乌海银行股份有限公司2022年度重要信息系统安全评测服务项目竞争性谈判招标公告

项目概况

内蒙古国诏招标代理有限公司受托开展乌海银行股份有限公司2022年度重要信息系统安全评测服务项目竞争性谈判相关事项，请潜在投标供应商在网上报名获取谈判文件，并于2022年7月22日9点30分（北京时间）开启响应文件。

项目编号：NMGZ2022-FS174

项目名称：2022年度重要信息系统安全评测服务项目

采购方式：竞争性谈判

预算金额：详见谈判文件

采购需求：根据金融监管要求并结合自身需要，乌海银行逐年开展重要信息系统安全测评，2022年服务内容主要包含对现有7个重要信息系统开展年度例行的IT安全风险评估、开源软件使用评估、安全漏洞扫描、信息技术开发测试体系评估、主机安全管理评估、渗透测试、信息安全意识培训及重要时期网络安全保障等相关工作。根据历年经验，供应商需结合金融监管部门关于金融科技领域的最新要求，对照现状发现问题、提出建议解决方案，在招标方修改完善后进行二次复测确保已妥善解决，并提供网络中继节点2台。其中，重要时期网络安全保障需至少提供3名技术人员在采购方7*24小时驻场值守，值守日期至少按10天计算。

本项目（是/否）接受联合体□是?否。

1.满足相关法律法规要求：（1）具有独立承担民事责任的能力，能提供本次采购合格产品及服务的企业法人；（2）具有良好的商业信誉和健全的财务会计制度；（3）有依法缴纳税收和社会保障资金的良好记录。

2.落实政府采购政策需满足的资格要求：无

3.本项目的特定资格要求：（1）具有履行合同所必需的设备和专业技术能力,有印刷许可证。（2）供应商需要提供自（2019）年（以合同签订时间为准）以来起承担过重要信息系统安全测评类（包括但不限于：安全风险评估、代码安全扫描、渗透测试、漏洞扫描、重要时期安全保障）的业绩合同复印件。（3）供应商应至少提供以下任一项证书：a国家信息安全测评信息安全服务资质证书-风险评估类资质证书（二级及以上）；b中国网络安全审查技术中心CCRC信息安全服务-风险评估类资质认证(三级及以上)；c CNCERT网络安全应急服务支撑单位（省级及以上）；d中国国家信息安全漏洞库（CNNVD）技术支撑单位证书（二级及以上）；e中国网络安全审查技术中心CCRC信息安全服务-信息系统安全运维资质认证（三级或三级以上）。

时间：2022年7月19日至2022年7月21日，每天上午9：00至11:30，下午2:30至5:00（北京时间，法定节假日除外）

地点：网上获取

售价：800元

地点：采用不见面方式远程开标，详见谈判文件

时间：2022年7月22日9点30分（北京时间）

地点：采用不见面方式远程开标，详见谈判文件

自本谈判文件发布之日起3个工作日,供应商提交首次响应文件。

本公开招标公告在 “”及“乌海银行官方网站”发布，其他媒体转载无效。

报名时，报名人需要提供以下材料：

1、投标人出具经法定代表人签字、公司盖章的“授权委托书”（授权委托书包括法人身份证复印件及授权人身份证复印件）。　　

2、提供经国家工商机关年检合格的三证合一营业执照副本或事业单位法人证书。

3、法定代表人、控股股东或实际控制人与乌海银行高级管理人员及使用需求部门、采购部门关键岗位人员无夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系（提供承诺书并加盖公章）。

4、供应商须在法律和财务上独立、合法运作并独立于招标人、招标人项目管理公司和代理机构，不得直接或间接的与招标人为本项目所委托的咨询公司或其附属机构有任何关联（提供承诺书并加盖公章）。

5、被列入乌海银行IT供应商黑名单的单位不得参与采购活动；与乌海银行尚存争议的IT供应商，暂停其参与乌海银行其他采购项目报名资格的受理（提供承诺书并加盖公章）。

6、参加采购活动前3年经营活动中没有重大违法记录（提供承诺书并加盖公章）。

7.未被处于责令停业、投标资格被取消或者财产被接管、冻结和破产状态；没有因骗取中标或者严重违约等问题，未被有关部门暂停投标资格并在暂停期内。

8.供应商应为一般纳税人企业，须具备开具增值税专用发票的资格，并提供相关证明扫描件。

9.具有履行合同所必需的设备和专业技术能力,提供印刷许可证；

10.提供自（2019）年（以合同签订时间为准）以来起承担过重要信息系统安全测评类（包括但不限于：安全风险评估、代码安全扫描、渗透测试、漏洞扫描、重要时期安全保障）的业绩合同复印件。

11.供应商应至少提供以下任一项证书：a国家信息安全测评信息安全服务资质证书-风险评估类资质证书（二级及以上）；b中国网络安全审查技术中心CCRC信息安全服务-风险评估类资质认证(三级及以上)；c CNCERT网络安全应急服务支撑单位（省级及以上）；d中国国家信息安全漏洞库（CNNVD）技术支撑单位证书（二级及以上）；e中国网络安全审查技术中心CCRC信息安全服务-信息系统安全运维资质认证（三级或三级以上）。

本项目不接 受现场报名，请在获取采购文件的规定时间内将以上资料加盖公章以电子邮件的形式发送至nmggz0719@163.com，逾期不予受理。

名称：内蒙古国诏招标代理有限公司

地　址：呼和浩特市赛罕区国际会展中心对面万正尚都北门外西侧6号

联系方式：0471-*******-8001、*******

内蒙古国诏招标代理有限公司

2022年07月19日