【招标公告】2023-194-北京农商银行信息安全外部技术支持服务2024年度采购项目公告（二次公告）

一、项目概述
　　我行拟启动信息安全外部技术支持服务2024年度采购项目，采购内容主要包括：信息安全事件应急响应服务、新安全技术培训服务、商用密码应用安全服务、安全开发相关服务、安全运营规划服务等5方面。
　　二、采购需求
　　（一）项目建设概述
　　1．服务内容
　　(1)信息安全事件应急响应服务：根据事件类别，通过远程和现场支持的形式协助我行对遇到的突发性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。
　　(2)新安全技术培训服务：为我行提供新安全技术培训服务，包括员工安全意识、安全技术原理、安全漏洞知识、web安全技术、开发安全技术、安全测试及渗透测试技术、安全攻防技术、实战演练技术、业务安全需求、商用密码应用安全等多种培训内容，通过远程培训或现场培训等多种形式开展。
　　(3)商用密码应用安全服务：根据密码应用相关规范要求，制定相关密码制度和策略；根据三级密评合规要求，制定管理制度、人员管理、建设运行、应急处置流程，切实细化其密码应用安全技术标准、建立密码应用岗位责任制度、密码应用方案、应急处置和事件处置等，实现技术标准的外规内化；针对性的对建立的制度和密码方案进行行内的解读和培训工作。
　　(4)安全开发相关服务：参考SDL与DevSecOps方法论，结合安全实践，协助我行建立（完善）安全开发体系,实现从“源头”解决安全风险。提供开源软件安全解决方案。
　　(5)安全运营规划服务：参照国有大行实施经验，开展对我行的安全运营规划，从管理制度、流程规范、人员能力、工具平台等方面进行现状分析和梳理，给出安全运营体系规划建设建议和方案。
　　2．服务方式
　　本项目拟采用现场服务的方式完成，按实际服务人天结算。
　　3．服务周期
　　本项目服务周期1年。
　　4．服务人员数量
　　服务团队人员数量不少于5人。
　　（二）商务要求
　　1.付款方式要求：
　　每批次服务结束后提交本批次服务报告和工作量确认单，服务周期内每季度按照实际发生的服务人天数支付费用。
　　2.商务合同要求
　　根据北京农商银行行内流程及要求，签订商务合同。
　　三、服务商准入标准
　　1．具有独立法人资格企业。
　　2．具有良好的商业信誉和健全的财务会计制度。
　　3．具有信息安全管理体系认证证书和CMMI-5级证书。
　　4．具有国有大行的相关服务案例（提供2021年1月1日以来实施的1份合同关键页和主要内容页复印件）
　　5．本项目不接受代理商报名。
　　请有意参与我行项目合作且符合准入条件的公司，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，于2023年12月11日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3.邮件正文中须写明公司招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.服务商自荐表后需附“国家企业信用信息公示系统”、“信用中国”、“天眼查”（或企查查）三个系统的查询截图或导出报告，截图要完整显示各项明细页面内容，除公司基本信息外，还要包括各个明细项信息具体内容的截图，如经营异常、行政处罚、自身风险、周边风险、变更记录等。
　　6.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三）存在关联的公司在同一项目中只能参选1家公司。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　项目联系人：***，咨询电话：89198861
　　商务联系人：王老师，咨询电话：89198797
北京农商银行信息科技部
2023年12 月 2 日