(略) （以下简称“华夏银行”或“采购人”）拟对华夏银行2024-2025年数据安全管理与运营项目征集供应商，诚邀符合要求的供应商报名参与。项目具体内容如下：

一、项目名称：2024-2025年数据安全管理与运营项目

二、采购内容简介（以最终标书为准）

为推进我行数据安全工作，对标监管要求，参考行业最佳实践，提升我行数据安全保障能力和数据安全管控水平，计划实施该项目。项目内容包括：

（一）数据安全评估。一是新业务新项目数据安全评估。明确、细化数据安全评估场景，提出数据安全风险评估模板，采取措施推进实施。二是个人信息保护专项安全评估。三是年度数据安全评估。评估数据安全合规性，依据评估结果研提优化建议，针对整改后情况开展补充评估。遴选不少于8个处理重要或敏感数据的信息系统，开展全面数据安全风险评估。四是数据安全技术性验证。使用数据安全技术手段，验证数据内部共享安全性。

（二）数据安全应急体系建设。一是构建整体数据安全应急体系，完善数据安全事件管理制度。二是完善数据安全应急预案，明确相关方职责和处置工作方案，建立数据安全监测沟通机制，增加数据安全事件分级处置流程等。三是组织数据安全应急演练，需覆盖多维度数据安全场景，开展应急培训等。

（三）进一步完善数据安全分级工作。提出数据安全分级优化方案，提升数据安全分级覆盖率和准确率，配合部署测试数据安全分级工具，完善分级管控措施，并将数据分级结果与不同业务场景数据应用流程相结合，发挥数据分级工作成果应用效果。

（四）进一步完善数据安全监测体系。以监管要求和主动防范数据安全风险为基线，规划数据安全监测建设方案，持续完善数据安全监测过程域，拆解合规监测项并建立监测指标体系，提出数据安全监测过程和监测问题处置方案的有效性验证措施，确保数据安全监测体系的主动性、可行性和有效性。

三、意向供应商资质要求

（一）意向供应商资质要求

1．注册资本应在500万元（含）以上。

2．近三年在经营活动中没有重大违法或不良记录。

3．**日（含）至本项目公告发出之日（含）期间，有全国性金融机构总部的同类案例。

4．具有相应的技术人员储备，可保证参与项目实施人员的稳定性，驻场人员须通过我行的资质评估和面试。

5．需具备ISO27001信息安全管理体系认证、CCRC信息安全服务资质认证、中国信息安全测评中心颁发的信息安全服务资质认证等数据安全服务类相关的证书。

6．在项目服务过程中，能够确保高效及时响应华夏银行的需求和意见，并按时输出优质成果。

（二）提交材料内容

1．未实施“三证合一”的，请提交加盖单位公章的营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；实施“三证合一”的报价人请提交加盖公章的载有统一社会信用代码的营业执照。上述材料需为PDF格式文件。

2．加盖公章的授权委托书（详见附件1），需为PDF格式文件。

3．近三年内在经营活动中没有重大违法记录，提供书面声明，格式不限。（加盖公章的原件电子扫描件并转为PDF格式文件）。

4．在“信用中国”网站（http://**.cn）中未被列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单，提供网站查询结果（截屏盖章）。

5．华夏银行集中采购供应商信息表（详见附件2），请勿更改表样，标*字段必填，特别是近三年财务状况。此项材料须同时提供EXCEL格式文件（请勿更改表样）和加盖公章的PDF格式文件。

6．加盖公章的声明书（详见附件3），需为PDF格式文件。

7．**日（含）至本项目公告发出之日（含）期间，服务全国性金融机构总部的同类案例合同扫描件（包括但不限于合同首页、盖章页等）。此项材料要求为PDF文件，并加盖公章。

8．资质证书扫描件。

（三）提交材料要求

请将所有要求提交的材料打包压缩为1个文件包发送至联系人邮箱。文件名格式为：公司全名+2024-2025年数据安全管理与运营项目。

1．提交材料须按要求扫描并生成PDF文件或指定版本，对于未按要求加盖公章的原件电子扫描件视为缺漏，采购人将拒绝其报名。

2．报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

3．采购人视收到的上述材料不涉及商业秘密。

4．前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

（四）其它

1．凡是符合本项目资质条件的供应商，采购人均会向《华夏银行集中采购供应商推荐（自荐）信息表》登记的联系人邮箱发出正式邀请。投标时间及地点以邀请文件通知为准。

2．采购人可能根据项目情况取消采购，供应商应予接受。

四、

五、联系事项

采购人： (略)

联系人及联系电话：何先生010-*

张女士010-*

报名邮箱：*@*ttp://**

征集期：**日-**日

(略)

**日

(略) （以下简称“华夏银行”或“采购人”）拟对华夏银行2024-2025年数据安全管理与运营项目征集供应商，诚邀符合要求的供应商报名参与。项目具体内容如下：

一、项目名称：2024-2025年数据安全管理与运营项目

二、采购内容简介（以最终标书为准）

为推进我行数据安全工作，对标监管要求，参考行业最佳实践，提升我行数据安全保障能力和数据安全管控水平，计划实施该项目。项目内容包括：

（一）数据安全评估。一是新业务新项目数据安全评估。明确、细化数据安全评估场景，提出数据安全风险评估模板，采取措施推进实施。二是个人信息保护专项安全评估。三是年度数据安全评估。评估数据安全合规性，依据评估结果研提优化建议，针对整改后情况开展补充评估。遴选不少于8个处理重要或敏感数据的信息系统，开展全面数据安全风险评估。四是数据安全技术性验证。使用数据安全技术手段，验证数据内部共享安全性。

（二）数据安全应急体系建设。一是构建整体数据安全应急体系，完善数据安全事件管理制度。二是完善数据安全应急预案，明确相关方职责和处置工作方案，建立数据安全监测沟通机制，增加数据安全事件分级处置流程等。三是组织数据安全应急演练，需覆盖多维度数据安全场景，开展应急培训等。

（三）进一步完善数据安全分级工作。提出数据安全分级优化方案，提升数据安全分级覆盖率和准确率，配合部署测试数据安全分级工具，完善分级管控措施，并将数据分级结果与不同业务场景数据应用流程相结合，发挥数据分级工作成果应用效果。

（四）进一步完善数据安全监测体系。以监管要求和主动防范数据安全风险为基线，规划数据安全监测建设方案，持续完善数据安全监测过程域，拆解合规监测项并建立监测指标体系，提出数据安全监测过程和监测问题处置方案的有效性验证措施，确保数据安全监测体系的主动性、可行性和有效性。

三、意向供应商资质要求

（一）意向供应商资质要求

1．注册资本应在500万元（含）以上。

2．近三年在经营活动中没有重大违法或不良记录。

3．**日（含）至本项目公告发出之日（含）期间，有全国性金融机构总部的同类案例。

4．具有相应的技术人员储备，可保证参与项目实施人员的稳定性，驻场人员须通过我行的资质评估和面试。

5．需具备ISO27001信息安全管理体系认证、CCRC信息安全服务资质认证、中国信息安全测评中心颁发的信息安全服务资质认证等数据安全服务类相关的证书。

6．在项目服务过程中，能够确保高效及时响应华夏银行的需求和意见，并按时输出优质成果。

（二）提交材料内容

1．未实施“三证合一”的，请提交加盖单位公章的营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；实施“三证合一”的报价人请提交加盖公章的载有统一社会信用代码的营业执照。上述材料需为PDF格式文件。

2．加盖公章的授权委托书（详见附件1），需为PDF格式文件。

3．近三年内在经营活动中没有重大违法记录，提供书面声明，格式不限。（加盖公章的原件电子扫描件并转为PDF格式文件）。

4．在“信用中国”网站（http://**.cn）中未被列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单，提供网站查询结果（截屏盖章）。

5．华夏银行集中采购供应商信息表（详见附件2），请勿更改表样，标*字段必填，特别是近三年财务状况。此项材料须同时提供EXCEL格式文件（请勿更改表样）和加盖公章的PDF格式文件。

6．加盖公章的声明书（详见附件3），需为PDF格式文件。

7．**日（含）至本项目公告发出之日（含）期间，服务全国性金融机构总部的同类案例合同扫描件（包括但不限于合同首页、盖章页等）。此项材料要求为PDF文件，并加盖公章。

8．资质证书扫描件。

（三）提交材料要求

请将所有要求提交的材料打包压缩为1个文件包发送至联系人邮箱。文件名格式为：公司全名+2024-2025年数据安全管理与运营项目。

1．提交材料须按要求扫描并生成PDF文件或指定版本，对于未按要求加盖公章的原件电子扫描件视为缺漏，采购人将拒绝其报名。

2．报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

3．采购人视收到的上述材料不涉及商业秘密。

4．前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

（四）其它

1．凡是符合本项目资质条件的供应商，采购人均会向《华夏银行集中采购供应商推荐（自荐）信息表》登记的联系人邮箱发出正式邀请。投标时间及地点以邀请文件通知为准。

2．采购人可能根据项目情况取消采购，供应商应予接受。

四、

五、联系事项

采购人： (略)

联系人及联系电话：何先生010-*

张女士010-*

报名邮箱：*@*ttp://**

征集期：**日-**日

(略)

**日