兴银理财关于兴银理财信息系统商用密码应用安全性评估采购项目供应商征集公告
发布时间：** 14:54:24
(略)
类型：征集公告

兴银理财关于兴银理财信息系统商用密码应用安全性评估采购项目供应商征集公告

为落实《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》要求，需对网络安全等级保护三级的信息系统开展商用密码应用安全性评估。根据我司测评工作需要，现公开对兴银理财信息系统商用密码应用安全性评估采购项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1 采购需求：

1.1.1商用密码应用安全性评估

依据GB/T39786等相关标准对我司5个等保三级系统进行商用密码应用安全性评估（密评），需要提供密评咨询服务，2025年12月底前完成初测及复测，并出具正式评测报告。

1.1.2 商用密码应用方案咨询及评审

针对我司5个网络安全等级保护为三级的信息系统提供密评整改建议，并协助编制商用密码应用方案，对方案正确性和合规性分析辨别，针对商用密码改造方案进行评审，输出评审意见，在整改过程中提供技术支持。

1.2 技术要求：

1.2.1 供应商须具备完善的商用密码测试评估工具，相关技术人员具备专业测评实施能力，依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等标准规范，提供信息系统商用密码应用安全性评估相关的咨询服务以及测评评估服务。

1.2.2 投标人须在为商用密码应用安全性评估试点机构目录范围内，具备金融领域商用密码应用安全性测评服务能力和案例，派遣具有丰富项目实践经验的项目经理和成员参与项目，根据我行的时间和质量要求完成以下主要工作、提交相关交付物。

1.2.3 对我司信息系统开展商用密码应用安全性评估服务，主要包括：密码应用方案评估、信息系统商用密码应用安全性评估，以及必要的方案指导和配合工作等（如密码应用方案指导、改造方案建议、密评结果备案配合等），以确保相关信息系统通过商用密码应用安全性评估。

1.2.4 对我司信息系统开展商用密码应用安全性咨询服务咨询，主要包括：从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及密钥管理、安全管理等部分开展评估和差距性分析，并形成可行的密码应用方案和改造方案，方案中包括且不仅限于制度修正建议、工作流程修正建议以及所需技术路线和技术指标等。

1.3 人员资质要求：

1.3.1 本项目投入人员至少3人，包括项目经理1名，项目团队成员2名。

1.3.2 项目经理具有5年以上工作经验，通过国家密码管理局组织的商用密码应用安全性评估人员测评能力考核且成绩为优秀。

1.3.3 项目人员负责国商业银行机构商用密码应用安全性评估项目，通过国家密码管理局组织的商用密码应用安全性评估人员测评能力考核，以保障能及时响应我行的相关需求，对项目质量、实施进度和人员调配等进行管理，现场测评时项目经理应全程参与。

1.4 服务要求：

【暂无】

1.5 供应商资质要求：

1.5.1 企业成立1年以上，近三年财务稳健，可稳定提供服务。

1.5.2 自2021年至今与银行的商用密码应用安全性评估成功案例具有至少3个。

二、报名要求

2.1 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2 充分理解我行服务需求并能够根据需求提供相应的服务。

2.3 应具有良好的商业信誉和健全的财务会计制度。

2.4 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。

三、征集时间

本次供应商征集自即日起至**日23：59止。

四、报名方式

采购部门联系人：陈老师，联系电话：021-*-*，联系时间：工作日9:00—11:00，13:00—17:00(其他时间请勿打扰)。*@*ttp://**邮箱。

报名注意事项：

1.提交的供应商资料内容包括如下三项：

以上三项材料填报模板详见附件， (略) 盖章。

2.提交资料所发送的邮件名称如下：《兴银理财信息系统商用密码应用安全性评估采购项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。

3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）

五、注意事项

1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。

2. (略) 场调研不代表采购邀请或意向， (略) 场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。

3. (略) 场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。

兴银理财关于兴银理财信息系统商用密码应用安全性评估采购项目供应商征集公告
发布时间：** 14:54:24
(略)
类型：征集公告

兴银理财关于兴银理财信息系统商用密码应用安全性评估采购项目供应商征集公告

为落实《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》要求，需对网络安全等级保护三级的信息系统开展商用密码应用安全性评估。根据我司测评工作需要，现公开对兴银理财信息系统商用密码应用安全性评估采购项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1 采购需求：

1.1.1商用密码应用安全性评估

依据GB/T39786等相关标准对我司5个等保三级系统进行商用密码应用安全性评估（密评），需要提供密评咨询服务，2025年12月底前完成初测及复测，并出具正式评测报告。

1.1.2 商用密码应用方案咨询及评审

针对我司5个网络安全等级保护为三级的信息系统提供密评整改建议，并协助编制商用密码应用方案，对方案正确性和合规性分析辨别，针对商用密码改造方案进行评审，输出评审意见，在整改过程中提供技术支持。

1.2 技术要求：

1.2.1 供应商须具备完善的商用密码测试评估工具，相关技术人员具备专业测评实施能力，依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等标准规范，提供信息系统商用密码应用安全性评估相关的咨询服务以及测评评估服务。

1.2.2 投标人须在为商用密码应用安全性评估试点机构目录范围内，具备金融领域商用密码应用安全性测评服务能力和案例，派遣具有丰富项目实践经验的项目经理和成员参与项目，根据我行的时间和质量要求完成以下主要工作、提交相关交付物。

1.2.3 对我司信息系统开展商用密码应用安全性评估服务，主要包括：密码应用方案评估、信息系统商用密码应用安全性评估，以及必要的方案指导和配合工作等（如密码应用方案指导、改造方案建议、密评结果备案配合等），以确保相关信息系统通过商用密码应用安全性评估。

1.2.4 对我司信息系统开展商用密码应用安全性咨询服务咨询，主要包括：从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及密钥管理、安全管理等部分开展评估和差距性分析，并形成可行的密码应用方案和改造方案，方案中包括且不仅限于制度修正建议、工作流程修正建议以及所需技术路线和技术指标等。

1.3 人员资质要求：

1.3.1 本项目投入人员至少3人，包括项目经理1名，项目团队成员2名。

1.3.2 项目经理具有5年以上工作经验，通过国家密码管理局组织的商用密码应用安全性评估人员测评能力考核且成绩为优秀。

1.3.3 项目人员负责国商业银行机构商用密码应用安全性评估项目，通过国家密码管理局组织的商用密码应用安全性评估人员测评能力考核，以保障能及时响应我行的相关需求，对项目质量、实施进度和人员调配等进行管理，现场测评时项目经理应全程参与。

1.4 服务要求：

【暂无】

1.5 供应商资质要求：

1.5.1 企业成立1年以上，近三年财务稳健，可稳定提供服务。

1.5.2 自2021年至今与银行的商用密码应用安全性评估成功案例具有至少3个。

二、报名要求

2.1 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2 充分理解我行服务需求并能够根据需求提供相应的服务。

2.3 应具有良好的商业信誉和健全的财务会计制度。

2.4 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。

三、征集时间

本次供应商征集自即日起至**日23：59止。

四、报名方式

采购部门联系人：陈老师，联系电话：021-*-*，联系时间：工作日9:00—11:00，13:00—17:00(其他时间请勿打扰)。*@*ttp://**邮箱。

报名注意事项：

1.提交的供应商资料内容包括如下三项：

以上三项材料填报模板详见附件， (略) 盖章。

2.提交资料所发送的邮件名称如下：《兴银理财信息系统商用密码应用安全性评估采购项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。

3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）

五、注意事项

1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。

2. (略) 场调研不代表采购邀请或意向， (略) 场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。

3. (略) 场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。