北京农商银行信息安全外部技术支持服务2025年度采购项目供应商征集公告
一、项目名称：信息安全外部技术支持服务2025年度采购项目
二、采购内容简介
（一）项目描述
（二）服务内容
1.信息安全事件应急响应服务：根据事件类别，通过远程和现场支持的形式协助我行对遇到的突发性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。
2.新安全技术培训服务：为我行提供新安全技术培训服务，包括员工安全意识、安全技术原理、安全漏洞知识、web安全技术、开发安全技术、安全测试及渗透测试技术、安全攻防技术、实战演练技术、业务安全需求、商用密码应用安全等多种培训内容，通过远程培训或现场培训等多种形式开展。
3.商用密码应用安全服务：根据密码应用相关规范要求，制定相关密码制度和策略；根据三级密评合规要求，制定管理制度、人员管理、建设运行、应急处置流程，切实细化其密码应用安全技术标准、建立密码应用岗位责任制度、密码应用方案、应急处置和事件处置等，实现技术标准的外规内化；针对性的对建立的制度和密码方案进行行内的解读和培训工作。
4.安全开发相关服务：参考SDL与DevSecOps方法论，结合安全实践，协助我行建立（完善）安全开发体系,实现从“源头”解决安全风险。提供开源软件安全解决方案。
5.个人金融信息保护技术实现相关工作。
6.安全运营规划服务：参照国有大行实施经验，开展对我行的安全运营规划，从管理制度、流程规范、人员能力、工具平台等方面进行现状分析和梳理，给出安全运营体系规划建设建议和方案。
（三）服务期限
本项目服务周期1年。
（四）项目实施人员资质要求
项目人员具有5年以上相关工作经验。
（五）服务交付文档
根据服务的事项不同提交不同的成果项，成果清单包括但不限于以下内容：
1.信息安全事件应急响应服务：《北京农商银行应急响应服务处理报告》。
2.新安全技术培训服务：《北京农商银行新安全技术培训电子版培训教材》。
3.商用密码应用安全服务：《北京农商银行密码制度和策略》。
4.安全开发相关服务：《北京农商银行安全开发体系建设方案》。
5.安全运营规划服务：《北京农商银行安全运营方案》。
（六）项目验收要求
本项目按甲方需求实施，乙方提交服务报告并通过甲方确认后，甲乙双方签订《技术咨询服务结算确认单》，代表季度服务验收通过。
（七）服务及付款方式
本项目拟采用现场服务的方式完成，按实际服务人天结算。
每批次服务结束后提交本批次服务报告和工作量确认单，服务周期内每季度按照实际发生的服务人天数支付费用。
(八)履约保证金
本项目不建议收取履约保证金。
三、意向供应商资质要求及提交材料要求
（一）供应商资质要求
1.具有独立承担民事责任的能力。
2.具有信息安全管理体系认证证书。
3.有依法缴纳税收和社会保障资金的良好记录。
4.最近三年内，在经营活动中没有重大违法记录。
（二）提交材料内容
1.供应商情况表需提供盖章扫描件及Word可编辑版。
2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。
（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。
5.采购人视收到的上述材料不涉及商业秘密。
6.采购人可能根据项目情况取消采购，供应商应予接受。
7.不接受联合体参与报名，不得以任何形式转包或分包。本项目不接受代理商报名。
8.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。
四、征集期
自2025年3月31日起至2025年4月7日16时止。
请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话：潘渊源 010-58727342
邮箱地址（专用）：jhcw_gyszj@bjrcb.com
北京农村商业银行股份有限公司
2025年3月31日