遂宁银行重要信息系统商用密码应用安全性测评项目比选公告
一、发起比选单位：遂宁银行股份有限公司
地址：四川省遂宁市国开区明月路58号遂宁易上·OCG国际金融中心。
二、项目概述：
1.项目名称：重要信息系统商用密码应用安全性测评项目
2. 项目内容：依据人民银行要求，依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》等标准规范，从总体要求、密码功能要求、密码技术应用要求（包括：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）、密钥管理以及安全管理五个方面对我行网络安全等级保护三级系统开展商用密码安全性评估。
三、报名相关流程
1．报名时间：
2024年5月9日起至2024年5月19日，上午9：00—12:00，下午14:00—17:30
2．报名方式：
以电子邮件的方式报名，请参与人将报名邮件发送至邮箱: tanghongyu@snccb.com并抄送至chengxu@snccb.com。
3．联系人：
（1）商务联系人：唐先生（招标采购部）
联系电话：15828851596    
（2）需求咨询人：成先生（信息科技部）
联系电话：028-61017851
四、参与比选人资质要求
1．各参与方以电子邮件形式进行报名，邮件标题格式需为：“商用密码应用安全性测评项目比选报名+公司名称”，邮件内容应包含报名表（参见附件）及以下附件（电子扫描件）：
（1）参与方出具经公司法定代表人签字、盖章的“法人授权委托书”，并附法定代表人、被授权委托人的身份证扫描件;
（2）营业执照扫描件;
（3）提供与本次采购相关的银行同类项目案例合同扫描件。
2．参与方应为在中华人民共和国境内合法注册，营业范围及资质满足项目需求，具有良好的财务状况和商业信誉、具有依法缴纳税收和社会保障资金的良好记录、具有独立承担民事责任的法人或其他经济组织。
3. 参与方须具有信息安全管理体系ISO27001或信息安全安全评估资质。熟悉信息科技安全管理、政策和规定；充分了解监管下发的《信息系统密码应用基本要求》、《信息系统密码测评要求》、《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》等评估要求。
4. 参与方拥有稳定团队，专业人员数量充足，有能力提供项目所需的安全评估技术服务，项目经理和主要成员需要通过本行的审核与锁定。
5. 参与方财务及经营状况良好,无处于被责令停业，财产被接管，冻结，破产状态。近三年内的经营活动中没有重大违法、违规记录，没有骗取和违约行为。参与人应未列入失信被执行人等黑名单，在“信用中国”网站（www.creditchina.gov.cn ）的查询结果中无不良记录（以信用中国网站查询为准）。
6．参与方具有良好的商业信誉和健全的财务会计制度，财务状况良好，须提供近三年经审计的财务报表关键页。
7.参与方通过我行考察认为可以参选的，也可参与该项目的比选。
8．本次比选的其他相关要求。
参选申请人应提供上述资料原件扫描件，如无法提供，须出具承诺函，所有资料必须真实有效。未按上述要求提供资料或经审查不合格的参选申请人一律不予接受其提出的申请。
五、其他
1．有意者请与遂宁银行招标采购部工作人员（唐先生）联系报名。报名后待遂宁银行通知，统一以邮件方式确认参选单位；
2．报名截止后我行将指定专人对接该项目，方便与各报名单位沟通联系；
3．实际比选时间以具体通知为准。
本公告的所有解释权归遂宁银行股份有限公司所有。
遂宁银行股份有限公司
2024年5月6日
 
附件：采购事项报名表