一、项目名称：2026年数据安全风险评估项目

二、采购内容简介

服务内容：一是及时发现我行数据安全工作中存在的问题和风险，对照监管要求，找出我行与监管的差距，补齐短板，提出数据安全风险问题清单和整改建议，形成可报送监管机构的数据安全风险评估报告。二是构建我行数据安全风险量化评估指标，使评估内容可量化，为我行持续跟踪数据安全管理能力提升打好基础。三是协助丰富完善数据安全分类分级规则库，完善数据安全分类分级标准和数据集标准、数据安全分级分类差异化保护措施，提出实施建议，为落实数据安全分类分级工作奠定基础。四是梳理业务数据安全职责清单和职责划分等痛点问题，提出优化建议。五是针对数据安全技术管理中的安全风险监测指标，协助设立监测指标和提出监测工具建议。六是协助修订数据安全相关制度，优化相关管理流程，提升我行合规水平。

服务期限：根据我行指定的项目启动日期，9个月内完成项目交付。

项目实施人员资质要求：具有数据安全相关资质证书，具有信息安全、数据安全相关从业经验。

项目验收要求：交付成果完整、准确，符合我行相关管理办法和要求后，我行对交付成果进行验收。

付款方式：分2笔支付，合同签订后，甲方自乙方提交正式增值税专用发票之日起30日内，向乙方支付合同总金额30%的咨询评估服务费。完成全部咨询评估服务内容，并通过甲方项目验收后30日内，甲方凭乙方开具的正式增值税专用发票，向乙方支付合同总金额70%的尾款。

三、意向供应商资质要求及提交材料要求

1、基本要求：

（1）具有独立承担民事责任的能力。

（2）具有良好的商业信誉和健全的财务会计制度。

（3）具有履行合同所必需的设备和专业技术能力。

（4）有依法缴纳税收和社会保障资金的良好记录。

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录。

（6）存在关联关系的不同单位，不得同时参与本项目。

（7）本项目不接受联合体参与，不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：

tCCRC颁发的信息安全服务资质认证。

（2）提供的产品或服务须具有近5年（自2021年起至今）的项目案例。

t同业同类案例

（3）其他

（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.提交无关联关系公司参与本项目承诺函并加盖公章。

8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。

9.提供上述要求的资质文件扫描件。

（三）提交材料要求

1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。

2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。

3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。

4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.存在关联的公司在同一项目中只能参选1家公司。

四、征集期

自2026年3月25日起至2026年3月31日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。

联系人及电话：孙老师010-85605638

邮箱地址（专用）：jhcw_gyszj@bjrcb.com