三峡人寿保险股份有限公司****年度信息安全等级保护测评项目市场公开询价公告

信息时间：**********

字号:

三峡人寿保险股份有限公司

****年度信息安全等级保护测评项目

市场公开询价公告

三峡人寿保险股份有限公司对****年度信息安全等级保护测评项目进行市场公开询价，现将该项目事宜公告如下：

一、项目名称

****年度信息安全等级保护测评项目

二、询价单位

三峡人寿保险股份有限公司

三、询价方式

公开询价（不少于三家报价）

四、项目需求

（一）基础要求

为落实《中华人民共和国网络安全法》及《信息安全等级保护管理办法》相关规定，结合各级监管要求与导向，项目主要聚焦于法定合规测评与密码安全摸底，涵盖*个三级系统和*个二级系统等。本项目无增项预算与费用。

（二）具体服务内容

****年度信息安全等级保护测评项目需求
项目概述	服务	具体服务内容	频率
根据监管安全建设需求，本年度等级保护测评项目测评的系统范围为互联网自营平台（三级）、业务交易云化中台（三级）、核心业务系统（三级）、门户网站系统（三级）、财务系统（二级）共*个系统	等级保护系统备案	协助完成系统定级、备案	*次
	等级保护系统差距分析	按照等保.标准开展等级保护测评工作，含初次测评、差距分析报告。尤其差距分析报告需精确到每一条差距所对应分数	*次
	等级保护系统整改	配合完成等级保护整改方案的实施，提供信息安全技术支持服务。根据等级测评中发现的安全隐患，制定相应的加固方案，调整安全策略	*次
	等级保护测评报告	配合整改完毕后，出具最终达到合格及以上标准的测评报告	*次
	密评差距分析	针对等保三级以上系统，开展密码应用安全评估差距分析，为后续开展正式开展密评提供参考。	*次
注： .验收与违约责任：供应商提供的测评服务及出具的报告须完全符合重庆网安监管要求，并承诺于*年月*日前完成个系统的等保测评、并于**年月*日前顺利通过重庆网安的备案审核；未按时完成备案的，公司将不予支付项目款项。如因供应商原因（包括但不限于对监管政策理解偏差等）导致系统未能按期完成备案，除不予支付款项外，供应商还应承担由此产生的违约责任，并需无条件配合公司更换其他具备资质的机构重新完成测评与备案，相关费用由原供应商全额承担。 .服务范围界定：本次项目仅针对现有指定系统进行测评。后续因监管机构发布新的政策规范及相关安全合规要求，需另行开展等保测评的系统，不在此次项目范围之内。

五、资格要求

（一）主体资格：须是中华人民共和国境内具有独立承担民事责任能力，且其经营范围与招标内容相适应的企业法人（提供经营期内的营业执照扫描件）；

（二）行业经验：须提供*个****年以后涉及保险、银行、证券行业等保测评、密评服务案例，须提供合同关键页扫描件，包括但不限于合同首页、金额页、盖章页等实质内容，并提供甲方联系方式及联系人以备查；

（三）资质要求：提供等级保护测评和商用密码检测机构资质证明；

（四）合规记录：未被列入国家企业信用信息公示系统经营异常名录、严重违法失信企业名单（需提供“国家企业信用信息公示系统”无失信记录等相关截图、承诺函）。

六、递交报价

（一）报价要求：按照项目需求服务报价，注明税率。

（二）递交时间：****年*月**号下午**:**前将报价电子版（营业执照、报价单、相关资质等资料加盖公章）发送到三峡人寿保险公司邮箱*************@*******.***.**或者前往重庆市两江新区西湖支路*号精信中心*塔**楼提交纸质资料。

七、联系方式

陈老师，（***）******** / *********** 。

八、特别声明

本次询价仅作为市场调研，旨在为编制采购需求提供参考，不构成任何采购承诺。请确保报价信息真实准确、完整规范，报价结果将作为后续正式招采工作的重要参考依据，所有参与本次调研的供应商均有权参与后续正式采购活动。

三峡人寿保险股份有限公司

****年*月*日