兴银理财关于兴银理财信息系统商用密码应用安全性评估采购项目供应商征集公告

招标

商用密码应用安全性评估服务商用密码应用方案咨询及评审网络安全等级保护市场调研

金额

项目地址

发布时间

2024/07/11

公告摘要

项目编号-

预算金额-

招标公司兴银理财有限责任公司

招标联系人陈老师

标书截止时间-

投标截止时间-

公告正文

兴银理财关于兴银理财信息系统商用密码应用安全性评估采购项目供应商征集公告

为落实《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》要求，需对网络安全等级保护三级的信息系统开展商用密码应用安全性评估。根据我司测评工作需要，现公开对兴银理财信息系统商用密码应用安全性评估采购项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1 采购需求：

1.1.1商用密码应用安全性评估

依据GB/T39786等相关标准对我司5个等保三级系统进行商用密码应用安全性评估（密评），需要提供密评咨询服务，2025年12月底前完成初测及复测，并出具正式评测报告。

1.1.2 商用密码应用方案咨询及评审

针对我司5个网络安全等级保护为三级的信息系统提供密评整改建议，并协助编制商用密码应用方案，对方案正确性和合规性分析辨别，针对商用密码改造方案进行评审，输出评审意见，在整改过程中提供技术支持。

1.2 技术要求：

1.2.1 供应商须具备完善的商用密码测试评估工具，相关技术人员具备专业测评实施能力，依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》等标准规范，提供信息系统商用密码应用安全性评估相关的咨询服务以及测评评估服务。

1.2.2 投标人须在为商用密码应用安全性评估试点机构目录范围内，具备金融领域商用密码应用安全性测评服务能力和案例，派遣具有丰富项目实践经验的项目经理和成员参与项目，根据我行的时间和质量要求完成以下主要工作、提交相关交付物。

1.2.3 对我司信息系统开展商用密码应用安全性评估服务，主要包括：密码应用方案评估、信息系统商用密码应用安全性评估，以及必要的方案指导和配合工作等（如密码应用方案指导、改造方案建议、密评结果备案配合等），以确保相关信息系统通过商用密码应用安全性评估。

1.2.4 对我司信息系统开展商用密码应用安全性咨询服务咨询，主要包括：从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及密钥管理、安全管理等部分开展评估和差距性分析，并形成可行的密码应用方案和改造方案，方案中包括且不仅限于制度修正建议、工作流程修正建议以及所需技术路线和技术指标等。

1.3 人员资质要求：

1.3.1 本项目投入人员至少3人，包括项目经理1名，项目团队成员2名。

1.3.2 项目经理具有5年以上工作经验，通过国家密码管理局组织的商用密码应用安全性评估人员测评能力考核且成绩为优秀。

1.3.3 项目人员负责国商业银行机构商用密码应用安全性评估项目，通过国家密码管理局组织的商用密码应用安全性评估人员测评能力考核，以保障能及时响应我行的相关需求，对项目质量、实施进度和人员调配等进行管理，现场测评时项目经理应全程参与。

1.4 服务要求：

【暂无】

1.5 供应商资质要求：

1.5.1 企业成立1年以上，近三年财务稳健，可稳定提供服务。

1.5.2 自2021年至今与银行的商用密码应用安全性评估成功案例具有至少3个。

二、报名要求

2.1 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2 充分理解我行服务需求并能够根据需求提供相应的服务。

2.3 应具有良好的商业信誉和健全的财务会计制度。

2.4 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。

三、征集时间

本次供应商征集自即日起至2024年7月16日23：59止。

四、报名方式

采购部门联系人：陈老师，联系电话：021-32174699-213266，联系时间：工作日9:00—11:00，13:00—17:00(其他时间请勿打扰)。若有意向请将供应商资料于征集截止时间前提交至chenzhili@cibwm.com.cn邮箱。