为进一步提升我行信息系统项目建设的信息安全水平，满足相关法律、法规和监管要求，我行计划开展CROS回迁项目的安全测评工作。现公开征集供应商，请有意者并具备以下要求的供应商前来我行报名。
一、采购内容及要求
（一）品目一：电子银行安全评估服务
采购要求包括但不限于以下内容：
1、依据监管要求和行业标准，对我行信息系统（CROS系统）开展电子银行安全评估，分析信息系统整体安全性，出具符合监管要求的报告。服务内容包括并不限于安全评估、差距分析与整改建议咨询、复测等；
2、测评标准规范包括但不限于《电子银行业务管理办法》《电子银行安全评估指引》《网上银行系统信息安全通用规范》等。若实施过程中，监管提出新的要求或当地监管有特殊要求的，需按照监管要求开展测评并出具符合监管要求的报告。
（二）品目二：网络安全等级保护测评服务
采购要求包括但不限于以下内容：
1、依据监管要求和行业标准，对我行2个信息系统（CROS系统、外汇支付清算平台）开展网络安全等级保护备案和等级保护测评，分析信息系统整体安全性，出具符合监管要求的报告。服务内容包括但不限于网络安全等级保护定级、备案支持、等级保护测评、差距分析与整改建议咨询、复测等服务。
2、测评标准规范包括但不限于《信息安全技术 网络安全等级保护基本要求》《信息安全技术 网络安全等级保护定级指南》《信息安全技术 网络安全等级保护测评要求》《金融行业网络安全等级保护实施指引》等。若实施过程中，监管提出新的要求或当地监管有特殊要求的，需按照监管要求开展测评并出具符合监管要求的报告。
（三）品目三：商用密码应用安全性评估服务
采购要求包括但不限于以下内容：
1、依据监管要求和行业标准，对我行信息系统（CROS系统）开展密码应用安全性评估，分析信息系统整体安全性，出具符合监管要求的报告。服务内容包括但不限于密码应用安全性评估、差距分析与整改建议咨询、复测等服务。
2、测评标准规范包括但不限于《商用密码应用安全性评估管理办法》《信息安全技术 信息系统密码应用基础要求》《信息系统密码应用测评要求》等。若实施过程中，监管提出新的要求或当地监管有特殊要求的，需按照监管要求开展测评并出具符合监管要求的报告。
二、资质要求
1、中华人民共和国境内合法注册的独立法人，具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好；
2、有依法缴纳税收和社会保障资金的良好记录，近三年无重大违法违规行为；
3、供应商相关资质齐全。其中，品目二的供应商须具备《网络安全等级测评与检测评估机构》服务认证证书；品目三的供应商须在国家密码管理局的《商用密码应用安全性评估试点机构目录》内；
4、品目一的供应商需从事电子银行安全评估服务不少于5年，须提供最近3年内至少1家资产规模不低于上海农商银行的上市银行总行级的电子银行安全评估的服务案例；
5、品目二的供应商需从事网络安全等级保护测评服务不少于5年，须提供最近3年至少3家银行总行级网络安全保护等级三级及以上的网络安全等级保护测评的服务案例；
6、品目三的供应商须提供最近3年至少1家银行、保险或证券行业的商用密码应用安全性评估的服务案例；
7、具备中国合格评定国家认可委员会（CNAS）颁发的检验机构认可资质、中国网络安全审查技术与认证中心颁发的《信息安全服务资质认证证书—信息安全风险评估一级》资质的供应商优先考虑；
8、具有完善的服务制度和专业的服务保障团队，具有大规模服务支持的能力，在上海设有分公司或办事处优先考虑；
9、产品（服务）必须符合国家相关行业标准和技术标准。
三、报名须知
申请人报名时，应提供以下材料：
1、公司信息及资质证明文件（复印件）：公司法人营业执照、企业税务登记证、组织机构代码证或“三证合一”营业执照、一般纳税人资格证明；
2、与本项目有关的技术资质文件等（复印件）；
3、前来报名的代表人的身份证明（有效原件及复印件）、公司法人委托授权书、公司开户行及账号信息，内容包括但不限于公司授权代表姓名、联系电话和邮箱等；
4、最近两年财务报表（复印件）；
5、案例中标/成交通知书、合同或客户证明材料（复印件）；
6、关于公司近三年无重大违法违规行为的书面承诺；
7、上述书面材料须加盖单位公章，并由法定代表人或被授权人签字，留存我行，同时需提供电子版材料；
8、前来报名的供应商应保证提供材料的真实合法性，并由此承担法律风险和赔偿责任。我行保留对相关材料进一步核实的权力，如发现提供虚假材料的供应商，我行将取消其本次及以后的报名资格。
本次报名采用现场报名形式（纸质材料必须双面打印并装订成册，同时电子扫描件请发送至：yuanminna@shrcb.com；
报名地址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号5楼）
报名截止时间：2022年1月17日15：00。
四：联系方式
联 系 人：袁敏娜、赵峰
联系电话：021-61899041、021-61899037
电子邮件：yuanminna@shrcb.com、zhaof1@shrcb.com
地 址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号5楼）
邮 编：200002
上海农商银行集中采购中心
二〇二二年一月