公章）。完成资料上传后，点击提交报名材料按钮完成报名。供应商须对报名信息和资料的真实性负责，如提供虚假资料，将被列入我行供应商黑名单，并按照法律法规规定追究相关责任。

七、联系方式

联系人：李女士

联系电话：*开通会员可解锁*

电子邮箱：lidanqi@grcbank.com

声明：

1.各报名供应商递交报名资料即表示对材料的真实性负责，并由此承担法律风险和赔偿责任。

2.符合本公告报名条件的供应商，按时提交合格报名资料后，并不必然获得正式采购邀请。

3.采购人保留要求报名供应商补充提交资料的权利。

4.采购人有权对本次供应商征集审核结果不做任何说明。

5.请供应商在充分评估与我行需求匹配度后再进行报名。如收到我行邀请无正当理由放弃参与响应影响我行采购工作的，我行有权根据行内管理规定对供应商作出相应的考核与处理。

广州农村商业银行股份有限公司

*开通会员可解锁*