截止日期：2018-11-23
公告说明：晋商银行中心机房环境安全评估项目供应商征集公告
采购需求描述：

晋商银行中心机房环境安全评估

项目供应商征集公告

一、项目名称

晋商银行中心机房环境安全评估项目

二、项目背景

晋商银行中心机房场地托管于山西省太原市中国移动通信集团山西有限公司二枢纽IDC机房内，总面积约近225平方米，共81个机柜。

按照《商业银行数据中心监管指引》（银监办发[2010]114号）要求，需定期针对数据中心机房环境进行安全评估，及时发现安全隐患并落实整改。

晋商银行希望通过对中心机房环境的安全评估及改进加固，使其安全保障能力符合国家的相关政策法规和自身业务的安全需求，从而提升我行各类系统的服务能力，增强用户的使用信心和提升客户体验。

三、项目要求

1、全面了解我行中心机房环境安全评估项目的目标和内容，应在项目启动阶段，提前定义项目评估各阶段的工作内容、操作流程、交付成果、文档模板等。

2、项目经理应具备5年以上的安全评估经验，具备丰富的项目管理经验，具有较强的实践操作能力。

3、项目结束后提供一定时段的免费安全服务，如现场服务、非现场电话、邮件咨询等售后服务，对我行中心机房运行过程中遇到的安全问题予以支持和回访。

晋商银行中心机房环境安全评估主要依据有（包括但不限于）：

1、《电子信息系统机房施工及验收规范》GB50462-2008

2、《电子信息系统机房设计规范》GB50174-2008

3、《电子计算机场地通用规范》GB/T2887-2011

4、《蓄电池施工及验收规范》GB50172-2012

5、《通风与空调工程施工质量验收规范》GB50243-2002

6、《建筑给水排水及采暖工程质量验收规范》GB50242-2002

7、《数据中心电信基础设施标准》TIA-942

四、实施内容

本次安全评估的范围为晋商银行中心机房环境，各阶段工作任务及目标如下：

（1）项目启动阶段

组建项目实施团队，制定项目评估计划，明确项目沟通渠道、关键里程碑时间点、问题汇报和解决流程等。就中心机房环境安全评估中的关键要素及需双方配合完成的工作任务达成共识，加深我行相关人员对中心机房环境项目安全评估工作的理解，协助评估工作的顺利实施。

（2）初次安全评估

通过访谈、文档审阅、现场检查及测试等多种方式，对晋商银行中心机房环境安全现状进行调查与评估。依据《电子信息系统机房施工及验收规范》、《电子信息系统机房设计规范》、《数据中心通信设施标准》等国家及行业安全标准，并结合我行中心机房环境实际情况，制定全面详尽的《中心机房环境安全测评方案》，测评内容包括但不限于：

1.机房内装修工程

2.机房环境

3.供配电系统

4.防雷接地系统

5.环境和设备监控系统

6.消防安全系统

7.综合布线

根据初次安全测评情况，形成初次评估报告，并提供测评结果与国家电子信息系统机房设计规范A级标准对照表、与TIA-942标准Tier 3级对照表。

（3）编制整改方案与加固手册

依据（2）步形成的测评结果，汇总各类问题形成完整、清晰的脆弱点列表，针对暴露出的脆弱点，编制与其对应的整改方案和详尽的加固手册，确保加固手册中步骤明确有效，能够切实指导我行技术人员完成整改加固，确保无遗漏项。

评估方安排专业技术人员参与我行中心机房环境测评出一系列脆弱点的整改工作，参加我行脆弱点集中评审会议，对测评出的问题进行风险提示，并提出合理化建议意见，指导我行技术人员完成整改加固工作，所有整改工作完成或整改方案经认可后，项目方可视为验收。

（4）回归安全测评

待脆弱点整改加固工作由我行技术人员实施完成后，评估技术人员对初次测评曾经暴露出的风险点进行现场回归测评，检验前期整改加固成果，并出具安全测评最终报告。

（5）项目总结阶段

项目结尾评估方将对该项目进行总结，并向我行移交项目过程中所产生的所有过程文档和最终报告（如计划、方案、报告、手册等）电子版和纸质版（一式二份）。召开项目汇报会，向我行管理层陈述项目工作的过程以及项目成果，并对管理层提出的问题进行解答，以协助他们对项目整体结果和项目成果有清楚的了解。

五、潜在供应商资格要求

（一）资质和能力要求

1、具备独立法人资格，具有完成项目的技术力量，财务能力和良好的信誉；

2、供应商应具有数据中心（机房）检测、评估服务资质；

3、2015年至今（以合同签署时间为准）具备3个及以上金融行业机房评估的案例；

4、与其它报名的供应商不存在任何关联关系。

（二）其它要求

1、理解我行项目实施、人员管理、财务管理的相关规定；

2、响应我行签订服务项目管理协议的要求，包括但不限于保密协议、服务承诺书、工作计划任务书、机房评估方案；

3、接受我行内部、第三方机构、上级监管部门的检查、监督及审计等。

4、机房评估过程中，严格遵守保密要求，对项目实施过程中接触到的我行所有文件、数据等信息实行谨慎保管、严格保密，严禁通过任何渠道泄露；

5、项目实施过程中，应提前告知需要的使用的检测工具、检测内容及可能存在的风险，并做好风险规避措施；

6、如供应商相关人员未遵守晋商银行要求，造成晋商银行经济损失或声誉损失，晋商银行可依法追究相关责任。

六、潜在供应商需提交的材料及方式、时间。

1、需提交材料：

（一）营业执照、税务（国税、地税）登记证、组织机构代码证副本或统一社会信用代码证；

（二）数据中心（机房）检测、评估服务资质；

（三）企业及服务团队简介；

（四）2015年至今(以合同签署时间为准)，公司或实施团队所承接的相关案例清单、简介、合同等证明材料；

（五） 提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件。

2、提交方式：电子邮件wangqing@jshbank.com，邮件名称：晋商银行中心机房环境安全评估项目+供应商名称；

3、提交时间：2018年11月16日—2018年11月23日。

4、我行将根据潜在供应商报名情况安排后续商务、技术交流时间。

七、联系方式

商务联系人：王成

联系电话：134*****555

邮箱地址：wangcheng@jshbank.com

技术联系人：张青

联系电话：138*****173

邮箱：zhangqing@jshbank.com

晋商银行股份有限公司

2018年11月7日