【招标公告】2024-136-北京农商银行2025年北京农商银行钓鱼邮件演练服务采购项目公告

一、项目概述
　　拟采购2025年钓鱼邮件演练服务，服务需求主要包括：
　　（一）技术需求
　　1钓鱼邮件定制：根据北京农商银行组织架构、系统架构等实际工作特点，并结合最新钓鱼邮件风险事件动态，定制化钓鱼邮件的发件邮箱域名、发件人、邮件正文内容、邮件附件，以及其他邮件参数。邮件应包含钓鱼邮件的识别点、诱导收件人点击访问的恶意链接、二维码、可执行程序或压缩包（要求能触发或绕过我行防病毒系统，不允许进行横向传播、破坏我行计算机软硬件）等；
　　2 钓鱼网站搭建：根据定制化的钓鱼邮件主题内容，搭建相对应的钓鱼网站，诱导收件人访问，并可记录访问人姓名、手机号码、员工邮箱等信息；
　　3 开展钓鱼邮件演练活动：根据北京农商银行提供的钓鱼邮件收件人邮箱，至少开展钓鱼邮件演练活动2次，2次演练活动根据实际情况定制不同的钓鱼邮件内容、钓鱼网站，并在规定时间内开启/关闭钓鱼网站。钓鱼邮件演练人数支持10000人以上。
　　（二）售后服务
　　1.对钓鱼邮件演练中获取北京农商银行员工信息、系统防护体系等材料，严格保密，活动结束后及时销毁，不得留存。服务期内不得违法收集我行及其他机构敏感信息，不得散布关于我行的任何敏感信息。
　　2.需设有24小时服务热线，并对我行所反映的问题于2小时内响应；对需现场支持的事项，达到现场时间应小于4小时。
　　3.钓鱼邮件演练服务报告：钓鱼邮件演练活动结束后，即时出具钓鱼邮件演练服务报告，包括钓鱼邮件活动期间的整体情况总结、分析被钓鱼用户的行为、定制化提供整改建议等内容。
　　4.信息安全意识提升培训：根据钓鱼邮件演练活动情况，定制化开展信息安全意识提升培训。
　　二、服务商准入标准
　　1.公司为独立法人。
　　2.服务商信誉良好，没有负面评价。
　　3.公司具有钓鱼邮件演练服务能力（需提交相关证明材料及案例合同关键页扫描件）。
　　4.本项目不接受代理商报名。
　　5.近3年以来，无重大违约及不良行为记录。
　　请有意参与我行项目合作且符合准入条件的公司，从该门户网站-项目信息公告-信息科技项目建设公告页面（或由https://www.bjrcb.com/pc/cn/index/xmxxgg/xxkj/20191031/1258548.shtml链接进入页面），下载《北京农商银行xxx项目服务商自荐表》并按以下要求提交相关材料，于2024年8月13日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载、互联网下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；可以分多个邮件发送报名材料，但是要在邮件正文中说明共发送几封邮件以及共发送了几个文件。
　　2．邮件标题：项目公告全名（含公告编号）+公司全称。（示例：2024-008-数据服务采购项目公告-北京农商银行）
　　3.邮件正文中要写明公司的招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.服务商自荐表后需附“国家企业信用信息公示系统”、“信用中国”、“天眼查”（或企查查）三个系统导出的完整报告，包括不限于经营异常、行政处罚、自身风险、周边风险、变更记录等。如存在风险信息，请附情况说明并加盖公章。
　　6.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三）存在关联的公司在同一项目中只能参选1家公司。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　项目联系人：***，咨询电话：89198873
　　商务联系人：王老师，咨询电话：89198797
北京农商银行信息科技部
2024年8月9日