项目分析报告

1、预测项目潜在投标单位,提前了解潜在投标单位的项目竞争力;

2、分析招标单位同类项目成交价格、规模趋势,让投标报价更加科学精准;

3、分析招标单位同类项目历史合作方,快速了解您的竞争对手;

4、洞悉同类项目主要供应商市场占有量,全面掌握市场最新最新动态。

项目名称:查看项目报告样例
报告价格:88    原价:109
免费下载份数:份,已用份 ,还剩份;
占位支付方式:
微信支付
支付宝支付

说明:支付即代表同意《比地招标网线上购买与服务条款》 如有疑问请联系客服:400-999-4928

温馨提示:支付成功后,可联系客服开具发票哦~

订单支付
订单提交成功,请尽快支付!
应付金额:¥88
使用手机微信扫描二维码支付

温馨提示:支付成功后,可联系客服开具发票哦~

恭喜您,下载成功!

数据将在5分钟内发送至您的邮箱

,请注意查收!

如需开具发票请联系客服:400-999-4928

企业分析报告

企业分析报告是什么?

企业报告是通过海量招标采购项目信息和企业主体信息,多维度分析企业招投标市场规模、业务分布、关联主体、违规失信风险情况的实时企业大数据报告。

企业情报分析报告
业主版分析报告的作用:

1、帮助您分析招标单位的项目规模趋势和预算节约率,为企业开发客户、投标报价提供参考,让投标更有针对性;

2、帮助您分析招标单位的采购行业品类,帮助企业拓宽相关业务;

3、帮助您分析招标单位的主要合作供应商和合作代理机构,帮助企业了解同行竞争实力水平,结合供应商报告定位自身企业优劣势,找到更多商机;

4、帮助您分析招标单位的违规失信风险,提高自身风险防范能力。

供应商分析报告的作用:

1、帮助您分析同行或者自身的中标金额趋势、项目规模和报价下浮率,为企业投标、报价提供参考,让投标决策更合理;

2、帮助您分析企业的招投标区域优劣势,扬长避短赢得更多市场机会;

3、帮助您分析企业的主要竞争对手、主要合作业主,从竞争对手、合作业主的优劣势比较中,找到自身企业优势和合作商机;

4、帮助您分析企业最新的信用风险记录,为企业投诉,维护自身合法竞争权益提供参考线索。

代理机构版分析报告的作用:

1、帮助您了解代理机构项目概况、业主发展趋势、项目结构等基本情况,为招投标市场拓展提供参考;

2、帮助您了解代理机构的项目分布情况(包括采购系统和地区),分析目标企业的市场占比,寻找更多市场机会;

3、帮助您了解代理机构所代理的项目预算节约度,从而分析与目标企业的服务差距,优化自身服务能力;

4、帮助您了解代理机构的重点客户情况,帮助企业了解同行的合作情况,提高自身竞争力;

5、帮助您了解代理机构的各项经营风险,防范自身信用风险,提高风险防范能力。

目标企业: 查看企业报告样例
报告类型:业主版
报告类型:供应商版
报告类型:代理机构版
报告等级:专业版
报告价格:99(首份)    原价:699
免费下载份数:份,已用份 ,还剩份;
报告时间范围:
近一年
  • 近一年
  • 近两年
  • 近三年
占位支付方式:
微信支付
支付宝支付

说明:支付即代表同意《比地招标网线上购买与服务条款》 如有疑问请联系客服:400-999-4928

温馨提示:支付成功后,可联系客服开具发票哦~

订单支付
订单提交成功,请尽快支付!
应付金额:¥99
使用手机微信扫描二维码支付

温馨提示:支付成功后,可联系客服开具发票哦~

恭喜您,下载成功!

数据将在5分钟内发送至您的邮箱

,请注意查收!

如需开具发票请联系客服:400-999-4928

中国建设银行黑产欺诈威胁情报服务候选供应商征集公告(第二次)

项目编号 - 资质要求
招标/采购内容 预算金额
获取标书截止时间 投标截止时间
招标单位 招标联系人/电话
代理机构 代理联系人/电话
潜在投标单位
潜在中标单位
  • 公告详情
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928

公告内容:

****黑产欺诈威胁情报服务 候选供应商征集公告(第*次)

根据业务发展需要,我行现****候选供应商,有关事宜公告如下:

*、原征集公告内容

原征集公告,请登录以下网址查看:

****://****.***.***/***/*******/********/*******.***?******=*******&***;_***_*=********************%************%***************************************************************************************************%*******************************************%**

或者在龙集采网站(****.***.*** )供应商征集页面,输入关键字“黑产威胁情报服务”搜索查询。

*、本次征集公告变动内容

申请人资格要求变更为:申请人****年*月*日以来(以合同签署时间为准),有黑产欺诈威胁情报服务案例经验,客户须为****年度系统重要性银行总行,且合作案例服务客户数量不少于*家。

其他内容保持不变。

*、征集时间

本次供应商征集自即日起至****年****:**止。

*、注册、补充供应商信息

*.尚未注册的供应商

须首先在我行采购平台注册成为会员。注册免费,注册方法:

*)登录龙集采平台(****.***.***),点击“供应商注册”进入注册页面。

*)注册时请务必录入企业最近*个年度的财报、与本项目相关的案例、资质信息(如需)、纳税人类型、国别、企业性质、组织类型等信息

*)提交客服审核。提交后,请邮件发送至下方采购部门联系人邮箱,我们会尽快安排审核。

*)报名。审核通过后,您将会收到系统通知,请点击本征集公告下方“征集报名”进行报名。

*.已注册的供应商:

已注册的供应商,需要检查、更新注册信息。如系统中的企业信息未更新,可能影响投标资格,请知悉。

更新方法:登录龙集采平台,进入基础管理--信息维护页面。需要更新的相关信息包括近*年度财务报表、资质信息、案例信息、联系人信息等

*.注册或更新信息时应注意事项:

*)财务报表:如报表已审计,请上传审计报告(表);如未经审计,请上传加盖公章的资产负债表、利润表、现金流量表。我行不接收合并财务报表(告)。

*)案例信息:上传与本项目相关的服务案例合同,至少*个。合同可脱敏,但至少应包括但不限于首页、服务内容页、盖章页,且明确可见服务内容,服务时间。

*)联系信息:本项目联系人进行实名注册。

*、报名

点击本征集公告下方的“征集报名”按钮进行报名,并上传以下资料:

*.《采购参与意向反馈函》(反馈***扫描件);

*. 报名供应商信息表(反馈*****电子表格);

*.类似案例合同信息(反馈***扫描件);

所有材料仅需提供电子版,无论报名是否通过,材料恕不退还。

以上文件反馈格式要求:除《报名供应商信息表》以*****电子表格格式外,其他文件请以***格式逐项应答,所有材料以压缩包形式反馈,压缩包统*以供应商名称命名。

重要提示:第*次公开征集时已报名的申请人,请按新要求准备相关资料后,重新报名。未重新报名,视同无参与意向。

*、注意事项

*.能够完全满足建设银行采购需求、有合作意向的供应商均可报名。报名参与采购等同于:贵司已经认真研究,确认符合需求并自愿参与。如后续收到建设银行邀请函,贵司承诺按要求参加采购流程,直至采购工作结束。如贵司无正当理由退出流程,干扰秩序,建设银行有权对贵司采取禁用处理,贵司将无法参与建设银行所有采购活动。

*.报名参与不等同于获得候选资格,是否获得候选资格以建设银行最终通知为准。

*.本次公开征集不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料,将取消报名资格并列入建设银行供应商黑名单。

*.对于上述事项存在疑问的,请及时与建设银行联系。

*.建设银行持续推广数字人民币应用,鼓励供应商开通建设银行数字人民币钱包,其中收款账户为建设银行对公账户的可开通对公钱包,收款账户为个人账户的可开通个人*类钱包。供应商开通数字人民币钱包后,可自行在龙集采平台添加账号信息。

*.建设银行授权的供应商征集公告发布媒体仅为龙集采(****.***.***)、****、采购与招标网,对于因其他网站转载并发布的非完整版或修改版公告,均与建设银行无关,建设银行不予承担责任。

*、联系方式(如电话无法接通,请邮件咨询)

采购部门联系人:****

联系电话:***-********

电子邮件:************.**@***.***

需求部门联系人:吴经理

电话号码:***- ********

电子邮件:*******.**@***.***

****财务会计部采购部

****年***

采购参与意向反馈函
致:****股份有限公司
经研究,我司愿意参与贵行黑产欺诈威胁情报服务采购项目,并完全理解和符合贵行的采购需求。
*旦收到贵行的采购邀请函,我司保证按要求参加采购相关工作;若无正当理由退出,干扰采购秩序,我司同意接受贵行的禁用处理。
涉及本项目的业务往来,请使用我公司以下地址及联系方式:
公司名称(全称):__________________
法定代表人姓名:_________________
联系人姓名、职务:__________
联系人手机号码:___________________
联系人*-****:___________________
备用联系人姓名、职务:_________________
备用联系人手机号码:_________________
法定代表人签章:
供应商名称(公章)
****年____月____日
供应商廉洁自律承诺书
本公司【__________________】自愿与建设银行股份有限公司(以下简称“建行”)长久合作,互惠共赢,为规范采购行为,确保合作的公平、诚信、廉洁,我方(含公司工作人员)郑重承诺:
*、在与建行采购业务往来过程中,严格遵守国家法律法规及廉洁自律有关规定,坚持公平、公正、公开、诚实信用的原则,绝不损害国家和建设银行利益。
*、不以任何理由向建行的采购相关人员(含工作人员的配偶、子女及亲属,下同)馈赠礼品,包括但不限于礼金、购物卡、预付卡、会员卡、提货券、电子红包、有价证券、股权、金融产品、消费卡(券)、名贵(土)特产及贵重物品。
*、不向建行的采购相关人员提供宴请、住宿、度假、旅游、文体娱乐,以及到私人会所等营业性娱乐场所消费。
*、不向建行的采购相关人员出借钱款、房屋、车辆等,或向建行的采购相关人员提供特殊资源、内幕消息,方便以明显低于正常市场交易价格进行金融投资等交易和服务获取不当利益。
*、不向建行的采购相关人员提供违规兼职取酬、参股或者持有非上市公司(企业)股份或证券。
*、不为建行的采购相关人员报销或支付(代垫)应由个人承担的费用(包括但不限于住宅装修、婚丧嫁娶、旅游、度假、食宿、购物、学费、子女出国留学等)。
*、不私下接触建行的采购相关人员,不以弄虚作假的方式获取签订合作合同的资格。
*、不与其他供应商相互串标,不采取任何手段排挤其他供应商参与公平竞争。
*、积极配合建行的调查、检查、调研等工作,及时提供相关资料和客观信息。
*、发现建行的采购相关人员有违反本承诺行为倾向时,及时提醒纠正并向贵行及时反馈。
若违反上述条款,我方同意:建行有权立即终止与我方的合作关系,并要求我方承担相应赔偿责任;如涉嫌犯罪的,建行有权移交司法机关追究刑事责任。
此承诺书的效力在与贵行合作期内长期有效,此承诺书经本公司签章后生效。
承诺方(盖章):
法定代表人或其授权代表签名:
日期:****年月日
技术支持服务工作说明书(***)主要内容
目录
*.概述*
*.服务人员资质要求*
*.黑产欺诈威胁情报服务实施*
*.*.背景*
*.*.工作内容和要求*
*.*.完成标志*
*.黑产欺诈威胁情报服务售后*
*.*.工作目标*
*.*.工作内容和要求*
*.概述
本工作说明书旨在界定****(以下简称甲方)黑产欺诈威胁情报服务的工作范围和内容,明确服务提供商(以下简称乙方)在服务过程中必须承担的义务和责任。
本文档所提到的由乙方提供的各项服务、支持如果没有特殊说明,均属本次服务的范畴。
*.服务人员资质要求
本次服务需要受邀公司提供至少*名服务人员,其中*名担任项目经理。项目经理要求全日制本科以上学历,*年以上维护管理经验,具有良好的沟通、协作能力。服务人员中至少*人有*年以上工作经验。
*.黑产欺诈威胁情报服务实施
*.*.背景
近年来,我行结合黑产欺诈威胁情报服务、风控系统,发现了部分黑色产业链(简称“黑产”)分子在我行内部的异常行为、互联网上的钓鱼仿冒网站,并采取了处置措施。
随着移动金融业务迅速发展,利用手机实施的欺诈形式多种多样,包括利用仿冒***批量窃取用户人脸信息、短信,继而实施诈骗。同时,随着金融科技战略推进,我行***呈爆发式增长态势,***技术为应用系统提供了更强大、灵活的数据交换和功能扩展能力的同时,也带来了新的安全挑战,黑产团伙利用***漏洞绕过防火墙、入侵检测系统等安全防护设备,对系统进行深入攻击,黑产攻击手法在黑产渠道隐匿传播,攻击手法我行无法感知。此外,数据泄露的黑产交易渠道不断丰富,黑产团伙通过购买暗网论坛、********聊天软件等渠道泄露的客户数据,冒充客服等方式来骗取客户信任,继而对客户实施诈骗,造成客户资金财产损失,可能对我行声誉造成影响。金融行业向来高净值人群多、数据价值高、变现能力强,在巨大的利益面前,驱动着黑色产业链规模的持续扩张,金融行业中网络诈骗、网络钓鱼、品牌侵权、数据泄露等事件频频发生。因此,黑产欺诈威胁情报服务也应随着攻防对抗形式不断升级,更新外部威胁情报监控体系。
黑产欺诈威胁情报服务是为我行风控工作提供“外部黑产情报线索”的服务,它弥补了我行风控系统对黑产互联网行为感知能力的不足。这些情报来自互联网公司或威胁情报服务公司,他们的安全产品拥有服务上*用户的能力,这些服务组成了*个安全“传感器”网络,并采用先进的大数据和机器学习技术,能对整个互联网上的黑产异常行为进行监控、收集、分析,形成黑产威胁情报,为金融机构识别攻击或欺诈行为提供服务。
针对我行风控工作现状、业务需求及黑产团伙活动发展趋势,参考目前业界前沿技术方案,针对当前威胁情报的对抗形式,提出可行的解决方案。计划通过使用黑产欺诈威胁情报服务,改进对黑产团伙互联网异常行为(发生在我行外部)的感知,提升我行风控处置率和精准度,降低风险,提高效率,减少损失,提升用户满意度。
*.*.工作内容和要求
*.*.*制定黑产欺诈威胁情报服务的实施方案
*.项目实施内容、范围和流程;
*.项目实施规范;
*.系统实施前期准备,包括组织人员安排、负责内容、环境准备等;
*.项目进度安排;
*.验收。
*.*.*完成实施
(*)确定实施方案;
(*)提供平台使用权限或数据查询接口及用户使用手册;
(*)确定邮件推送风险情报的发件人和收件人;
(*)对测试过程中出现的问题进行分析并解决;
(*)整体实施;
(*)查漏补缺;
(*)验收。
*.*.*服务内容要求
黑产欺诈威胁情报服务应广泛覆盖各类黑产渠道和具备成熟的黑产风险监测运营能力,尽可能保护我行潜在受害客户信息和资金财产安全。
提供对金融反欺诈有帮助的多种类情报数据和分析服务,具体帮助包括但不限于:监控黑产活跃渠道、发现攻击流量和欺诈行为、提供交易线索、分析攻击手法、发现受害人等。提供的服务包括但不限于:
黑产数据泄露监测–对黑产数据传播群、交易群、论坛、暗网等活跃渠道进行实时监控,第*时间发现黑市中与建设银行相关的客户信息、敏感文件、员工信息等数据买卖信息并进行预警。同时,对重点线索和事件进行跟进,对泄露数据量级、数据更新情况、可疑泄露源头等进行跟踪与分析。服务期内提交疑似与我行相关的数据泄露线索,并经我行认定线索有效的,每年不少于***起。
黑产攻击情报–及时感知针对建设银行的黑产攻击流量情报,能够完成基本的漏洞情报分析工作,及时预警**攻击信息(**风险值、**位置信息等)、***攻击样例、攻击***、攻击团伙分布等信息。能够对非公开接码渠道(黑产通过发卡平台或私聊的方式获取黑手机号,获取短信内容和验证码的私密渠道)中针对建设银行的黑灰产情报进行监控。
黑产攻击工具监测–能够监测针对建设银行的黑产攻击工具,识别发现针对建设银行漏洞工具、批量注册抢券工具、仿冒***等软件或工具,并完成基本的工具分析工作。能够提供黑产工具的基本特征、作用、字符串、安装包名、主程序的***、下载渠道等信息,提供黑产工具代码逆向分析、工具历史版本分析等服务,能够帮助建设银行完成受害客户分析防范等工作。
服务交付方式:
支持按照我行的要求,通过以下方式同步风险事件给到我行。
系统–***应用系统,我行人员可以直接通过浏览器登录查看数据,具有数据可视化的优点。
***–应用程序接口,我行系统可以通过在线查询***,获得数据,具有实时性高的优点。
报告–数据泄露风险事件分析报告,报告类型包括数据泄露事件预警报告、数据泄露月报以及数据泄露年度趋势与总结服务报告。
数据文件–***或***等格式文件,我行系统可以直接导入数据文件,执行匹配和搜索等操作,具有速度快的特点。
*.*.*服务要求
(*)渠道高覆盖度:应该提供覆盖度大的情报覆盖渠道,能够包含足够多的黑产分子线索,能够切实提高风控系统处置率。
(*)情报高精准度:应该提供精准度高的风险情报,能够包含足够准的黑产分子线索,能够去除历史事件虚假事件,能够切实提高风控系统精准度。
(*)溯源高效率:应该提供情报溯源服务,面对重大事件能够协助建行从人工源头追源以及技术脆弱性*方面进行溯源,定位具体的泄露源头。
*.*.*根据甲方的情报溯源需求,乙方服务人员可按需提供现场支持服务。
*.*.*乙方应基于甲方的要求进行实施工作,服务期间甲方可根据需求变化,对服务内容做出调整。
*.*.完成标志
服务实施完成,经甲方审核通过,并签字验收。
*.黑产欺诈威胁情报服务售后
*.*.工作目标
对甲方管理人员、技术人员提供相关培训,以便对黑产欺诈威胁情报服务进行有效管理,协助甲方分析情报,同时保证用户能够进行平台的运行管理、操作、维护、故障分析处理等工作。
*.*.工作内容和要求
*.*.*情报分析服务
根据甲方的情报分析需求,乙方服务人员支持远程、电话、现场提供服务。
*.*.*风险事件协查服务
甲方如果怀疑业务系统遇到风险事件,需要乙方协助调查,乙方有义务协助甲方的调查工作,帮助甲方进*步分析风险事件。
*.*.*数据保密
在服务过程中,甲方和乙方都有义务为接触到的对方数据保密,未经对方允许,不得提供给第*方。
*.*.*运维服务
使用培训:保证甲方管理员能够进行平台的运行管理、操作、故障分析处理等工作。
电话支持:向甲方提供*×**小时电话咨询和技术支持服务。
现场支持:在无法通过有效的远程手段解决的情况下提供*×**小时响应上门技术支持服务。在甲方总行所在地,应在*小时内赶到,抵达现场时间在甲方提出现场支持要求起计算。
系统更新:在服务期内,如遇乙方平台更新,乙方将尽快为甲方提供相关更新,并根据甲方的业务需要和使用情况建议并协助甲方使用最新的情报服务。
重大故障:对于甲方出现的重大问题,乙方在问题处理完毕后,向甲方提供书面形式的问题处理报告,并记录到服务档案。如*个工作日内尚未能解决问题,将每日形成并提交问题进展处理报告,问题处理完毕后,将在*个工作日内出具问题处理报告。
重保:在重大节日休假前,乙方通过电话和邮件通知节假日的值班安排和应急联系方式。
*.*.*服务成果
甲方对乙方的服务评价。
\* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \* \*
供应商信息表供应商信息表供应商信息表供应商信息表
请填写在此列↓此列为填写说明,不用填写↓
供应商名称供应商名称供应商名称******左侧填写供应商名称,不要空着
基本情况成立时间成立时间****年**月
基本情况企业法人代表企业法人代表
基本情况注册资本(*元)注册资本(*元)注意单位为*元。不用填写汉字
基本情况主要股东主要股东填写持股最多的股东即可,格式为“****-**%”,持股比例保留*位小数。
基本情况实际控制人实际控制人
基本情况上市情况上市情况未上市则填写“未上市”,已上市则填写“上市,股票代码******”
财务状况\*(*元)****年度资产总额注意单位为*元。
财务状况\*(*元)****年度营业收入注意单位为*元。
财务状况\*(*元)****年度净利润额注意单位为*元。
财务状况\*(*元)****年度资产总额注意单位为*元。
财务状况\*(*元)****年度营业收入注意单位为*元。
财务状况\*(*元)****年度净利润额注意单位为*元。
财务状况\*(*元)****年度资产总额注意单位为*元。
财务状况\*(*元)****年度营业收入注意单位为*元。
财务状况\*(*元)****年度净利润额注意单位为*元。
主要案例\*(与本次采购事项同类的)主要案例\*(与本次采购事项同类的)主要案例\*(与本次采购事项同类的)举例:\*工商银行总行-****年-***合同-*****元;\*\*…请按照“**公司-****年-****合同名称-***元合同金额”格式填写,数量为*-*个,规模较大、性质与本项目接近的案例优先。\*
\*
供应商信息表 供应商信息表 供应商信息表 供应商信息表
请填写在此列↓ 此列为填写说明,不用填写↓
供应商名称 供应商名称 供应商名称 ****** 左侧填写供应商名称,不要空着
基本情况 成立时间 成立时间 ****年**月
基本情况 企业法人代表 企业法人代表
基本情况 注册资本(*元) 注册资本(*元) 注意单位为*元。不用填写汉字
基本情况 主要股东 主要股东 填写持股最多的股东即可,格式为“****-**%”,持股比例保留*位小数。
基本情况 实际控制人 实际控制人
基本情况 上市情况 上市情况 未上市则填写“未上市”,已上市则填写“上市,股票代码******”
财务状况 (*元) ****年度 资产总额 注意单位为*元。
财务状况 (*元) ****年度 营业收入 注意单位为*元。
财务状况 (*元) ****年度 净利润额 注意单位为*元。
财务状况 (*元) ****年度 资产总额 注意单位为*元。
财务状况 (*元) ****年度 营业收入 注意单位为*元。
财务状况 (*元) ****年度 净利润额 注意单位为*元。
财务状况 (*元) ****年度 资产总额 注意单位为*元。
财务状况 (*元) ****年度 营业收入 注意单位为*元。
财务状况 (*元) ****年度 净利润额 注意单位为*元。
主要案例 (与本次采购事项同类的) 主要案例 (与本次采购事项同类的) 主要案例 (与本次采购事项同类的) 举例: 工商银行总行-****年-***合同-*****元; … 请按照“**公司-****年-****合同名称-***元合同金额”格式填写,数量为*-*个,规模较大、性质与本项目接近的案例优先。
技术支持服务工作说明书(***)主要内容
目录
*.概述*
*.服务人员资质要求*
*.黑产欺诈威胁情报服务实施*
*.*.背景*
*.*.工作内容和要求*
*.*.完成标志*
*.黑产欺诈威胁情报服务售后*
*.*.工作目标*
*.*.工作内容和要求*
*.概述
本工作说明书旨在界定****(以下简称甲方)黑产欺诈威胁情报服务的工作范围和内容,明确服务提供商(以下简称乙方)在服务过程中必须承担的义务和责任。
本文档所提到的由乙方提供的各项服务、支持如果没有特殊说明,均属本次服务的范畴。
*.服务人员资质要求
本次服务需要受邀公司提供至少*名服务人员,其中*名担任项目经理。项目经理要求全日制本科以上学历,*年以上维护管理经验,具有良好的沟通、协作能力。服务人员中至少*人有*年以上工作经验。
*.黑产欺诈威胁情报服务实施
*.*.背景
近年来,我行结合黑产欺诈威胁情报服务、风控系统,发现了部分黑色产业链(简称“黑产”)分子在我行内部的异常行为、互联网上的钓鱼仿冒网站,并采取了处置措施。
随着移动金融业务迅速发展,利用手机实施的欺诈形式多种多样,包括利用仿冒***批量窃取用户人脸信息、短信,继而实施诈骗。同时,随着金融科技战略推进,我行***呈爆发式增长态势,***技术为应用系统提供了更强大、灵活的数据交换和功能扩展能力的同时,也带来了新的安全挑战,黑产团伙利用***漏洞绕过防火墙、入侵检测系统等安全防护设备,对系统进行深入攻击,黑产攻击手法在黑产渠道隐匿传播,攻击手法我行无法感知。此外,数据泄露的黑产交易渠道不断丰富,黑产团伙通过购买暗网论坛、********聊天软件等渠道泄露的客户数据,冒充客服等方式来骗取客户信任,继而对客户实施诈骗,造成客户资金财产损失,可能对我行声誉造成影响。金融行业向来高净值人群多、数据价值高、变现能力强,在巨大的利益面前,驱动着黑色产业链规模的持续扩张,金融行业中网络诈骗、网络钓鱼、品牌侵权、数据泄露等事件频频发生。因此,黑产欺诈威胁情报服务也应随着攻防对抗形式不断升级,更新外部威胁情报监控体系。
黑产欺诈威胁情报服务是为我行风控工作提供“外部黑产情报线索”的服务,它弥补了我行风控系统对黑产互联网行为感知能力的不足。这些情报来自互联网公司或威胁情报服务公司,他们的安全产品拥有服务上*用户的能力,这些服务组成了*个安全“传感器”网络,并采用先进的大数据和机器学习技术,能对整个互联网上的黑产异常行为进行监控、收集、分析,形成黑产威胁情报,为金融机构识别攻击或欺诈行为提供服务。
针对我行风控工作现状、业务需求及黑产团伙活动发展趋势,参考目前业界前沿技术方案,针对当前威胁情报的对抗形式,提出可行的解决方案。计划通过使用黑产欺诈威胁情报服务,改进对黑产团伙互联网异常行为(发生在我行外部)的感知,提升我行风控处置率和精准度,降低风险,提高效率,减少损失,提升用户满意度。
*.*.工作内容和要求
*.*.*制定黑产欺诈威胁情报服务的实施方案
*.项目实施内容、范围和流程;
*.项目实施规范;
*.系统实施前期准备,包括组织人员安排、负责内容、环境准备等;
*.项目进度安排;
*.验收。
*.*.*完成实施
(*)确定实施方案;
(*)提供平台使用权限或数据查询接口及用户使用手册;
(*)确定邮件推送风险情报的发件人和收件人;
(*)对测试过程中出现的问题进行分析并解决;
(*)整体实施;
(*)查漏补缺;
(*)验收。
*.*.*服务内容要求
黑产欺诈威胁情报服务应广泛覆盖各类黑产渠道和具备成熟的黑产风险监测运营能力,尽可能保护我行潜在受害客户信息和资金财产安全。
提供对金融反欺诈有帮助的多种类情报数据和分析服务,具体帮助包括但不限于:监控黑产活跃渠道、发现攻击流量和欺诈行为、提供交易线索、分析攻击手法、发现受害人等。提供的服务包括但不限于:
黑产数据泄露监测–对黑产数据传播群、交易群、论坛、暗网等活跃渠道进行实时监控,第*时间发现黑市中与建设银行相关的客户信息、敏感文件、员工信息等数据买卖信息并进行预警。同时,对重点线索和事件进行跟进,对泄露数据量级、数据更新情况、可疑泄露源头等进行跟踪与分析。服务期内提交疑似与我行相关的数据泄露线索,并经我行认定线索有效的,每年不少于***起。
黑产攻击情报–及时感知针对建设银行的黑产攻击流量情报,能够完成基本的漏洞情报分析工作,及时预警**攻击信息(**风险值、**位置信息等)、***攻击样例、攻击***、攻击团伙分布等信息。能够对非公开接码渠道(黑产通过发卡平台或私聊的方式获取黑手机号,获取短信内容和验证码的私密渠道)中针对建设银行的黑灰产情报进行监控。
黑产攻击工具监测–能够监测针对建设银行的黑产攻击工具,识别发现针对建设银行漏洞工具、批量注册抢券工具、仿冒***等软件或工具,并完成基本的工具分析工作。能够提供黑产工具的基本特征、作用、字符串、安装包名、主程序的***、下载渠道等信息,提供黑产工具代码逆向分析、工具历史版本分析等服务,能够帮助建设银行完成受害客户分析防范等工作。
服务交付方式:
支持按照我行的要求,通过以下方式同步风险事件给到我行。
系统–***应用系统,我行人员可以直接通过浏览器登录查看数据,具有数据可视化的优点。
***–应用程序接口,我行系统可以通过在线查询***,获得数据,具有实时性高的优点。
报告–数据泄露风险事件分析报告,报告类型包括数据泄露事件预警报告、数据泄露月报以及数据泄露年度趋势与总结服务报告。
数据文件–***或***等格式文件,我行系统可以直接导入数据文件,执行匹配和搜索等操作,具有速度快的特点。
*.*.*服务要求
(*)渠道高覆盖度:应该提供覆盖度大的情报覆盖渠道,能够包含足够多的黑产分子线索,能够切实提高风控系统处置率。
(*)情报高精准度:应该提供精准度高的风险情报,能够包含足够准的黑产分子线索,能够去除历史事件虚假事件,能够切实提高风控系统精准度。
(*)溯源高效率:应该提供情报溯源服务,面对重大事件能够协助建行从人工源头追源以及技术脆弱性*方面进行溯源,定位具体的泄露源头。
*.*.*根据甲方的情报溯源需求,乙方服务人员可按需提供现场支持服务。
*.*.*乙方应基于甲方的要求进行实施工作,服务期间甲方可根据需求变化,对服务内容做出调整。
*.*.完成标志
服务实施完成,经甲方审核通过,并签字验收。
*.黑产欺诈威胁情报服务售后
*.*.工作目标
对甲方管理人员、技术人员提供相关培训,以便对黑产欺诈威胁情报服务进行有效管理,协助甲方分析情报,同时保证用户能够进行平台的运行管理、操作、维护、故障分析处理等工作。
*.*.工作内容和要求
*.*.*情报分析服务
根据甲方的情报分析需求,乙方服务人员支持远程、电话、现场提供服务。
*.*.*风险事件协查服务
甲方如果怀疑业务系统遇到风险事件,需要乙方协助调查,乙方有义务协助甲方的调查工作,帮助甲方进*步分析风险事件。
*.*.*数据保密
在服务过程中,甲方和乙方都有义务为接触到的对方数据保密,未经对方允许,不得提供给第*方。
*.*.*运维服务
使用培训:保证甲方管理员能够进行平台的运行管理、操作、故障分析处理等工作。
电话支持:向甲方提供*×**小时电话咨询和技术支持服务。
现场支持:在无法通过有效的远程手段解决的情况下提供*×**小时响应上门技术支持服务。在甲方总行所在地,应在*小时内赶到,抵达现场时间在甲方提出现场支持要求起计算。
系统更新:在服务期内,如遇乙方平台更新,乙方将尽快为甲方提供相关更新,并根据甲方的业务需要和使用情况建议并协助甲方使用最新的情报服务。
重大故障:对于甲方出现的重大问题,乙方在问题处理完毕后,向甲方提供书面形式的问题处理报告,并记录到服务档案。如*个工作日内尚未能解决问题,将每日形成并提交问题进展处理报告,问题处理完毕后,将在*个工作日内出具问题处理报告。
重保:在重大节日休假前,乙方通过电话和邮件通知节假日的值班安排和应急联系方式。
*.*.*服务成果
甲方对乙方的服务评价。
采购参与意向反馈函
致:****股份有限公司
经研究,我司愿意参与贵行黑产欺诈威胁情报服务采购项目,并完全理解和符合贵行的采购需求。
*旦收到贵行的采购邀请函,我司保证按要求参加采购相关工作;若无正当理由退出,干扰采购秩序,我司同意接受贵行的禁用处理。
涉及本项目的业务往来,请使用我公司以下地址及联系方式:
公司名称(全称):__________________
法定代表人姓名:_________________
联系人姓名、职务:__________
联系人手机号码:___________________
联系人*-****:___________________
备用联系人姓名、职务:_________________
备用联系人手机号码:_________________
法定代表人签章:
供应商名称(公章)
****年____月____日
供应商廉洁自律承诺书
本公司【__________________】自愿与建设银行股份有限公司(以下简称“建行”)长久合作,互惠共赢,为规范采购行为,确保合作的公平、诚信、廉洁,我方(含公司工作人员)郑重承诺:
*、在与建行采购业务往来过程中,严格遵守国家法律法规及廉洁自律有关规定,坚持公平、公正、公开、诚实信用的原则,绝不损害国家和建设银行利益。
*、不以任何理由向建行的采购相关人员(含工作人员的配偶、子女及亲属,下同)馈赠礼品,包括但不限于礼金、购物卡、预付卡、会员卡、提货券、电子红包、有价证券、股权、金融产品、消费卡(券)、名贵(土)特产及贵重物品。
*、不向建行的采购相关人员提供宴请、住宿、度假、旅游、文体娱乐,以及到私人会所等营业性娱乐场所消费。
*、不向建行的采购相关人员出借钱款、房屋、车辆等,或向建行的采购相关人员提供特殊资源、内幕消息,方便以明显低于正常市场交易价格进行金融投资等交易和服务获取不当利益。
*、不向建行的采购相关人员提供违规兼职取酬、参股或者持有非上市公司(企业)股份或证券。
*、不为建行的采购相关人员报销或支付(代垫)应由个人承担的费用(包括但不限于住宅装修、婚丧嫁娶、旅游、度假、食宿、购物、学费、子女出国留学等)。
*、不私下接触建行的采购相关人员,不以弄虚作假的方式获取签订合作合同的资格。
*、不与其他供应商相互串标,不采取任何手段排挤其他供应商参与公平竞争。
*、积极配合建行的调查、检查、调研等工作,及时提供相关资料和客观信息。
*、发现建行的采购相关人员有违反本承诺行为倾向时,及时提醒纠正并向贵行及时反馈。
若违反上述条款,我方同意:建行有权立即终止与我方的合作关系,并要求我方承担相应赔偿责任;如涉嫌犯罪的,建行有权移交司法机关追究刑事责任。
此承诺书的效力在与贵行合作期内长期有效,此承诺书经本公司签章后生效。
承诺方(盖章):
法定代表人或其授权代表签名:
日期:****年月日
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928
项目公告

招标单位: 详见公告详情

项目金额: 暂未确定

收藏

中标单位: 详见公告详情

项目金额: 暂未确定

收藏

中标单位: 详见公告详情

项目金额: 暂未确定

收藏

中标-中标结果

2024-04-30

中标单位: 临沂料有限公司 企业情报分析 企业情报报告下载

项目金额: 暂未确定

收藏

招标单位: 详见公告详情

项目金额: 暂未确定

收藏