发布日期：2023-04-04

一、安全测评服务项目具体需求

（一）服务内容

1.安全评估服务：根据《电子银行安全评估指引》等监管标准和要求，对电子银行的安全策略、内控制度、风险管理、系统安全、客户保护等方面进行安全测试和管控能力的考察与评价，并出具电子银行评估报告。同时按照监管指引协助开展信息安全评估等评估事项。

2.渗透测试服务：采用人工黑盒测试方式对需要测试的系统进行安全测试工作，发现系统存在的漏洞、业务方面面临的安全风险，并协助用户完成系统的加固修复工作，并进行系统复测。

3.互联网资产稽查服务：针对互联网资产进行稽查，包括IP资产梳理、域名资产梳理、ICP备案发现、幽灵资产发现、易被攻陷主机发现、移动端资产发现等。

4.网站安全监测服务：提供对网站资产的全天候监测服务，针对挂马、黑链、篡改、敏感内容、平稳度、DNS监测、钓鱼等方面进行实时监测。

5.互联网敏感信息泄露稽查服务：针对敏感信息泄露情况进行排查，包含Github、Gitee、Csdn、百度网盘、百度、豆丁、360文库、道客巴巴、e文库、在线文库、新浪共享文库等监控和文库稽查，发现客户泄露的源代码和敏感文档，溯源发现上传人员，并协助开展处置。并对暗网及黑客论坛进行监控，发现存在泄露的客户数据等敏感信息。

6.重要时期安全值守保障服务：在重要会议、活动等特殊时期，按需提供专业人员以7*24小时驻场安全值守，以“事前准备、事中保障（值守、监控、应急、处置）、事后总结”的思路来保障用户信息系统的安全。

7.安全培训服务：提供专业的安全培训课程，提高全员安全的重视和了解及安全运维人员的安全技能，包含以下培训内容：全员安全意识培训、数据安全评估技术培训、专业安全技术培训等内容。

（二）服务要求

服务对象涵盖行内所有互联网信息系统及应用，服务频率按需提供。

二、报名资格条件

（一）供应商参加本行采购活动，应具备下列资格条件：

1.具有独立承担民事责任的能力；

2.具有履行合同所需的专业技术能力。

（二）不接受联合体响应；

（三）供应商不得存在的其他情况：

1.与采购人存在利害关系且可能影响竞争性谈判公正性；

2.与本采购项目的其他响应方为同一个单位负责人； 3.与本采购项目的其他响应方存在控股、管理关系；

4.被依法暂停或者取消投标资格；

5.被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

6.进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

7.在最近三年内发生重大产品质量问题；

8.被工商行政管理机关在全国企业信用信息公示系统中列入经营异常、严重违法失信企业名单；

9.在“信用中国”网站（www.creditchina.gov.cn）中失信被执行人名单；

10.所属行业属于“两高一剩”行业；

11.法律法规规定的其他情形。

三、提供资料清单

（一）提供供应商满足资格条件的证明文件：

1.营业执照；

2.信息安全服务资质认证证书，包括信息安全风险评估三级（及以上）服务资质和信息系统安全运维服务三级（及以上）服务资质。

（二）提供企业诚信声明及承诺（格式自拟）

1.承诺内容包括上述的十一条供应商不得存在的其他情况；

2.对所提供资料的真实性承诺。

3.提供非联合体响应承诺书；

（三）提供供应商基本信息：

1.供应商名称：【 】

2.主体类型：【法人/非法人组织/自然人（个人工商户）】

3.统一社会信用代码：【 】

4.联系人：【 】

5.联系人手机：【 】

6.联系人邮箱：【 】

（四）项目需求偏差表

供应商保证：除项目需求偏差表列出的偏差外，供应商满足项目需求的全部要求。

四、资料递交要求

（一）按顺序将报名资料加盖公章后，制作成一个【PDF格式电子文件 】（PDF电子文件需进行压缩，压缩文件大小应控制在20M范围内）。文件名应为“**公司信息安全风险评估项目报名资料”。

（二）文件内容须清晰可鉴，因文件内容不清晰造成的后果由报名供应商自行承担。

（三）提供虚假资料，经查证属实的，采购人有权取消参与资格。

收件邮箱/收件地址：【 zhangping1@cqrcb.com】

联系人：【张萍，田国庆】

联系电话：【023-********，023-*******】

收取资料截止时间：2023年4月9日17:30分，逾期递交的资料或以其他方式报名的不予受理。对审查未通过的报名供应商，另行通知。

重庆农村商业银行股份有限公司

2023年4月4日