兹有广东顺德农村商业银行股份有限公司(以下简称:我行)采购进行供应商征集,具体公告如下:
一、项目名称:信息安全评估服务
二、项目内容和范围:
1.本项目招标采购内容和范围,主要包括以下几点但不限于以下内容:
每年开展一次信息安全、数据安全检查及安全评估服务,服务内容包括以下几方面:
(1)信息安全检查内容包括但不仅限于以下内容:
用户安全、网络安全、桌面终端安全、研发安全规范检查、日志安全管理、密钥生命周期安全管理、数据安全检查、外包安全、运维安全、网络安全策略有效性度量等,并出具安全评估报告。
(2)数据安全评估是对我行数据安全进行全生命周期进行安全评估。包括但不限于以下内容:组织架构建设、总体规划、技术管理、人员管理、合作管理、流程管理、数据资产管理、数据生命周期安全保护(采集、传输、存储、使用、删除、销毁)、边界管控、安全审计、访问控制、安全检查、安全监测、应急响应与事件处置等,全方位进行安全与风险评估。
2.项目计划服务期为: 1年
3.交付地点位于:我行总部(佛山市顺德区新城区)
4.质量要求:
根据最新的国家法律法规、行业标准、监管要求、我行的相关要求与需求开展相关的信息安全与数据安全的全面评估,并根据要求输出相关报告。
三、申请人资格要求:
1.具备独立承担民事责任的能力:在中华人民共和国境内注册的法人(分支机构参与投标的,须取得具有法人资格的总公司出具给分支机构的授权书,电信运营商除外)。
2.有依法缴纳税收的良好记录。
3.具有良好的商业信誉和健全的财务会计制度。
4.具备履行合同所必须的资质和专业技术能力。
(一)供应商应具备以下资质(已有总公司授权的,总公司取得的相关资质证书对分支机构有效,法律法规或者行业另有规定的除外)。
(1)具备ISO27001信息安全管理体系认证、ISO9001质量管理体系认证;
(2)具备中国网络安全审查技术与认证中心CCRC颁发的信息安全服务资质认证证书(风险评估服务)二级或以上。
(二)项目负责人应当具备以下资格条件。
派驻的项目负责人需具备本科或以上学历,10年或以上安全领域管理经验,应具有不少于5年以上银行机构的信息安全评估相关的工作经验,需具有信息安全专业人员(CISP)、PMP认证证书或信息系统项目管理师证书等资格条件。
(三)供应商应当具备承接银行同类项目的业绩。
从2020年1月起到2023年6月,承接的同类型银行业的信息安全评估项目不少于3个。(注:必须为信息安全检查、信息安全风险评估、数据安全评估类型的项目,否则判定为无效案例,信息系统渗透测试类的项目也视为无效案例)。
(四)项目负责人应当具备承接同类项目的业绩。
从2020年1月起到2023年6月,安排的项目负责人应参与过不少于2个银行业信息安全评估或数据安全评估类项目的实施工作,且作为各项目负责人。
5.供应商不得存在下列情况之一:
(1)与本项目其他供应商的单位负责人为同一人。
(2)与本项目其他供应商间存在直接控股或管理关系的。
(3)近3年内在经营活动中存在以下任一严重的不良情况:
被本项目地省级以上行业主管部门依法暂停、取消投标或禁止参与采购活动的;
处于被责令停产停业、暂扣或者吊销执照/许可证、吊销资格证书状态的;
进入清算程序、或被宣告破产、或其他丧失履约能力情形的;
列入我行黑名单,被禁止参与采购活动且处于有效期内的;
四、报名方式:
(一)报名方式:
1.通过互联网(推荐使用Google、Edge浏览器)登陆顺德农商银行采购管理系统供应商门户网页(网址https:// purchase.sdebank.com:8081,以下简称:采购平台)的【意向征集】模块进行报名(非我行采购平台入库供应商的,须先完成注册入库手续)。
2.现场报名,地址:广东省佛山市顺德区大良新城区拥翠路2号顺德农商银行总部2楼采购管理中心(办公时间:8:30-12:00;14:00-17:00,节假日除外)。
现场(邮寄)和电子提交报名资料(资料整理要求见附件):
(1)法人或者其他组织的营业执照等主体证明文件(原件及盖有公章的复印件)。
(2)法定代表人(或非法人组织负责人)身份证复印件。
(3)授权委托书(法定代表人或非法人组织负责人本人领取的除外),授权书格式详见附件。
(4)本公司在“国家信用信息”或“信用中国”网址信息资料打印件。
(5)符合上述申请人资格要求:具备履行合同所必须的资质和专业技术能力的相关材料。
(二)报名时间:
2023年8月4日9时起至 2023 年8月10日17时止(北京时间)
五、其他补充事项:
1.意向参加的供应商需现场提交或邮寄资料至我行进行资格预审(资料整理要求见附件)(报名资料每页均需加盖公章,提交纸质和电子版,纸质资料提交地址:广东省佛山市顺德区大良新城区拥翠路2号顺德农商银行总部采购管理中心,联系人:卢小姐,联系电话:0757-22386491;电子版文件发送到电子邮箱:v00054@sdebank.com。)
2.本公告仅为本项目供应商的意向征集,不构成要约邀请或要约,我行将对报名的申请人进行资格审查,并择优选择邀请参与采购的公司名单,不能保证所有报名单位能获取参与资格。
六、联系方式:
1.项目咨询人:曾先生 联系电话: 0757-22385895
李先生 联系电话:0757-22388665
2.采购平台操作咨询人:郑先生 联系电话:0757-22386670
3.投诉举报电话:0757-22388812;邮箱:jbyx@sdebank.com
附件:报名格式
广东顺德农村商业银行股份有限公司
2023 年8月3日