一、项目概述
　　我行拟启动办公自动化系统等级保护测评备案及商用密码应用方案安全性评估服务采购项目。
　　二、采购需求
　　（一）项目建设概述
　　1．测评及评估范围
　　本次拟对我行办公自动化系统开展等级保护测评、备案和商用密码应用方案安全性评估工作，范围具体如下：

　　具体子系统数量以实际项目实施时间点*方要求为准，以上仅供参考。
　　2．测评及评估依据
　　（1）等级保护测评、备案
　　要求测评机构按照《金融行业网络安全等级保护实施指引》（JR/T 0071-2020）、《金融行业网络安全等级保护测评指南》（JR/T 0072-2020）、《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）进行测评和备案。
　　（2）商用密码应用方案安全性评估
　　要求评估机构按照《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》和《JR/T 0255-2022 金融行业信息系统商用密码应用 基本要求》进行评估。
　　3．服务内容
　　拟将我行办公自动化系统从原有的备案号中剥离，安全保护等级由二级变更为三级，重新在公安机关备案取得单独的备案号；制定办公自动化系统的商用密码应用方案，完成方案评估和在密码管理局的备案工作。具体内容如下：
　　（1）组织行外信息安全专家和业务专家对办公自动化系统定级结果的合理性进行评审。
　　（2）协助我行对办公自动化 (略) 公安局进行备案，取得备案号。
　　（3）辅导我行编制、优化办公自动化系统的商用密码应用方案。
　　（4）对办公自动化系统的商用密码应用方案进行商用密码应用安全性评估，出具符合监管要求的评估报告。
　　（5）协助我行准备商用密码应用方案的备案材料。
　　（6）协助我行完成办公自动化系统的商用密码应用 (略) 密码管理局备案。
　　4．服务方式
　　本项目拟采用现场服务的方式完成。
　　5．服务周期
　　本项目服务周期1年。
　　6．服务人员数量
　　服务团队人员数量不少于3人。
　　（二）商务要求
　　1.付款方式要求：
　　合同签订后，服务商人员入场、提交实施计划并召开项目启动会后的30个工作日之内，向我行提供正式发票，我行向服务商支付合同总价的30%；服务商将交付物提交我行并通过我行验收后，服务商向我行提供正式发票，我行向服务商支付合同总价的70%。
　　2.商务合同要求
　　根据北京农商银行行内流程及要求，签订商务合同。
　　三、服务商准入标准
　　1．具有独立法人资格企业。
　　2．具有良好的商业信誉和健全的财务会计制度。
　　3．最近三年内，在经营活动中没有重大违法记录。
　　4．服务商具有《网络安全等级测评与检测评估机构服务认证证书》。
　　5．服务商在国家密码管理局公告（第42号）发布的《商用密码应用安全性评估试点机构目录》中。
　　6．服务商具有2次（含）以上信息系统等级保护测评工作成功案例和1次（含）以上金融业商用密码应用安全性评估项目成功案例（提供**日以来实施的合同主要内容复印件）。

　　请有意参与我行项目合作 (略) ，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，*@*jrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3. (略) 招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.服务商自荐表后需附“国家企业信用信息公示系统”、“信用中国”、“天眼查”（或企查查）三个系统的查询截图或导出报告，截图要完整显示各项明细页面内容，除公司基本信息外，还要包括各个明细项信息具体内容的截图，如经营异常、行政处罚、自身风险、周边风险、变更记录等。
　　6.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三） (略) 在同一项 (略) 。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　项目联系人：张老师，咨询电话：*
　　商务联系人：王老师，咨询电话：*

北京农商银行信息科技部

2024年 2 月 22 日

　　一、项目概述
　　我行拟启动办公自动化系统等级保护测评备案及商用密码应用方案安全性评估服务采购项目。
　　二、采购需求
　　（一）项目建设概述
　　1．测评及评估范围
　　本次拟对我行办公自动化系统开展等级保护测评、备案和商用密码应用方案安全性评估工作，范围具体如下：

　　具体子系统数量以实际项目实施时间点*方要求为准，以上仅供参考。
　　2．测评及评估依据
　　（1）等级保护测评、备案
　　要求测评机构按照《金融行业网络安全等级保护实施指引》（JR/T 0071-2020）、《金融行业网络安全等级保护测评指南》（JR/T 0072-2020）、《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）进行测评和备案。
　　（2）商用密码应用方案安全性评估
　　要求评估机构按照《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》和《JR/T 0255-2022 金融行业信息系统商用密码应用 基本要求》进行评估。
　　3．服务内容
　　拟将我行办公自动化系统从原有的备案号中剥离，安全保护等级由二级变更为三级，重新在公安机关备案取得单独的备案号；制定办公自动化系统的商用密码应用方案，完成方案评估和在密码管理局的备案工作。具体内容如下：
　　（1）组织行外信息安全专家和业务专家对办公自动化系统定级结果的合理性进行评审。
　　（2）协助我行对办公自动化 (略) 公安局进行备案，取得备案号。
　　（3）辅导我行编制、优化办公自动化系统的商用密码应用方案。
　　（4）对办公自动化系统的商用密码应用方案进行商用密码应用安全性评估，出具符合监管要求的评估报告。
　　（5）协助我行准备商用密码应用方案的备案材料。
　　（6）协助我行完成办公自动化系统的商用密码应用 (略) 密码管理局备案。
　　4．服务方式
　　本项目拟采用现场服务的方式完成。
　　5．服务周期
　　本项目服务周期1年。
　　6．服务人员数量
　　服务团队人员数量不少于3人。
　　（二）商务要求
　　1.付款方式要求：
　　合同签订后，服务商人员入场、提交实施计划并召开项目启动会后的30个工作日之内，向我行提供正式发票，我行向服务商支付合同总价的30%；服务商将交付物提交我行并通过我行验收后，服务商向我行提供正式发票，我行向服务商支付合同总价的70%。
　　2.商务合同要求
　　根据北京农商银行行内流程及要求，签订商务合同。
　　三、服务商准入标准
　　1．具有独立法人资格企业。
　　2．具有良好的商业信誉和健全的财务会计制度。
　　3．最近三年内，在经营活动中没有重大违法记录。
　　4．服务商具有《网络安全等级测评与检测评估机构服务认证证书》。
　　5．服务商在国家密码管理局公告（第42号）发布的《商用密码应用安全性评估试点机构目录》中。
　　6．服务商具有2次（含）以上信息系统等级保护测评工作成功案例和1次（含）以上金融业商用密码应用安全性评估项目成功案例（提供**日以来实施的合同主要内容复印件）。

　　请有意参与我行项目合作 (略) ，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，*@*jrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3. (略) 招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.服务商自荐表后需附“国家企业信用信息公示系统”、“信用中国”、“天眼查”（或企查查）三个系统的查询截图或导出报告，截图要完整显示各项明细页面内容，除公司基本信息外，还要包括各个明细项信息具体内容的截图，如经营异常、行政处罚、自身风险、周边风险、变更记录等。
　　6.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三） (略) 在同一项 (略) 。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　项目联系人：张老师，咨询电话：*
　　商务联系人：王老师，咨询电话：*

北京农商银行信息科技部

2024年 2 月 22 日