为进一步保障我行“FOCUS”工程一期项目的安全建设，满足相关法律、法规和监管要求，我行计划开展“FOCUS”工程一期项目的风险评估工作。现公开征集供应商，请有意者并具备以下要求的供应商前来我行报名。
一、采购内容
包括但不限于以下内容：
（一）依据《银行业金融机构重要信息系统投产及变更管理办法》等监管要求和最新行业标准规范对我行“FOCUS”工程一期项目（包括云计算平台、共享能力平台、共享数据平台等11个系统）开展风险评估，评估内容包括但不限于基础架构评估、安全基线检查（含网络、安全设备、主机、操作系统、数据库、中间件等）、基础架构系统漏洞扫描、源代码安全审查、应用安全渗透及应用系统安全评估等服务内容。通过识别、分析、评估重要信息系统投产或变更风险，包括系统功能缺陷、客户信息泄露、业务中断、交易缓慢或其他等因素可能造成的操作风险、法律风险和声誉风险，出具符合监管部门要求的风险评估报告，满足监管部门合规性要求和重要信息系统上线报备要求；
（二）若实施过程中，监管提出新的要求或当地监管有特殊要求的，需按照监管要求开展评估并出具符合监管要求的报告;
（三）按我行的时间节点要求出具风险评估报告，应体现技术风险分析与评估、控制措施的有效性，剩余风险等；
（四）提供1年质保期。在质保期内，对内、外部审计及监管监察发现的安全问题，需提供切实可行的整改建议及整改验证服务。
二、资质要求及相关材料
（一）在我国境内有效注册，具有独立法人资格，遵守我国的法律、法规和条例。
（二）具有良好的商业信誉和健全的财务会计制度，近三年公司运营状况良好，财务状况良好。
（三）须具有中国网络安全审查技术与认证中心颁布的信息安全风险评估服务一级服务资质；
（四）具备中国合格评定国家认可委员会检验机构认可证书；
（五）近3年至少具有1个金融行业资产规模不低于上海农商银行的上市银行总行级的成功案例，且案例必须覆盖云平台及应用的评估案例；
（六）具备专业的售后服务队伍，技术人员数量充足、稳定，在上海当地有技术人员团队者优先考虑；
（七）产品（服务）必须符合国家相关行业标准和技术标准。
三、报名须知
申请人报名时，应提供以下材料：
（一）公司信息及资质证明文件（复印件）：公司法人营业执照、企业税务登记证、组织机构代码证或“三证合一”营业执照、一般纳税人资格证明）；
（二）与本项目有关的技术资质文件等（复印件）；
（三）前来报名的代表人的身份证明（有效原件及复印件）、公司法人委托授权书、公司开户行及账号信息，内容包括但不限于公司授权代表姓名、联系电话和邮箱等；
（四）最近两年财务报表（复印件）；
（五）案例中标/成交通知书、合同或客户证明材料（复印件）；
（六）关于公司近三年无重大违法违规行为的书面承诺。
上述书面材料须加盖单位公章，并由法定代表人或被授权人签字，留存我行，同时需提供电子版材料。
本次报名采用现场报名形式（纸质材料必须双面打印并装订成册、否则概不受理报名，后果将由报名方自行承担）
报名地址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号B栋5楼）
报名截止时间：2021年5月11日15：00。
四、联系方式
联 系 人：周璟瑾
联系电话：021-61899041
电子邮件：zhoujingjin@srcb.com
地 址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号5楼）
邮 编：200002
上海农商银行集中采购中心
二〇二一年四月