兴业银行关于网络安全成熟度定级测评服务项目供应商征集调研公告

根据我行网络安全体系提升工作需要，我行开展网络安全成熟度定级测评服务项目，现公开对网络安全成熟度定级测评服务项目进行供应商征集调研，有关事宜如下：

一、采购需求及资格要求

*.*采购需求

为全面落实网络安全监管要求，进一步提升我行网络安全能力，本项目拟采购网络安全成熟度定级测评服务，需求包括：一是网络安全能力成熟度测评服务。根据*/**** ********《金融网络安全能力成熟度模型》，对我行网络安全体系开展成熟度测评服务。二是网络安全风险评测服务。依据《网络安全法》《数据安全法》、等保*.*及其他行业监管要求，对我行网络安全管理体系开展风险排查。

*.*技术要求

*.*.* 能够依据 */**** ********《金融网络安全能力成熟度模型》开展金融网络安全能力成熟度测评服务，完整覆盖标准中对应的能力域、能力项与测评要求；且持有国家认证认可监督管理委员会（****）颁发的认证机构批准书。

*.*人员资质要求

*.*.* 项目经理必须具备*年及以上金融行业网络安全相关项目实施与管理经验，同时持有网络安全等级测评师（高级）证书、商用密码应用安全性评估人员测评能力考核合格证书；具备金融行业网络安全相关国家/行业/团体标准的起草编制经验，作为核心编制人员参与过至少*项已正式发布的金融行业网络安全相关标准的制定工作。

*.*.* 核心实施成员必须具备* 年及以上金融行业网络安全相关项目实施经验，同时持有网络安全等级保护测评师证书、商用密码应用安全性评估人员测评能力考核合格证书。

*.*服务要求

*.*.* 项目应交付《网络安全风险报告》《成熟度等级评价证书》《成熟度评价报告》等材料，以及相关底稿材料。

*.*.* 成熟度评估应依据*/**** ********《金融网络安全能力成熟度模型》要求开展。

*.*.* 《网络安全风险报告》和《成熟度评价报告》中提出的能力提升的建议应贴合我行短板，具备可执行性。

*.*.* 供应商应提供相应指导，切实协助我行完成项目发现的各项问题整改工作。

*.*供应商资质要求

*.*.*企业成立一年以上，经营正常，可稳定提供服务。

*.*.*具备****年*月*日至今与**家国内系统重要性银行总部级合作开展与本项目网络安全成熟度定级测评服务相似的成功案例（须提供相关案例合同证明材料,并标示相关内容，以合同签订日期为准)。备注：①供应商若只提供一个符合要求的案例，则默认为该供应商仅有一个案例符合要求；②若供应商有多个案例符合要求，请供应商提供多个符合要求的案例。

二、报名要求

*.* 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

*.*在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

*.*充分理解我行服务需求并能够根据需求提供相应的服务。

*.*具有良好的商业信誉且经营正常。

*.*依法缴纳税收和社会保障资金。

*.*未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

*.* 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

*.* 两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：*************

叶老师，联系电话：*************

联系时间：工作日*:*****:**，**:*****:**(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（*****://**.***.***.**/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至********@***.***.**邮箱，相关意见我行接收后将不再另行回复。邮件及材料请标明：《兴业银行网络安全成熟度定级测评服务采购项目》需求意见或建议*公司名称（全称）。

*.提交的供应商资料内容包括如下三项：

材料*：《网络安全成熟度定级测评服务项目》供应商征集反馈材料*公司名称（全称）

材料*：网络安全成熟度定级测评服务项目信息收集表

材料*：承诺函

以上三项材料填报模板详见本公告附件，提交材料***无需加盖公司（单位）公章。材料*需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。

四、注意事项

*.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

*.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

*.本次市场调研不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

*.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

本项目寻源开始时间：********** ；寻源截止时间：********** **:**；