采购人

中国民航信息网络股份有限公司

项目名称

支付卡行业数据安全标准(PCI DSS)认证服务（2025-2027年）采购项目

供货地点

北京

供货内容

1.协助全球分销事业部通过2025-2027年的PCI DSS认证，按需每年出具两份认证通过的证书及报告。

2.提供PCI DSS标准相关培训，帮助团队相关人员理解PCI DSS标准及要求。

3.通过PCI DSS认证后，需提供售后服务，持续提供整改方案协助改进。

供应商资格要求

商务资格要求：

1.供应商在中华人民共和国境内注册，具有独立法人资格，具有独立承担民事责任能力，具有良好商业信誉和健全财务会计制度，具有依法缴纳税收和社会保障资金良好记录的单位。

2.供应商近三年在经营活动中无重大违法记录。未被工商行政管理机关在全国信用信息公示系统中列入严重违法失信企业名单；未被最高人民法院在“信用中国”网站(www.creditchina.gov.cn)或各级信用信息共享平台中列入失信被执行人名单（需提供网站截图或其他证明材料）。

3.本项目不接受联合体投标。

4.投标人必须自行组织完成服务，不得分包或转包。

技术资格要求：

（一）供应商资质要求及经验要求

1.供应商必须具备经过PCI安全标准委员会认可的PCI DSS QSA资质，提供资质证明文件 (PCI官网查询截图并加盖公章)。

2.供应商必须具备经过PCI安全标准委员会认可的PCI ASV资质，提供资质证明文件 (PCI官网查询截图并加盖公章)。

3.提供5个2022年1月1日起至本项目开标之日成功执行航旅业PCI DSS认证项目的案例（提供2022年1月1日起至今开展的案例合同关键页，关键页包括合同首页、合同签署页、合作内容页（金额页可不提供）及AOC和ROC报告首页）。

（二）负责本认证项目的团队人员专业资质、经验及其他要求

1.负责本认证项目的团队成员中至少3名成员具有PCI DSS QSA资质且至少2名成员具有PCI ASV资质（须提供执行本项目的人员名单、人员资质并加盖公章，及提供投标人为其缴纳的近3个月内任意1个月的社保证明材料加盖政府部门印章（电子章即可），并加盖投标人公章，如员工社保由第三方公司代扣代缴，还需提供投标人与第三方公司签订的委托合同（须体现委托方、代缴方及委托内容等相关信息）复印件并加盖公章。

2.本项目主要的咨询和审核人员须能够提供现场服务支持，在北京具有独立的实施团队为佳。

3.项目团队成员为机构自有员工，且必须能以简体中文在书面、口头上无障碍沟通。

4.负责本认证项目的团队成员中至少5名成员自2022年1月1日起至本项目开标之日参与过航旅业PCI DSS认证咨询项目。

供应商报名方式

1. 参与本次采购活动的供应商请将报名表(见附件1)通过电子邮件形式发送至本次采购活动联系人邮箱，并索要本次采购活动详细技术服务需求说明文档。

2. 没有报名的供应商不得递交响应文件。

报名截止时间

2024年8月6日17:00

响应文件要求

1.正本1份，副本1份。

2.供应商依据技术及服务需求说明书的规定提供报价单，营业执照、法人代表授权书及其他文件，报价单每页需加盖公章。

3.供应商提供的营业执照复印件和其它相关文件，每页均需加盖公章。

4.报价文件应在密封处加盖公章，标注正本和副本，封皮应注明：项目名称、供应商名称、供应商地址、联系人及联系方式。

响应文件接收及开启

接收截至时间：2024年8月9日17:00

接收地点：北京市顺义区后沙峪镇中国航信高科技产业园区。

接收人：同本次采购活动联系人。

1.逾期送达或不符合规定的响应文件恕不接收。

2.响应文件需将电子版发送至本次采购活动联系人邮箱。

踏勘时间和地点

是否需要踏勘：否

评审办法

综合评分法（详见附件2）。

综合得分最高的为第一候选成交供应商；如综合得分相同，以公司及人员资质完备和经验丰富的为第一候选成交供应商。

发票种类及内容

增值税专用发票。

付款条件

确定供应商后，双方沟通协商后确认。

本次采购活动联系人

1. 中国民航信息网络股份有限公司。

2. 地址：北京市顺义区后沙峪镇中国航信高科技产业园区。

3. 联系人：雷老师 电话：010-57651814 邮箱：leiyu@travelsky.com.cn。