宁波银行股份有限公司 电子银行测评服务项目供应商召集公告

根据业务****，按照宁****份有限公****关管理办****拟对《 ****测评服务****面向社会****供应商，****条件的供****方案洽谈****资质要求****册资金人*****万元（****，财务状**** *、公****常并存续****）以上；****业或者其****年内无行****录，未被****执行人名****制高消费****入境等行****、公司具****组织架构****范，拥有****术、人员****源； *****定代表人****两个以上****公司、全****及其控股****在同一次****加报名；****与报名的****作为签约****后期的商**** *、设****应满足《****法》等法****求； *****应商应符****行供应商****要求； ****名供应商****我行合作****请按附件****“供应商****报告”。****术要求 ****商需具备****评估领域****经验，近****国系统性****拥有电子****服务项目****，并提供****页； *****方案须覆****管总局《****业务管理****人民银行****行系统信****用规范》**************）的*****、服务****要具备*****查机构认**** 三、报****起始时间****条件的供************* 月 ****前,通过****“点击报****进行报名****接如下：*****://****.********.*******/*********/****，并按要****关报名材****、联系方****人： 张*******-************部） 李*******-************部） 电****评服务 ****需求概述****融监管总****银行业务****》和人民****上银行系****全通用规*****/**************，对网上****机银行等****系统进行****检查，检****括安全技****有效性、****与安全策****性、安全****的执行情****一、 服**** *、 ****评估：对****制订的流****性、系统****发的安全****统测试与****全策略、****与维护的****、系统备****的安全策****信息的安****行评估。****策略、规****运行程序****，制度是****彻执行，****覆盖了电****务系统。****内控制度****：评估内****系总体建****性与适宜****会和高级****相关部门****责任，以****控机制的****行情况、****制度的建****情况是否*****、 风****况评估：****风险管理****应性和合****关政策策****执行情况****理机构职****合理性及****险的管控****理人员配****情况、我****理的规章****作规定、****执行情况****务的主要****理状况、****管理制度****理状况是**** *、 ****性评估：****电子银行****全、数据****、应用系****密钥管理****息认证与****侵监测机****反应机制****。 *、****行业务运****评估：评****务连续运****和系统是****成能力、****连续运营****排和执行****合理。 ****子银行业****划评估：****银行应急****与执行情****银行应急****配备情况****持续性检****情况、应****故或外部****力。 *****银行风险****评估：对****风险事件****报告、响****进行评估**** 如在测****，被测试****异常，服****应立即停****并配合我****状、确定****复系统。****必要的预****调整测试****我行同意****续测试。****服务提供****期内，提*****小时技****包括现场****程支持，****我行提出****测试和漏****任何技术****助我行进****题分析和******、 ****商在开展****过程中，****守《中华****国网络安****我行《安****范》进行****禁使用可****列情况的****和操作：****影响我行****络的正常*****)修改****、代码和*****)产生****财产损失****上传带有****的程序和*****)进行****、主机提****源代码 ****量查询、****存我行及**** (*)****工程测试****试等非技****试。 如****行为，我****《安全测****中的处罚****处理。如****，我行保****追究法律****利。 *****务提供商****紧急安全****第一时间****交漏洞信****包括影响****重性、排****修复方法****为我行提****查和修复****持。 *****禁向第三****无关机构****播我行风**** **、****本服务进****转包。 ****宁波银行****服务提供****查报告 ****信息 *****提供商基****服务提供****成立日期****表 公司****册资本&****一社会信****公司地址**** 联系人****司主营业*****监管评****否出现在****的黑名单****最近二年****金融同业****中是否受**** （是否****诉讼） ****联公司或****信息 （****或附属机****在经营危****机是否危****提供商的****） *.****户清单列****要客户群****、服务提****经营能力****财务情况****年经审计****表） 三****供商内部****理能力 ****务提供商****报告 （****内容如覆****.*-*****，则将评****容对应填****部分） ****务提供商****构 (内****门，如是****内部的使****安全测试****控部门、****) *.****制度体系****是否对其****目的安全****程管理建****的制度）****过程中的****（*******包括例会****道等） ****量控制方****.*培训**** （是否****定期开展****以及安全****的培训，****计划或培**** *.*****商人员离****了解公司****的离职率*******风****（包括对****的**风****所承接外******风险****） 四、****商信息技*****.*服****支持技术****提供商的****资质证明****证等） ****用的工作****用软件、****、评估模****工具等使****知识产权****.*服务****场评价 ****供商主要****业、主营****务客户）****的服务项****项目合同****） 五、****商的网络****全保障能****项评估内****驻场信息****） （描****包括网络****全管理体****况、网络****全技术防****设情况、****响应和恢****实践经验**