北京农商银行2026-2027年度等级保护测评及信息安全风险评估项目供应商征集公告

北京农商******-*****度等级保****信息安全****项目供应****告 一、****：*********年度****测评及信****险评估项****采购内容****一）项目*******-****年度等级****及信息安****估项目。****服务内容****行已报备****以上******统，开展****测评工作****评报告，****重要信息****联网相关****和新增等****息系统开****全风险评****总系统个******个）****项目和系****具评估报****内容及要**** *.等****评 （*****围 本次*****个等保****系统、*****级信息系****等保一级****开展等级****工作，共*****个子系****子系统数****项目实施****行要求为****实施当月****息系统名****调整。 ****评依据 ****二级及以****求测评机****融行业网****级保护*****（以下简****.*）进****由于行标****未对等保****做测评要****目中我行****系统参考*****进行测*****）工作****等级保护****据上述实****展等级保****作。由于****创新项目****中在每年****产，要求****年均分批****评。第一****用创新项****进行测评****告和整改****二批对应****目相关子****测评并出****整改意见****级保护培****安全等级****标准培训*****年内按****提供等级****意见，如****架构评审****提供咨询**** ③辅导****系统保护**** 完成*****级信息系****作方案。****落实监管****护测评方****工作要求****管每年下****网络安全****有关工作****求，协助****相关工作*****.信息****评估 （****范围 本****行重要信****互联网相****统、新增****信息系统****少于******统开展信****险评估工****系统数量****目实施时****要求为准****施当月我****系统名录****整。 （****依据 按****安全技术****全风险评****（**/*******-****）和我行****风险评估****制度进行****（*）工****信息安全****工作包括****：评估准****段、评估****阶段、现****段、风险****、报告编****风险处置****①评估活****在签订《****《保密协****开启动会****行系统情****包括资产****、管理制****已有安全****等，掌握****统的详细****编制评估****准备。 ****案编制 ****评估信息****应的评估****估指标及****等，并根****用或开发****手册，形****案。方案****为现场评****基本的文****指导方案****场评估 ****活动是开****估工作的****，包括资****威胁性识****性识别与****有安全性****等方面。****输出物为****记录等。****分析 根****估结果，****的方法与****威胁利用****致安全事****可能性，****事件一旦****作用的资****性及脆弱****程度，判****件造成的****织的影响****产赋值、****、脆弱性****险值计算****告编制 ****分析结果****险评估结****评估报告****全整改建****报告主要****告综述、****、评估对****计算方法****改建议、****程文档等****⑥协助开****置 协助****评估报告****议书开展****。 ⑦协****管在信息****评估方面****作要求 ****每年下发****息安全风****关工作的****，协助我****关工作要****三）服务****.本项目****合同签订****年，每年*****次等级****和信息安****估； *****备及主要****：*******-**月*****年*月****； *.****交付： ****级保护测****第一批，****年**月*****年******第二批，****年**月*****年******保护工作*******年************； （*****全风险评****报告在*******月和****年**月****（*）其****（如增值****：在合同****年内交付****）项目实****质要求 ****保护测评****含项目经****项目成员****（不包含****），信息****评估项目****目经理*****成员至少****包含项目****应具备并****要求： ****项目项目****员仅限于****共和国境****公民，且****录。 （****保护测评****目经理及****得公安部****等级保护****颁发的等****证书。 ****项目项目****员应具备****保护测评****息安全风****作的工作****（*）本****经理及成****测评单位****保护测评****全风险评****前需与被****签订保密****（五）服****档 *.****测评 *****系统的等****告（按照****提供）、****、测评过****培训******提供外部****意见、*****级信息系****作方案、****物（如增****）等。 ****安全风险****个测评信****信息安全****报告、整****评估过程****他交付物****服务等）****六）项目****及付款方****笔支付，****： *.****后，乙方****测评项目****息安全风****目团队均****人员入场****两个项目****项目启动****商提供了****第一年的****方案和时****，服务商****供正式发****向服务商****总价的*****.服务商******年度****测评，提****付物并通****收后，服****行提供正****我行向服****合同总价****护测评部******%；****务商完成****年度信息****评估，提****付物并通****收后，服****行提供正****我行向服****合同总价****全风险评****格的******.服务商******年度****测评，提****付物并通****收后，服****行提供正****我行向服****合同总价****护测评部******%；****务商完成****年度信息****评估，提****付物并通****收后，服****行提供正****我行向服****合同总价****全风险评****格的******.服务商****付物提交****过我行验****务商向我****式发票，****务商支付****的**%****）履约保****项目不收****证金。 ****供应商资****提交材料****一）供应****求 *、****： （*****立承担民****能力； ****有良好的****和健全的****制度； ****有履行合****的设备和****能力； ****依法缴纳****会保障资****记录； ****加采购活****内，在经****没有重大****记录； ****在关联关****单位，不****与本项目****）本项目****合体参与****分包、转****.针对本****商应具备****求： （****要求：按****管要求和****，提供等****评和信息****评估服务****应同时具****质： þ****应用安全****质。 þ****全服务认****级保护测****证》。 ****格评定国****员会检验****证书和实****证。 þ****安全审查****证中心颁****，证书名****息安全风****务资质（****。 （*****产品或服****近*年（*****年起至****目案例。****业同类案****）其他 ****业渗透测****例。 （****材料内容****应商情况****盖章扫描******可编*****.具有****业信誉和****务会计制****明并加盖****项材料要*****格式文****.具有依****收和社会****的良好记****明并加盖****项材料要*****格式文****.在“国****用信息公****、“信用****统提供查****截屏盖章****不限于经****行政处罚****录、重大****失信情况****.近三年****活动中没****法记录书****加盖公章****料要求为****式文件。****交加盖单****载有统一****代码的营****材料需为****式文件。****交无关联****参与本项****并加盖公****.提交符****例要求的****件（*个****包括不限****尾页、盖****务内容页****盖公章。****要求为*****文件。 ****上述要求****件扫描件****提供银行****试成功案****料。 （****材料要求****.邮件主****名称+公****邮件主题****附件中不****字。 　****件正文中****司的联系****手机号、****　　*.****方式黏贴****能发云附****的附件（****、文档等****置密码或****；单个邮****制在******（如果超****几个邮件****　　*.****未按要求****供不全的****购人将拒****。 *.****收到的上****涉及商业*****.采购****据项目情****购，供应****受。 *****名的供应****所提供材****合法性，****担法律风****责任。采****对相关材****核实的权****现提供虚****供应商，****取消其本****的报名资****.存在关****在同一项****参选*家****四、征集*******年*****日起至****年**月*****时止。****定时间内****，截至报****我行将不****何形式的****。 联系****：刘老师****-******** 邮箱****用）：****************.****北京农村****股份有限*******年*****日