华夏银行2021-2022年网络安全保障服务项目供应商征集公告

华夏银行股份有限公司（以下简称“华夏银行”或“采购人”）拟对2021-2022年网络安全保障服务项目征集供应商，诚邀符合要求的供应商报名参与。项目具体内容如下：

一、项目名称：华夏银行2021-2022年网络安全保障服务项目

二、采购内容简介（以最终标书为准）

（一）互联网资产梳理、排查、加固。协助对华夏银行互联网出口、第三方连接、对外提供的API接口、网站、互联网邮箱、移动APP、微信公众号和小程序等互联网资产进行梳理，开展风险排查与漏洞分析，制定修复技术方案进行加固与复测。

（二）“重保”专家现场值守。在“重保”期间，组织网络安全技术专家提供网络安全保障人力支持，配合开展网络攻击追踪溯源、钓鱼木马样本分析、网络安全事件应急处置、威胁情报收集等工作。

（三）分支行机构现场安全技术支持。安排专人协助开展分支行机构现场安全技术支持，提前发现处置分支行端网络安全风险，技术支持范围包含办公终端、机房服务器、自助机具、网点WIFI等。

三、意向供应商资质要求及提交材料要求

（一）意向供应商资质要求

1．供应商应遵守国家法律法规，在中华人民共和国内依法注册的法定代表单位，具有独立承担民事责任的能力，具有良好的商业信誉和健全的财务会计制度，近3年在经营活动中无重大违法、违规、违约或不良记录，且财务状况良好。

2．供应商的注册资本应在3000万元（含）以上。

3．供应商应拥有以下全部服务认证资质：信息安全服务资质证书（包括应急处理、风险评估）、网络安全应急服务支撑单位证书、国家信息安全漏洞库（CNNVD）技术支撑单位（一级）、CNCERT网络安全应急服务支撑单位（国家级）、国家信息安全测评信息安全服务资质证书（安全工程类三级以上）。

4．近3年具有国有银行、全国性股份制商业银行总部的同类项目案例不少于3个，提供的服务符合国家、行业标准及华夏银行要求。

5．在“重保”期间，能够确保投入至少8名具备安全事件研判和应急处置能力的安全专家现场值守，高效及时响应华夏银行的需求和意见并按时输出成果。

6．无不履行社会责任而被通报的情况。

（二）提交材料内容

1．未实施“三证合一”的,请提交加盖单位公章的营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；实施“三证合一”的报价人请提交加盖公章的载有统一社会信用代码的营业执照。上述材料需为PDF格式文件。

2．加盖公章的授权委托书（详见附件1），需为PDF格式文件。

3．近三年在经营活动中没有重大违法记录的书面声明并加盖公章，文体格式不限。需为PDF格式文件。

4．在“信用中国”网站（www.creditchina.gov.cn）中未被列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单的查询结果截屏并加盖公章。此项材料要求为PDF格式文件。

5．华夏银行集中采购供应商推荐（自荐）信息表（详见附件2），请勿更改表样。此项材料要求为EXCEL格式文件。

（三）提交材料要求

请将所有要求提交的材料打包压缩为1个文件包发送至联系人邮箱，文件名格式为：公司全名＋华夏银行企业级数字化流程管理平台项目。

1．提交材料须按要求版本提供。未按要求提供、提供不全、要求加盖公章但未加盖的，采购人将拒绝其报名。

2．参加报名供应商应保证符合该项目供应商资质要求，且所提供材料真实合法，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

（四）其它

1．凡是符合本项目资质条件的供应商，采购人均会向《华夏银行集中采购供应商推荐（自荐）信息表》登记的联系人邮箱发出正式邀请。采购时间及地点以邀请文件通知为准。

2．采购人可能根据项目情况取消采购，供应商应予接受。

3．采购人视收到的相关材料不涉及商业秘密，供应商应予接受。

四、公告发布渠道

本次征集公告在华夏银行官网（www.hxb.com.cn）、金采网（www.cfcpn.com）、（）发布。

五、联系事项

采购人：华夏银行股份有限公司

联系方式：张先生***-********

张女士***-********

邮箱地址：hxbjczx3@hxb.com.cn

征集期：2021年7月12日-2021年7月16日

附件：1．授权委托书

2．华夏银行集中采购供应商推荐（自荐）信息表

华夏银行股份有限公司

2021年7月9日