江苏省农村信用社联合社应用安全管控平台技术交流公告
江苏省农村信用社联合社(以下简称“省联社”)拟启动应用安全管控平台技术交流工作。请满足以下要求的企业积极报名。
一、企业资质要求
(一)须在中华人民共和国境内(不含港、澳、台地区)注册,具有独立法人资格。具有良好的商业信誉和健全的财务会计制度。
(二)报名企业需为具有应用安全管控平台相关产品知识产权的原厂商,不接受联合体、代理商报名。
二、报名企业需准备材料
(一)营业执照复印件。
(二)成功实施的应用安全管控平台建设方面的合同复印件(至少包含合同封面、标的页、主要条款页、双方签章页等主要内容,缺少不予认可)。
(三)联系人及联系方式。
注:以上材料PDF电子档发送至邮箱jggl@jsnx.net。(邮件标题格式为:厂商全称+应用安全管控平台技术交流)
三、流程安排
符合条件的厂商通过邮件报名,报名通过的厂商根据通知的技术交流时间,以远程视频会议的方式进行交流。
报名时间:从本公告发布之日起至2023年08月31日,工作时间(09:00-17:00,公休日除外)。在本时间段内符合条件的厂商均可报名,省联社产品研发部将安排时间进行技术交流。
四、交流内容
(一)应用安全体系介绍。
(二)应用安全管控平台及相关产品介绍。
1. 应用安全管控平台介绍,包括集中管控能力、多工具支撑能力、可扩展能力、自动化能力、兼容能力、与其他工具平台的集成能力等;
2. 威胁建模工具(STAC)介绍,包括设计要点和优势;
3. 灰盒动态扫描工具(IAST)介绍,包括设计要点和优势;
4. 其他常用应用安全工具介绍,包括但不限于源代码安全审计工具(SAST)、组件安全分析工具(SCA)等。
(三)满足本项目范围和要求的具体产品清单和服务保障情况,后续全栈产品的交付、培训、部署、运维等相关落地方案。
五、其他
(一)本次交流仅限技术交流,不涉及商务内容、不作为后续招采依据。
(二)参与交流企业须严格遵守相关保密义务。
(三)参与交流企业应保证提供的资料、案例真实无误,且保证在整个交流过程中不存在欺诈行为,否则自行承担相应责任。
技术联系人:苗守帅
电话:025-86699892
2023年08月23日