一、项目名称
晋商银行2024年度安全监测及重要系统变更安全测试服务项目
二、项目背景
根据《银行业金融机构重要信息系统投产及变更管理办法》中第十五条条要求:银行业金融机构应对重要信息系统投产及变更过程进行安全审查,采取风险控制措施,有效控制重要信息系统投产及变更风险。目前,目前行内对外提供的互联网业务种类丰富,且功能变更次数频繁,从而因为变更导致的安全风险增加。
因此我行希望通过安全监测及重要系统变更安全测试保障重要系统变更投产过程中的安全性,同时进一步提升我行信息系统的服务能力,增强用户的使用信心、提升客户体验,从而提高我行的市场竞争力。
三、询价邀请书
晋商银行股份有限公司就以上项目进行询价采购,邀请贵公司提交密封的独立报价文件。
1.采购人:晋商银行股份有限公司
2.询价人报价地址:山西省太原市长风街59号晋商银行办公大楼21层
3.报价内容:
1)采购内容:晋商银行2024年度安全监测及重要系统变更安全测试服务。
2)服务期: 自合同签订起一年。
3)服务范围:重要互联网业务系统变更功能及模块
四、工作内容
序号 | 服务名称 | 具体服务内容 |
1 | 晋商银行2024年度安全监测及重要系统变更安全测试 项目 | 月度版本投产及变更测试及检查:按月提供我行月度版本的变更投产功能进行深入的现场的渗透测试及应用安全基础性检查。 日常基础服务:现场服务方式配合我行变更系统投产过程中基础安全、基础日志分析及漏洞跟踪工作,不少于200个工作日。 针对重要互联网系统提供7*24小时的网站安全监测服务,内容包括网站挂马监测、敏感内容安全监测、DNS劫持监测、平稳度检测、安全漏洞检测(站点应用漏洞)、DNS安全性检测,HTTPS服务安全性检查等内容,并定期监测报告。 |
五、合格报价人的资格要求
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履约所必需的专业技术能力、服务渠道支援能力和行业经验;
(四)最近三年内,各项经营活动没有重大违法记录,没有出现违背社会责任的不良信息;
(五)单位负责人为同一人或者存在控股、管理关系的不同单位,不得同时参加本项目投标;
(六)2021年至今(以合同签署时间为准),公司所承接的同类项目在国内银行业电子银行类系统安全评估服务项目(3个以上)清单、简介、合同等证明材料;
(七)供应商具备中国网络安全审查技术与认证中心或者中国信息安全测评颁布的信息安全风险评估资质;
(八)供应商具备国家级CNCERT网络安全应急支撑服务单位资质
(九)与其它报名的供应商不存在任何关联关系。
六、报价供应商需提交的资质材料
(一)营业执照(副本)、组织机构代码证(副本)、税务登记证(副本)或三证合一;
(二)法定代表人(或单位负责人)授权委托书;授权代表身份证复印件;
(三)企业及服务团队简介;企业本地售后服务能力;与项目相关的企业及人员资质证书、社保证明等;
(四)供应商具备中国网络安全审查技术与认证中心或者中国信息安全测评颁布的信息安全风险评估资质;
(五)供应商具备国家级CNCERT网络安全应急支撑服务单位资质
(六)2021年至今(以合同签署时间为准),公司所承接的同类项目在国内银行业电子银行类系统安全评估服务项目的相关案例(3个以上)清单、简介、合同等证明材料;
(七)未被最高法院在“中国执行信息公开网”列入失信被执行人名单;未被国家企业信用信息公示系统(http://www.gsxt.gov.cn/)中列入严重违法失信企业名单;
(七)附件:《晋商银行廉洁自律告知书》,供应商签字或盖章,如未提供,视为无效报价文件。
(八)提供公司联系人、电话、电子邮箱、地址等。
注:上述资料均需提供加盖公章的扫描件,请与报价文件相互独立封装。
七、报价人意愿要求
1、服从我行人员管理、财务管理的相关规定;
2、同意与我行签订项目管理相关的协议,包括但不限于保密协议、服务承诺书、工作计划任务书;
3、同意按照我行规定对项目和供应商进行考核、评价、奖励和扣罚;
4、同意接受我行内部、我行聘请的外部机构、我行的上级管理部门进行监督、检查及审计等;
八、报价截止时间
所有报价文件及资质材料应于2024年8月1日18:00(北京时间)前递交至山西省太原市长风街59号晋商银行办公大楼21层。报价及资质材料递送出后,请及时电话同时商务联系人,如采用快递方式递交的,请在快递上备注清楚项目名称,报价文件中请明确联系人信息。迟到的报价文件将被视为无效报价文件拒绝接收。
九、联系方式
商务联系人:韩昱
联系电话:18636186025
邮箱地址:hanyu@jshbank.com
技术联系人:周扬
联系电话:15513019190
邮箱:zhouyang@jshbank.com
晋商银行股份有限公司
2024年7月25日
附件:
晋 商 银 行
廉洁自律告知书
尊敬的 :
您好!衷心感谢您对晋商银行的信任和支持!
晋商银行自成立以来,始终秉承“诚信、创新、实干”的企业文化,积极践行“以客户为中心”的服务理念,扎根三晋,服务地方经济,服务中小微企业,服务城乡居民。为大力弘扬清廉文化,构建“亲”“清”关系,实现互惠共赢,现将晋商银行从业人员廉洁自律要求告知如下,诚邀您进行监督,携手共建清廉山西。
一、严禁索要或收受礼品、礼金、消费卡和有价证券、支付凭证、商业预付卡、股权、其他金融产品等财物。
二、严禁接受管理服务对象组织的宴请、旅游、健身、娱乐等活动安排。
三、严禁借用管理服务对象的钱款、住房、车辆等财物。
四、严禁在操办婚丧喜庆事宜中,邀请管理服务对象参加宴请或借机敛财。
五、严禁以各种名义向管理服务对象转嫁、摊派和报销费用。
六、严禁以任何形式从事民间借贷、资金掮客、经商办企业、参股入股等营利性活动。
七、严禁违反有关规定在其他单位兼职取酬。
八、严禁利用职务便利或职务影响力,在信贷业务、集中采购、工程建设、外包服务、业务合作等方面为他人谋取利益。
九、严禁发生其他违反党纪国法行规的行为。
监督举报方式:
1.举报电话:0351-6819987
2.电子邮箱:jsyhjw@jshbank.com
3.来信来访:晋商银行办公大楼2817室(太原市小店区长风街59号)
客户签字(盖章):
联系电话:
签收日期: 年 月 日