貴州銀行信息技術咨詢服務采購項目（貴州銀行網絡安全咨詢項目）

二、項目背景和目標

（一）項目背景

為持續完善貴州銀行網絡安全架構，加強網絡安全運營，我行擬引入第三方專業安全公司，協助我行制定未來五年網絡安全規劃和相關網絡安全建設方案，保障我行業務系統的安全穩定運行。

（二）項目目標

本項目目標主要包含對貴州銀行未來五年總體網絡安全規劃，以及對貴州銀行網絡安全運營專項設計、軟件安全開發全生命周期專項設計、貴州銀行數據安全技術保護專項設計。

三、項目需求

（一）服務內容

1. 網絡安全規劃咨詢部分

對標國家法律法規、各監管機及監管評級網絡安全相關要求，參考業界先進安全框架，對標同業最佳實踐，對現階段我行網絡安全體系和安全運行情況開展差距評估。評估范圍包括但不限于網絡安全組織建設、網絡安全管理體系、網絡安全技術、網絡安全監督、網絡安全運營、數據安全技術、網絡安全架構、供應鏈安全等領域。以全局視角規劃我行網絡安全整體戰略，明確網絡安全體系戰略方向和整體目標，提出優化改進的方向和建議，從網絡安全管理、技術、運營等維度完善我行網絡安全架構；以安全能力建設為核心，采用系統工程的方法梳理出支撐重點，明確我行未來五年網絡安全規劃和建設的演進路線，形成未來五年貴州銀行網絡安全整體規劃報告。

2. 網絡安全運營專項設計部分

結合銀行同業網絡安全運營體系實施落地情況及我行網絡安全運營現狀，圍繞“人員、流程、工具”制定我行網絡安全運營專項設計方案，至少涵蓋安全運營組織與崗位職責梳理、安全運營流程設計、安全運營支撐工具平臺總體架構、應急響應機制建設等方面。

3. 軟件安全開發全生命周期專項設計部分

結合軟件安全開發全生命周期管理，及我行軟件開發現狀及同業軟件安全開發實際情況，完善我行軟件開發安全培訓、要求、設計、實施、驗證、發布、響應全過程的管理流程及體系建設，內容包括明確軟件開發全生命周期中的網絡安全責任分工，完善我行安全開發管理流程和規范，覆蓋安全需求、安全編碼、代碼審查、安全測試、漏洞管理、開發測試環境安全、人員安全管理的安全管理規范（對應信息安全管理體系文件第二級，不含第三級），制定軟件開發全生命周期安全技術工具建設方案，形成貴州銀行軟件安全開發全生命周期專項設計方案。

4. 數據安全技術保護專項設計部分

對標國家法律法規及各監管機構數據安全相關要求，結合我行數據安全技術保護現狀，開展貴州銀行數據安全整體技術保護能力差距分析及整體技術風險評估。從數據采集、處理、存儲、傳輸、使用、提供、公開、銷毀等維度提升我行數據安全技術支撐能力，完善貴州銀行數據全生命周期安全技術規范制度。通過貴州銀行數據安全技術保護專項規劃設計方案完善我行數據安全技術整體保護體系和數據安全技術架構。

（二）服務要求

1、專業能力要求：服務商須具備終端安全、網絡安全、主機安全、云安全、數據安全等多領域的專業技術和經驗，并具有相似行業網絡安全咨詢相關方面的成功案例。

2、團隊實力要求：服務商須指定1名項目經理，項目經理應具備豐富的信息安全領域從業經驗和項目經驗，具備項目管理類、信息安全類資質證書；建立項目現場服務團隊；項目經理和服務團隊成員應參加過金融業類似項目，能夠為行方提供專業化設計方案和全面的技術支持。

3、項目管理要求：服務商應該具備有效的項目管理流程和方法，保證項目每個階段都能按時完成，并且質量符合行方需求。在項目實施過程中提供規范化的項目管理方案，至少覆蓋進度管理、范圍管理、風險管理、質量管理等內容，定期對項目進行檢視，評估項目進度和風險，確保項目實施進度和實施質量，并按期提交相關產出物文檔。

4、安全性要求：服務商對在服務期間知悉的涉及行方的組織架構、系統架構、技術細節、實現方式、規章制度文件等進行嚴格的保密。

5、技術培訓及知識轉移：在合同服務期內，提供技術方案相關現場培訓不少于1次，實現知識轉移。

6、服務商須對項目交付后五年的規劃執行情況進行跟蹤。

服務商須針對以上服務要求提供服務承諾函。

四、商務要求

（一）供應商準入條件（資質要求）

1. 應具有獨立承擔民事責任的能力，具備獨立的法人資格，具有合法的經營范圍及有效的營業執照。

2. 應具有良好的商業信譽和健全的財務會計制度，須提供經合法審計機構出具的2023或2024年度財務審計報告，或銀行出具的有效的資信證明。

3. 具有履行合同所必需的條件，如設備、專業技術能力，須提供承諾函或相關證明材料。

4. 有依法繳納稅收和社會保障資金的良好記錄，提供2024年至今任意3個月依法繳納稅收和社會保障資金的證明材料。

5. 信用情況良好，在最近三年經營活動中，沒有重大違法記錄，無行政處罰，未被列為失信被執行人；須提供參加本次招標活動前三年內，在經營活動中沒有重大違法犯罪記錄的書面聲明，提供“信用中國”查詢記錄，政府采購網查詢記錄。

6. 最近三年內與我行無法律訴訟或違約糾紛，提供承諾格式自擬。

7. 具備中國信息安全測評中心或者中國網絡安全審查認證或市場監管大數據中心（原中國網絡安全審查技術與認證中心）信息安全服務相關認證資質。

8. 本項目不接受聯合體投標。

（二）需提交材料：

1.提供公司三證合一后的營業執照；

2.提供經合法審計機構出具的2023或2024年度財務審計報告，或銀行出具的有效的資信證明；

3.提供2024以來任意3個月依法繳納稅收的相關證明材料（如稅務局出具的書面證明或網銀繳費憑證或完稅憑證票據等）；

4.提供參加本次采購活動前三年內，在經營活動中沒有重大違法記錄，與其它報名的供應商不存在任何關聯關系，證明材料供應商自行承諾聲明，格式自擬；

5.具有履行合同所必需的條件，如設備、專業技術能力，須提供承諾函或相關證明材料，至少提供一個相似行業網絡安全咨詢相關方面的成功案例（證明材料如案例合同頁，復印件加蓋單位公章）；

6.未被列入“信用中國”失信被執行人名單、重大稅收違法案件當事人名單政府采購嚴重違法失信記錄名單的供應商。（提供信用中國和中國政府采購網公司的查詢結果）；

7.提供針對滿足服務要求的服務承諾函，提供可投入的項目實施人員一覽表及實施人員2024年任意3個月依法繳納社會保險費的相關證明材料（如稅務局出具的書面證明或網銀繳費憑證或完稅憑證票據等），需包含項目經理和實施人員工作經驗、人員證書資質情況；

8.最近三年內與我行無法律訴訟或違約糾紛，提供承諾格式自擬；

9.提供中國信息安全測評中心或者中國網絡安全審查認證和市場監管大數據中心（原中國網絡安全審查技術與認證中心）信息安全服務相關認證資質證明文件；

10.提供公司聯系人、電話、電子郵箱、地址等。

注：上述資料均需提供加蓋公章的掃描件,并形成一個PDF或WORD格式文件。（形成多個文件的不符合要求）

（四）報名截止時間：2025年2月24日18:00整

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411