江苏省联社SOAR自动化编排与响应系统采购项目供应商征集公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
江苏省联社SOAR自动化编排与响应系统采购项目供应商征集公告
根据江苏省农村信用社联合社（以下简称“省联社”）安全运营系统建设需要，为提高我行安全事件分析、处置、响应等阶段自动化/半自动化运维能力，拟启动SOAR自动化编排与响应系统采购工作。为确保SOAR自动化编排与响应系统采购项目顺利进行，省联社组织SOAR自动化编排与响应系统采购项目供应商征集工作。请满足以下要求的企业积极报名。
一、 企业资质要求
（一） 须在中华人民共和国境内（不含港、澳、台地区）注册，具有独立法人资格。注册资本金不低于500万元（人民币）。【提供加盖公章的营业执照复印件】
（二） 存在关联关系的不同报名企业，不得同时参与本项目。关联关系报名企业包含以下情况：
1. 与报名企业负责人为同一人的其他报名企业；
2. 与报名企业存在直接控股、管理关系的其他报名企业。
报名企业应向省联社如实披露与本报名企业存在关联关系的其他报名企业。省联社有权取消关联关系报名企业参与本项目的资格。【提供承诺函并加盖公章】
（三） 不接受联合体报名。【提供承诺函并加盖公章】
（四） 报名企业应具有良好的银行资信和商业信誉，近五年之内没有处于被责令停业或破产状况，且资产未被重组、接管和冻结。未被“信用中国（网站www.creditchina.gov.cn）”列入失信被执行人名单、企业经营异常名录、重大税收违法安全事件当事人名单。未被“国家企业信用信息公示系统（网站https://www.gsxt.gov.cn）”列入严重违法失信企业名单。【提供近5年内无违法、违规及失信记录的书面承诺，信用中国和国家企业信用信息公示系统相关查询结果截图打印件，并加盖公章】
（五） 报名企业须提供2022年度或2023年度经审计的财务报告（含财务报表），或提供供应商具有健全的财务会计制度以及财务状况良好的承诺函。【格式自拟并加盖公章】
（六） 报名企业须保证其报名参与的产品和服务，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权等相关的任何争议，须提供承诺函。否则省联社有权取消报名企业参与资格。【提供承诺函并加盖公章】
（七） 原厂商或代理商均可报名。
1. 报名企业如为原厂商，须具备近三年（2021年1月1日至今）不少于2个省级及以上金融机构SOAR自动化编排与响应系统相关的成功案例。【提供合同复印件并加盖公章】
2. 报名企业如为代理商，（1）应在报名前主动与拟代理产品的原厂商取得联系，征得其工作支持，以避免无法及时获得原厂商正式授权函的操作风险，并提供可取得原厂商授权函的承诺，愿意承担可能因此引起的一切法律责任；（2）须提供所代理产品近三年（2021年1月1日至今）不少于2个省级及以上金融机构SOAR自动化编排与响应系统相关的成功案例；（3）应具有ISO9001、ISO20000、ISO27001中至少一项资质。【提供加盖公章的承诺函、合同复印件、资质证明材料】
（八） 报名企业应具有专业项目管理人员、技术团队及完善的售后服务体系。【提供售后服务体系承诺函并加盖章】
二、 项目(技术)要求
（一）通过编排和执行安全剧本的方式，完成原本需要多人多系统在线协同才能处置的安全任务，大幅节约安全事件响应时间，进一步降低人员依赖，保障应急处置质量，提升企业安全团队MTTR（Mean Time To Repair，平均故障修复时间）水平。
（二）支持标准化设备联动。能够兼容省联社已有安全设备，支持接入省联社已有不同平台/设备的安全事件并对其进行解析和处理。支持通过任务管理绑定剧本，实现以不同方式触发剧本引擎产生相关剧本实例。支持对产生的剧本实例的全生命周期管理。
（三）支持可视化安全编排。支持动作、脚本、决策、人工等多种节点类型，通过拖动连线等方式编写成剧本，同时每一个编写的剧本支持作为子剧本被其他剧本进行复用，实现剧本模块化。
（四）支持多种策略编排动作，包括但不限于关联验证、告警聚合、联动、阻断。
（五）支持将人工分析经验转化为标准流程，不断优化响应流程，减少对人工的依赖。流程化完成事件管理，提高协作沟通效率，缩短响应时间。
（六）支持网络安全事件事后追踪溯源。能够基于安全告警对网络安全行为和处置过程进行持续监控和记录，进而还原事件发生过程。有利于辅助安全运维人员了解事件严重程度和影响范围，从而采取合理防御措施。
三、报名企业需准备材料
（一） 企业资质要求中需要提交的证明材料；
（二） 法人授权委托书（格式见附件1）；
（三） 供应商信息登记表（格式见附件2）。
注：以上材料需加盖公章装订成册邮寄或送至南京市建邺区江东中路395号江苏省农村信用社联合社信息科技部门技术联系人花璐璐将材料电子档发邮件至jcb@jsnx.net和1345286348@qq.com及附件命名格式为：供应商全称+项目名称）。
报名时间：从本公告发布之日起至2024年2月4日报名材料现场提交或快递寄件的截止日期），工作时间为09:00-17:00（公休日除外）。在本时间段内符合条件的企业均可报名。
商务联系人：杨 松 电话：025-86699503
技术联系人：花璐璐 电话：15151858006
附件：1. 法人授权委托书
2. 供应商信息登记表
根据江苏省农村信用社联合社（以下简称“省联社”）安全运营系统建设需要，为提高我行安全事件分析、处置、响应等阶段自动化/半自动化运维能力，拟启动SOAR自动化编排与响应系统采购工作。为确保SOAR自动化编排与响应系统采购项目顺利进行，省联社组织SOAR自动化编排与响应系统采购项目供应商征集工作。请满足以下要求的企业积极报名。
一、 企业资质要求
（一） 须在中华人民共和国境内（不含港、澳、台地区）注册，具有独立法人资格。注册资本金不低于500万元（人民币）。【提供加盖公章的营业执照复印件】
（二） 存在关联关系的不同报名企业，不得同时参与本项目。关联关系报名企业包含以下情况：
1. 与报名企业负责人为同一人的其他报名企业；
2. 与报名企业存在直接控股、管理关系的其他报名企业。
报名企业应向省联社如实披露与本报名企业存在关联关系的其他报名企业。省联社有权取消关联关系报名企业参与本项目的资格。【提供承诺函并加盖公章】
（三） 不接受联合体报名。【提供承诺函并加盖公章】
（四） 报名企业应具有良好的银行资信和商业信誉，近五年之内没有处于被责令停业或破产状况，且资产未被重组、接管和冻结。未被“信用中国（网站www.creditchina.gov.cn）”列入失信被执行人名单、企业经营异常名录、重大税收违法安全事件当事人名单。未被“国家企业信用信息公示系统（网站https://www.gsxt.gov.cn）”列入严重违法失信企业名单。【提供近5年内无违法、违规及失信记录的书面承诺，信用中国和国家企业信用信息公示系统相关查询结果截图打印件，并加盖公章】
（五） 报名企业须提供2022年度或2023年度经审计的财务报告（含财务报表），或提供供应商具有健全的财务会计制度以及财务状况良好的承诺函。【格式自拟并加盖公章】
（六） 报名企业须保证其报名参与的产品和服务，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权等相关的任何争议，须提供承诺函。否则省联社有权取消报名企业参与资格。【提供承诺函并加盖公章】
（七） 原厂商或代理商均可报名。
1. 报名企业如为原厂商，须具备近三年（2021年1月1日至今）不少于2个省级及以上金融机构SOAR自动化编排与响应系统相关的成功案例。【提供合同复印件并加盖公章】
2. 报名企业如为代理商，（1）应在报名前主动与拟代理产品的原厂商取得联系，征得其工作支持，以避免无法及时获得原厂商正式授权函的操作风险，并提供可取得原厂商授权函的承诺，愿意承担可能因此引起的一切法律责任；（2）须提供所代理产品近三年（2021年1月1日至今）不少于2个省级及以上金融机构SOAR自动化编排与响应系统相关的成功案例；（3）应具有ISO9001、ISO20000、ISO27001中至少一项资质。【提供加盖公章的承诺函、合同复印件、资质证明材料】
（八） 报名企业应具有专业项目管理人员、技术团队及完善的售后服务体系。【提供售后服务体系承诺函并加盖章】
二、 项目(技术)要求
（一）通过编排和执行安全剧本的方式，完成原本需要多人多系统在线协同才能处置的安全任务，大幅节约安全事件响应时间，进一步降低人员依赖，保障应急处置质量，提升企业安全团队MTTR（Mean Time To Repair，平均故障修复时间）水平。
（二）支持标准化设备联动。能够兼容省联社已有安全设备，支持接入省联社已有不同平台/设备的安全事件并对其进行解析和处理。支持通过任务管理绑定剧本，实现以不同方式触发剧本引擎产生相关剧本实例。支持对产生的剧本实例的全生命周期管理。
（三）支持可视化安全编排。支持动作、脚本、决策、人工等多种节点类型，通过拖动连线等方式编写成剧本，同时每一个编写的剧本支持作为子剧本被其他剧本进行复用，实现剧本模块化。
（四）支持多种策略编排动作，包括但不限于关联验证、告警聚合、联动、阻断。
（五）支持将人工分析经验转化为标准流程，不断优化响应流程，减少对人工的依赖。流程化完成事件管理，提高协作沟通效率，缩短响应时间。
（六）支持网络安全事件事后追踪溯源。能够基于安全告警对网络安全行为和处置过程进行持续监控和记录，进而还原事件发生过程。有利于辅助安全运维人员了解事件严重程度和影响范围，从而采取合理防御措施。
三、报名企业需准备材料
（一） 企业资质要求中需要提交的证明材料；
（二） 法人授权委托书（格式见附件1）；
（三） 供应商信息登记表（格式见附件2）。
注：以上材料需加盖公章装订成册邮寄或送至南京市建邺区江东中路395号江苏省农村信用社联合社信息科技部门技术联系人花璐璐将材料电子档发邮件至jcb@jsnx.net和1345286348@qq.com及附件命名格式为：供应商全称+项目名称）。
报名时间：从本公告发布之日起至2024年2月4日报名材料现场提交或快递寄件的截止日期），工作时间为09:00-17:00（公休日除外）。在本时间段内符合条件的企业均可报名。
商务联系人：杨 松 电话：025-86699503
技术联系人：花璐璐 电话：15151858006
附件：1. 法人授权委托书
2. 供应商信息登记表
微信扫码关注
