截止日期：2018-05-28
公告说明：晋商银行电子银行管理安全评估项目询价采购公告
采购需求描述：

一、项目名称

晋商银行电子银行管理安全评估项目。

二、项目背景

本次晋商银行电子银行管理安全评估项目按照国家标准《GBT 20984-2007 信息安全技术 信息安全风险评估规范》、《网上银行系统信息安全通用规范》，银监会发布的《电子银行业务管理办法》、《电子银行安全评估指引》、《银行业金融机构重要信息系统投产及变更管理办法》等技术标准要求，对晋商银行电子银行信息系统的安全策略、内控制度、风险管理、系统安全、客户保护等方面进行的安全测试和管控能力的考察和评价。

我行希望通过对电子银行的安全评估工作，安全保障能力符合监管单位要求和自身业务的安全需求，提升我行信息系统的服务能力，增强用户的使用信心、提升客户体验，从而提高我行的市场竞争力。

三、询价邀请书

晋商银行股份有限公司就以上项目进行询价采购，邀请贵公司提交密封的独立报价文件。

1. 采购人：晋商银行股份有限公司

2.询价人报价地址：山西省太原市迎泽区水西门街22号

3. 报价内容：

1）、服务内容：为全面分析电子银行系统的当前安全现状，发现当前系统存在的高风险安全隐患和问题，分析当前现状和《电子银行业务管理办法》、《电子银行安全评估指引》等国家及行业安全标准要求之间的差距，通过文档审阅和人工访谈的方式，对晋商银行电子银行业务系统进行安全管理评估。

2）、服务报价：

3）、服务期：合同签订之日起二个月内。

4）、交货地点：山西省太原市迎泽区水西门街22号。

5）、服务要求 ：安全管理评估主要包括安全策略、内控制度建设、风险管理、系统安全、客户保护、业务运行连续性计划、业务运行应急计划、风险预警体系，其他重要安全环节和机制的管理等方面进行安全和管控能力的全面考察与评估。

对于晋商银行安全体系，从安全管理体系方面进行完整的评估，电子银行所包含的各个系统在管理方面上存在的漏洞和弱点，明确所有面临的安全风险和隐患，评估完成后，按照相关标准规范要求出具评估报告。所涉及的物理环境、网络、服务器、数据库、安全设备、业务系统等信息系统关键资产；所涉及的人员组织、安全管理制度、规范、流程，安全应急流程、步骤、能力以及安全管理过程记录等；对业务系统在安全策略、内控制度、风险管理、系统安全、客户保护、电子银行业务运行连续性计划、电子银行业务运行应急计划、电子银行风险预警体系、其他重要安全环节和机制的管理等方面进行安全和管控能力的全面考察与评估。

根据风险分析和安全评估结果，提出改进建议与措施。

五、报价供应商需提交的资质材料

（一）营业执照、税务（国税、地税）登记证、组织机构代码证副本或统一社会信用代码证；

（二）中国信息安全测评中心颁布的风险评估资质

（三）企业及服务团队人员简介；

（四）2015年至今(以合同签署时间为准)，公司或实施团队所承接的相关案例清单、简介、合同等证明材料；

（五） 提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件，请与报价文件相互独立封装。

四、合格报价人的资格要求

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履约所必需的专业技术能力、服务渠道支援能力和行业经验；

（4）最近三年内，各项经营活动没有重大违法记录，没有出现违背社会责任的不良信息；

（5）与提供商品相关的其他特殊条件。

五、报价人意愿要求

1、服从我行人员管理、财务管理的相关规定；

2、同意与我行签订项目管理相关的协议，包括但不限于保密协议、服务承诺书、工作计划任务书；

3、同意按照我行规定对项目和供应商进行考核、评价、奖励和扣罚；

4、同意接受我行内部、我行聘请的外部机构、我行的上级管理部门进行监督、检查及审计等；

六、报价截止时间

所有报价文件及资质材料应于2018年5月28日18:00(北京时间)前递交至太原市迎泽区水西门街22号。报价及资质材料递送出后，请及时电话同时商务联系人，如采用快递方式递交的，请在快递上备注清楚项目名称，报价文件中请明确联系人信息。迟到的报价文件将被视为无效报价文件拒绝接收。

六、联系方式

商务联系人：王成

联系电话：134*****555

技术联系人：周扬

联系电话：155*****190