中信银行重要信息系统网络安全检测和风险评估服务散采项目 供应商征集公告（第1批次）
发布时间：2024-09-06 17:34:26
管理员
类型：征集公告

根据我行业务需求，现启动“中信银行重要信息系统网络安全检测和风险评估服务散采项目”供应商征集工作。本公告所称“散采”是指在未达到我行集中采购标准，由需求归口管理部门信息技术管理部自行组织采购的小额或零星采购项目。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下：

一、征集公告编号：2024-zhxxjsglb-054

二、项目名称：中信银行重要信息系统网络安全检测和风险评估服务散采项目

三、项目地点：北京

四、项目内容

拟采购其他技术服务
由具备资质的第三方测评机构，根据国家相关要求和国家标准GB/T 39204-2022，对我行重要信息系统安全保护现状进行安全检测，出具安全检测和风险评估报告，提出可落地的整改建议，并指导我行开展建设整改。

五、供应商要求

（一）项目人员数量及专业资格要求

团队至少包含五人，其中项目经理需满足具备等级测评师（高级）证书并具备10年以上从事网络安全工作经验。
测评人员须完全满足以下要求：
1.从事信息安全相关工作5年以上；
2.具有网络安全等级保护中级或高级测评师资质；
3.拥有金融行业信息安全测评服务的项目经验；
4.应为*方正式员工，无不良行为记录，且与*方签订有保密协议;
项目经理应全程驻场，其他项目人员应能保证80%以上的人员全程驻场。

（二）项目团队能力要求

团队资质要求：
1.具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书；
2.具有信息安全风险评估一级资质；
3.具有中国合格评定国家认可委员会颁发的检验机构认可证书；
4.具有国家认证认可监督管理委员会颁发的检验检测机构资质认定证书；
5.具有独立法人资格，有良好的商业信誉和较强的技术实力。

（三）近三年同类项目经验要求

应具有近3年金融行业第三级及以上系统网络安全等级保护测评服务实施案例；

（四）基本资质

1.成立时间不少于1年；

2.企业运营正常、财务状况良好；

3.无重大违法、违纪行为。

六、报名方式与提交材料

1.我行仅接受电子邮件报名；

2.报名文件包括：一个PDF格式的《供应商报名文件》，以及一个EXECL格式的《供应商报名表》，具体详见附件；

3.报名文件须在15M以内；

4.报名文件不得为压缩文件、下载链接，也不可以分拆为多份文件、多个压缩包或多个邮件;

5.两个报名文件的命名均应为：散采征集公告编号-公司全称；

七、报名截止时间：2024年9月18日17:00

八、相关说明

1.上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准；

2.原厂需要授权代理商开展业务的，由原厂报名，并在报名文件中说明采用代理的原因；

3.收到报名材料后，我行将在2个工作日内通过邮件回复“报名成功”，供应商不需要电话确认；

4.报名成功并不表示我行通过其资格审核，或接受其参与本项目的采购工作,且我行有权对供应商报名审核结果不做任何说明；

5.报名审核通过后，我行将根据项目进度通过电话或邮件通知进行技术交流；未通过审核的，不另行通知；

6.供应商提交资料中如有虚假信息，或无正当理由不参加技术交流的，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目；

7.其他内容详见《供应商报名文件》中的“报名须知”。

九、联系人及联系方式

项目咨询：杨经理 *

项目报名：米经理 010-* *@*iticbank.com

报名材料请发送上述邮箱。

附件：1.供应商报名文件

2.供应商报名表

中信银行信息技术管理部

2024年9月6日

中信银行重要信息系统网络安全检测和风险评估服务散采项目 供应商征集公告（第1批次）
发布时间：2024-09-06 17:34:26
管理员
类型：征集公告

根据我行业务需求，现启动“中信银行重要信息系统网络安全检测和风险评估服务散采项目”供应商征集工作。本公告所称“散采”是指在未达到我行集中采购标准，由需求归口管理部门信息技术管理部自行组织采购的小额或零星采购项目。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下：

一、征集公告编号：2024-zhxxjsglb-054

二、项目名称：中信银行重要信息系统网络安全检测和风险评估服务散采项目

三、项目地点：北京

四、项目内容

拟采购其他技术服务
由具备资质的第三方测评机构，根据国家相关要求和国家标准GB/T 39204-2022，对我行重要信息系统安全保护现状进行安全检测，出具安全检测和风险评估报告，提出可落地的整改建议，并指导我行开展建设整改。

五、供应商要求

（一）项目人员数量及专业资格要求

团队至少包含五人，其中项目经理需满足具备等级测评师（高级）证书并具备10年以上从事网络安全工作经验。
测评人员须完全满足以下要求：
1.从事信息安全相关工作5年以上；
2.具有网络安全等级保护中级或高级测评师资质；
3.拥有金融行业信息安全测评服务的项目经验；
4.应为*方正式员工，无不良行为记录，且与*方签订有保密协议;
项目经理应全程驻场，其他项目人员应能保证80%以上的人员全程驻场。

（二）项目团队能力要求

团队资质要求：
1.具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书；
2.具有信息安全风险评估一级资质；
3.具有中国合格评定国家认可委员会颁发的检验机构认可证书；
4.具有国家认证认可监督管理委员会颁发的检验检测机构资质认定证书；
5.具有独立法人资格，有良好的商业信誉和较强的技术实力。

（三）近三年同类项目经验要求

应具有近3年金融行业第三级及以上系统网络安全等级保护测评服务实施案例；

（四）基本资质

1.成立时间不少于1年；

2.企业运营正常、财务状况良好；

3.无重大违法、违纪行为。

六、报名方式与提交材料

1.我行仅接受电子邮件报名；

2.报名文件包括：一个PDF格式的《供应商报名文件》，以及一个EXECL格式的《供应商报名表》，具体详见附件；

3.报名文件须在15M以内；

4.报名文件不得为压缩文件、下载链接，也不可以分拆为多份文件、多个压缩包或多个邮件;

5.两个报名文件的命名均应为：散采征集公告编号-公司全称；

七、报名截止时间：2024年9月18日17:00

八、相关说明

1.上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准；

2.原厂需要授权代理商开展业务的，由原厂报名，并在报名文件中说明采用代理的原因；

3.收到报名材料后，我行将在2个工作日内通过邮件回复“报名成功”，供应商不需要电话确认；

4.报名成功并不表示我行通过其资格审核，或接受其参与本项目的采购工作,且我行有权对供应商报名审核结果不做任何说明；

5.报名审核通过后，我行将根据项目进度通过电话或邮件通知进行技术交流；未通过审核的，不另行通知；

6.供应商提交资料中如有虚假信息，或无正当理由不参加技术交流的，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目；

7.其他内容详见《供应商报名文件》中的“报名须知”。

九、联系人及联系方式

项目咨询：杨经理 *

项目报名：米经理 010-* *@*iticbank.com

报名材料请发送上述邮箱。

附件：1.供应商报名文件

2.供应商报名表

中信银行信息技术管理部

2024年9月6日