北京农商银行信息安全意识培训和安全意识宣传项目

供应商征集公告

一、项目名称：2027年商用密码应用安全性评估项目 
二、采购内容简介

（一）服务内容

本次拟对我行4个等保三级的信息系统(综合业务信息系统、网上银行业务信息系统、办公自动化系统、大数据系统)开展商用密码应用方案优化完善工作；对我行6个等级保护三级信息系统开展系统层面的商用密码应用安全性评估工作（综合业务信息系统、网上银行业务信息系统、办公自动化系统、大数据系统、骨干网络、云平台系统），范围详见附件。

具体子系统数量以实际项目实施时间点甲方要求为准，按照实施当月甲方《信息系统名录》进行调整。

要求评估机构按照《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》和《JR/T 0255-2022 金融行业信息系统商用密码应用 基本要求》进行评估。

1.第一阶段：商用密码应用方案安全性评估

（1）辅助我行优化完善4个等保三级系统（综合业务信息系统、网上银行业务信息系统、办公自动化系统、大数据系统）的商用密码应用方案。

（2）对上述4个等保三级系统的商用密码应用方案进行商用密码应用安全性评估，出具符合监管要求的评估报告，要求每个等保系统出具1份评估报告。

（3）协助我行准备商用密码应用方案的备案材料。

（4）协助我行完成4个等保三级系统的商用密码应用方案在北京市密码管理局备案。

2.第二阶段：信息系统层面的商用密码应用安全性评估

(1)对我行6个等保三级系统（40余个子系统）进行系统层面的商用密码应用安全性评估，要求每个等保系统出具1份评估报告。

(2)评估完成后出具整改意见。

(3)系统层面的商用密码应用安全性评估结束后，要求测评机构协助我行完成评估结果在密码管理局备案。

3.第三阶段：信息系统整改辅导和结果评估

协助我行基于系统商用密码应用安全整改建议及商用密码应用安全性评估报告，对我行上述40余个信息系统进行详细差距分析，根据出具的整改意见，协助我行进行整改并评估整改结果。

（二）服务期限：

合同签订之日起1年。

（三）项目实施人员资质要求：

通过商用密码应用安全性评估人员测评能力考核且具备3年以上信息安全相关工作经验。

（四）服务交付文档

4个等保三级系统需交付《XX系统密码应用方案辅导建议》、《XX系统密码应用方案评估报告》；6个等保三级系统需交付：《XX系统商用密码应用安全性评估报告》、《XX系统商用密码应用安全整改建议》。

（五）项目验收要求

按上述三个阶段，协助我行启动项目，按我行要求时间节点交付《XX系统密码应用方案辅导建议》、《XX系统密码应用方案评估报告》、《XX系统商用密码应用安全性评估报告》、《XX系统商用密码应用安全整改建议》及备案相关材料，协助我行完成整改并对整改效果进行评估。

（六）付款方式：

合同签订后付30%；完成第一阶段工作经我行验收通过后付20%；完成第二阶段工作经我行验收通过后付30%；完成第三阶段工作经我行验收通过后付20%。

三、意向供应商资质要求及提交材料要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与，不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：

t商用密码应用安全性评估资质。

（2）提供的产品或服务须具有近3年（自2021年起至今）的项目案例。

      t 同业同类案例

（二）提交材料内容 

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。  

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.提交无关联关系公司参与本项目承诺函并加盖公章。

8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。

9.提供上述要求的资质文件扫描件。

（三）提交材料要求
　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在15MB以内（如果超限，可分几个邮件发）。
　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.存在关联的公司在同一项目中只能参选1家公司。

四、征集期

自2026年7月9日起至2026年7月15日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。

    联系人及电话：刘老师  010-58727344

邮箱地址（专用）：jhcw_gyszj@bjrcb.com

                 北京农村商业银行股份有限公司

2026年7月9日