长城汽车技术中心第三期海内外市场网络安全与数据合规咨询项目
寻源单号：RFP*
报名联系人：李晓贵
发布时间：** 11:17:43
报名联系电话：*
公示截止时间：** 17:00:00
办公电话：0312-*
项目所在地：河北保定
品类：数据合规评估
距离报名截止还剩： 10天3小时16分钟53秒
寻源内容
项目概况与招标范围
本次招标为 (略) （以下简称“长城汽车”） (略) 场网络安全与数据合规咨询项目，合规范围包括但不限于：市场准入法规、车端及云端的信息安全、网络安全、数据安全、数据合规等。
(略) 场包含印尼、美国、加拿大、菲律宾、香港、澳门、韩国等国家的网络安全与数据合规相关法规全量识别及解读，以及 (略) 场在合同期内新增法规的识别与解读（若有未 (略) 场全量解读需求，在后续合同中另行追加）；
本 (略) 场投标情况最终选取2-4家服务商签订3年框架服务协议，以满足本项目提出的所有技术服务要求。
投标主体报名要求
一、技术要求
本项目包括三个工作包，分别为：全球基础包、 (略) 场包和车型专项包，投标方可选择一个或多个工作包进行投标，各工作包内容见下：
1. 全球基础包
① 识别长城汽车业 (略) 场法规要求，以及各项要求对应的监管机构、官方文本链接等， (略) 场准入、车端及云端的信息安全、网络安全、数据安全、数据合规等相关法规。法规需至少提供源语种和英文官方文件及中文翻译文件； (略) 场包含印尼、美国、加拿大、菲律宾、香港、澳门、韩国等国家的网络安全与数据合规相关法规全量识别及解读，以及 (略) 场在合同期内新增法规的识别与解读（若有未 (略) 场全量解读需求，在后续合同中另行追加）；
本文所称“法规”泛指法律、法规、政策、 (略) 场的要求性文件。
② (略) 场法规解读，输出以上识别出法规的解读文件，文件内容应清晰准确、易于理解（针对非安全专业人员），文件至少包括中文和英文版本。每市场法规解读 (略) 场准入、车端及云端的信息安全、网络安全、数据安全、数据合规等，解读应包括法规每项条目的要求、法规原文条款编号、落地实现方式、检查方法、重要程度等。
③ 安全与合规咨询，R155、ISO21434、ISO27001、ISO27701等认证申请和保持相关咨询、市场准入相关咨询、体系管理/监管趋势研究/安全技术/产品业务等相关咨询。 (略) 场所在地律所资源或律所合作资源。提供法规解读的人员 (略) 场解读经验及相关个人资质。
2. (略) 场包：
① 市场预研， (略) 场网络安全与数据合规预研，包括但不限于相关法规调研拆解、长城实际开展业务调研、差距分析、实施建议等。
投标请注明目标国家或地区。主要国家及地区包括但不限于：中国、俄罗斯、香港、澳门、欧盟、日本、美国、加拿大、韩国等。
② 案例收集， (略) 场近三年不少于10个执法案例，其中近一年案例数不低于50%，及合规实施建议。
③ (略) 场合规方案， (略) 场全面网络安全与数据合规实施方案， (略) 场合规体系（管理和技术）、明确组织框架、制定整体合规计划、配合长城汽车解决合规实施过程中遇到的问题等。
④ 重点要求解读， (略) 场具体要求，例如：数据分级、敏感个人信息收集、跨境传输、隐私政策编制等，提供符合所在地实际监管力度、可实施的详细解读，解读可包含同行业合规实践。
(略) 场与监管机构、本地律所沟通渠道。
3. 车型专项包：
① 法规要求转化，根据长城汽车车型项目计划，调研某 (略) 场的网络安全与数据合规相关法规，针对适用法规进行合规要求转化，需转化到适用于车型部件级可实施的技术要求。
② 合规方案制定，根据长城汽车车型项目计划，制定覆盖某单一车型全生命周期（覆盖概念、设计、开发、生产、运营等各阶段）、 (略) 场的数据合规设计方案，设计方案需细化到业务可实施级。
③ 合规调研，组织梳理该车型涉及数据合规的业务现状，包括具备数据处理能力的部件或功能、个人数据清单、数据流等。
④ 合规落实咨询，配合完成数据合规实施工作，包括但不限于：提供合规实施的建议、实施中合规问题的应答、参与合规实施中沟通交流会议等。
⑤ 合规验证阶段咨询，完善数据合规验证方法，辅助相关测试报告等文件的审核。
二、投标主体资质要求
1. 拥有ISO 9001质量管理体系认证证书和ISO27001或其它信息安全认证证书；
2. 具有企业独立法人资格且不得违反国家限制经营、特许以及法律行政法规禁止经营的规定；
3. 应标方在中国国内必须有办事处（针对境外企业），针对本标的及相应的服务应有专门的咨询实施人员，能够提供24小时内服务响应，特殊问题48小时内到达现场提供技术支持。
三、投标主体业绩要求
具有至少5个同类项目相关业绩（包含网络与数据合规咨询、法规解读、体系认证咨询、网络与数据安全开发、网络与数据安全测试），并提供商务合同等证明。
四、报名方式
1.凡有意参加报名的供应商，请至长城慧采云平台注册报名：地址为：http://**，注册成功后可根据项目名称，按报名要求进行报名，未按照此方式报名的，视作无效报名；
2.如无法在招标平台完成注册的，请及时联系报名联系人。
3.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（*@*wm.cn）。 (略) 名称、联系人及联系电话；
4.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收，将统一进行答疑回复。
五、意向金
投标意向金：300（大写：人民币*佰元整）
1.报名供应商未被“中国执行信息公开网”列入失信名单；未被“国家企业信用信息公示系统”列入经营异常名单。
报名前须自行详细查看并判断资质及业绩符合性后，再进行报名，投标意向金缴纳后不予退还，若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款），如果不能准确判定可询问报名负责人；
2.收费项目报名时需同步上传交款凭证。
3.开票要求：在长城慧采云平台登录后首页（http://**）右上方【公告信息】查找意向金开票信息模板，*@*wm.cn，开具后“51发票”直接将发票链接回复至邮箱中。
注：
①个人缴纳投标意向金如 (略) 的发票，需出具加盖该企业公章的委托个人代付的说明文件，否则无法开具发票;
②发票开具完成后，意向金不再退还。
③贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，发票问题请电话联系0312-*，逾期未查收导致发票无法报销的，不再重开。
其他：
(略) 交款为准，即公对公账户；注册成功后汇款至以上账户；
②交款行为仅在此账户有效力，我司不存在其他任何代收账户；
③请不 (略) 的交款要求，以防上当受骗！
发布媒体
本次信息发布只在长城慧采云平台网页、微信公众号“长城控股招标中心”上发布，其他媒体转载无效。如遇信息调整最终以长城慧采云平台公示报名内容为准。
争议解决
投标方和招标人在采购过程中所引起的争议，双方应通过友好协商解决，协商不成时，任何一方均应向采购方所 (略) 提起诉讼。
注：无论报名结果如何，供应商自行承担所有与参加报名活动有关的全部费用。
集团举报渠道
邮箱：*@*63.com（集团纪检组） *@*63.com（董事长办）
QQ：*（集团纪检组） 微信：gwlianjie（集团纪检组）
手机/短信：*（秘密特工组）
电话：0312-*（集团纪检组） 0312-*（董事长办）
通信地址： (略) 朝阳南大街2266号董事长办公室/监察审计部
长城汽车技术中心第三期海内外市场网络安全与数据合规咨询项目
寻源单号：RFP*
报名联系人：李晓贵
发布时间：** 11:17:43
报名联系电话：*
公示截止时间：** 17:00:00
办公电话：0312-*
项目所在地：河北保定
品类：数据合规评估
距离报名截止还剩： 10天3小时16分钟53秒
寻源内容
项目概况与招标范围
本次招标为 (略) （以下简称“长城汽车”） (略) 场网络安全与数据合规咨询项目，合规范围包括但不限于：市场准入法规、车端及云端的信息安全、网络安全、数据安全、数据合规等。
(略) 场包含印尼、美国、加拿大、菲律宾、香港、澳门、韩国等国家的网络安全与数据合规相关法规全量识别及解读，以及 (略) 场在合同期内新增法规的识别与解读（若有未 (略) 场全量解读需求，在后续合同中另行追加）；
本 (略) 场投标情况最终选取2-4家服务商签订3年框架服务协议，以满足本项目提出的所有技术服务要求。
投标主体报名要求
一、技术要求
本项目包括三个工作包，分别为：全球基础包、 (略) 场包和车型专项包，投标方可选择一个或多个工作包进行投标，各工作包内容见下：
1. 全球基础包
① 识别长城汽车业 (略) 场法规要求，以及各项要求对应的监管机构、官方文本链接等， (略) 场准入、车端及云端的信息安全、网络安全、数据安全、数据合规等相关法规。法规需至少提供源语种和英文官方文件及中文翻译文件； (略) 场包含印尼、美国、加拿大、菲律宾、香港、澳门、韩国等国家的网络安全与数据合规相关法规全量识别及解读，以及 (略) 场在合同期内新增法规的识别与解读（若有未 (略) 场全量解读需求，在后续合同中另行追加）；
本文所称“法规”泛指法律、法规、政策、 (略) 场的要求性文件。
② (略) 场法规解读，输出以上识别出法规的解读文件，文件内容应清晰准确、易于理解（针对非安全专业人员），文件至少包括中文和英文版本。每市场法规解读 (略) 场准入、车端及云端的信息安全、网络安全、数据安全、数据合规等，解读应包括法规每项条目的要求、法规原文条款编号、落地实现方式、检查方法、重要程度等。
③ 安全与合规咨询，R155、ISO21434、ISO27001、ISO27701等认证申请和保持相关咨询、市场准入相关咨询、体系管理/监管趋势研究/安全技术/产品业务等相关咨询。 (略) 场所在地律所资源或律所合作资源。提供法规解读的人员 (略) 场解读经验及相关个人资质。
2. (略) 场包：
① 市场预研， (略) 场网络安全与数据合规预研，包括但不限于相关法规调研拆解、长城实际开展业务调研、差距分析、实施建议等。
投标请注明目标国家或地区。主要国家及地区包括但不限于：中国、俄罗斯、香港、澳门、欧盟、日本、美国、加拿大、韩国等。
② 案例收集， (略) 场近三年不少于10个执法案例，其中近一年案例数不低于50%，及合规实施建议。
③ (略) 场合规方案， (略) 场全面网络安全与数据合规实施方案， (略) 场合规体系（管理和技术）、明确组织框架、制定整体合规计划、配合长城汽车解决合规实施过程中遇到的问题等。
④ 重点要求解读， (略) 场具体要求，例如：数据分级、敏感个人信息收集、跨境传输、隐私政策编制等，提供符合所在地实际监管力度、可实施的详细解读，解读可包含同行业合规实践。
(略) 场与监管机构、本地律所沟通渠道。
3. 车型专项包：
① 法规要求转化，根据长城汽车车型项目计划，调研某 (略) 场的网络安全与数据合规相关法规，针对适用法规进行合规要求转化，需转化到适用于车型部件级可实施的技术要求。
② 合规方案制定，根据长城汽车车型项目计划，制定覆盖某单一车型全生命周期（覆盖概念、设计、开发、生产、运营等各阶段）、 (略) 场的数据合规设计方案，设计方案需细化到业务可实施级。
③ 合规调研，组织梳理该车型涉及数据合规的业务现状，包括具备数据处理能力的部件或功能、个人数据清单、数据流等。
④ 合规落实咨询，配合完成数据合规实施工作，包括但不限于：提供合规实施的建议、实施中合规问题的应答、参与合规实施中沟通交流会议等。
⑤ 合规验证阶段咨询，完善数据合规验证方法，辅助相关测试报告等文件的审核。
二、投标主体资质要求
1. 拥有ISO 9001质量管理体系认证证书和ISO27001或其它信息安全认证证书；
2. 具有企业独立法人资格且不得违反国家限制经营、特许以及法律行政法规禁止经营的规定；
3. 应标方在中国国内必须有办事处（针对境外企业），针对本标的及相应的服务应有专门的咨询实施人员，能够提供24小时内服务响应，特殊问题48小时内到达现场提供技术支持。
三、投标主体业绩要求
具有至少5个同类项目相关业绩（包含网络与数据合规咨询、法规解读、体系认证咨询、网络与数据安全开发、网络与数据安全测试），并提供商务合同等证明。
四、报名方式
1.凡有意参加报名的供应商，请至长城慧采云平台注册报名：地址为：http://**，注册成功后可根据项目名称，按报名要求进行报名，未按照此方式报名的，视作无效报名；
2.如无法在招标平台完成注册的，请及时联系报名联系人。
3.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（*@*wm.cn）。 (略) 名称、联系人及联系电话；
4.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收，将统一进行答疑回复。
五、意向金
投标意向金：300（大写：人民币*佰元整）
1.报名供应商未被“中国执行信息公开网”列入失信名单；未被“国家企业信用信息公示系统”列入经营异常名单。
报名前须自行详细查看并判断资质及业绩符合性后，再进行报名，投标意向金缴纳后不予退还，若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款），如果不能准确判定可询问报名负责人；
2.收费项目报名时需同步上传交款凭证。
3.开票要求：在长城慧采云平台登录后首页（http://**）右上方【公告信息】查找意向金开票信息模板，*@*wm.cn，开具后“51发票”直接将发票链接回复至邮箱中。
注：
①个人缴纳投标意向金如 (略) 的发票，需出具加盖该企业公章的委托个人代付的说明文件，否则无法开具发票;
②发票开具完成后，意向金不再退还。
③贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，发票问题请电话联系0312-*，逾期未查收导致发票无法报销的，不再重开。
其他：
(略) 交款为准，即公对公账户；注册成功后汇款至以上账户；
②交款行为仅在此账户有效力，我司不存在其他任何代收账户；
③请不 (略) 的交款要求，以防上当受骗！
发布媒体
本次信息发布只在长城慧采云平台网页、微信公众号“长城控股招标中心”上发布，其他媒体转载无效。如遇信息调整最终以长城慧采云平台公示报名内容为准。
争议解决
投标方和招标人在采购过程中所引起的争议，双方应通过友好协商解决，协商不成时，任何一方均应向采购方所 (略) 提起诉讼。
注：无论报名结果如何，供应商自行承担所有与参加报名活动有关的全部费用。
集团举报渠道
邮箱：*@*63.com（集团纪检组） *@*63.com（董事长办）
QQ：*（集团纪检组） 微信：gwlianjie（集团纪检组）
手机/短信：*（秘密特工组）
电话：0312-*（集团纪检组） 0312-*（董事长办）
通信地址： (略) 朝阳南大街2266号董事长办公室/监察审计部
发送至邮箱
