关于江苏昆山农村商业银行股份有限公司信息科技风险评估及治理项目供应商征集公告

****（以下简称“****银行”）拟对 ****银行信息科技风险评估及治理项目进行供应商公开征集，欢迎符合项目资质的供应商报名参加。

一、项目基本情况

1、项目名称：****银行信息科技风险评估及治理项目采购项目

2、实施地点：**省**市**东路828号

3、项目概况及采购需求：

（1）开展信息科技全面风险评估，完善信息科技风险管理体系

一是对标行业监管要求，结合同业实践经验，关注行业热点风险与问题，对信息科技风险管理进行全面评估，包括信息科技治理、信息科技风险管理、信息安全管理、信息系统开发和测试、信息科技运行及维护等方面开展信息科技风险评估，提出可落地的整改措施。重点关注数字化转型与新技术应用、网络与数据安全、信息科技外包、系统运维等领域风险，充分暴露信息科技风险管理各领域存在的风险缺陷与隐患，挖掘风险成因。二是结合行内信息科技最新发展和应用场景，对标监管要求，梳理我行现有信息科技风险管理体系存在的不合规项和风险缺陷，借鉴同业先进实践，优化完善信息科技风险管理体系，包括风险管理制度、风险评估流程、方法及指标模型等，建立健全覆盖管理规划、策略、风险识别、风险评估、风险处置、剩余风险评估和评估结果应用全闭环的信息科技风险管理体系。

（2）开展供应商风险评估工作

根据信息科技外包风险监管要求，开展供应商风险评估工作，内容涵盖：外包供应商的基本情况、持续经营情况、制度管理、人员安全管理、业务连续性管理、服务水平及连续性管理、网络安全保障能力、项目日常管理等各方面。

（3）开展供应链安全治理与评估

为防范化解供应链安全风险隐患，筑牢关键信息基础设施、重要数据、重要网络系统供应链安全防线，开展供应链安全治理工作，完善我行供应链安全管理机制，设计配套表单工具，指导我行建立供应链台账，开展供应链安全评估，针对评估发现问题提出改进建议。

二、报名供应商需具备的资质条件：

本项目报名供应商如通过供应商资质审查参与后续项目采购的，不得联合第三方共同投标，否则取消投标资格，且不允许中标后将本采购项目进行分包、转包。对报名供应商的资格要求，具体如下：

1、供应商注册资金应在500万元(含)及以上，且持续经营10年以上，并具有良好的技术力量、商业信誉和售后服务体系；

2、近三年拥有金融行业信息科技全面风险评估项目或信息科技治理项目的相关案例不少于3个；

3、****银行提供信息科技风险管理三道防线服务，在银行业互联网渠道、系统安全、信息科技风险、基础**安全、自主可控与信创管理、业务连续性管理、供应链安全管理等众多领域具备丰富实战经验，****银行相关案例不少于5个。

4、****银行资信和商业信誉，没有违法、违约记录，不处于被责令停业，财产被接管、冻结、破产等非正常经营状态，未被“信用中国网(www.****.cn)”列入严重失信主体名单、经营异常名录、政府采购严重违法失信行为记录名单、重大税收违法失信主体名单；未被“中国执行信息公开网（http://zxgk.****.cn/)”列入失信被执行人名单；

三、报名供应商需提交的响应文件材料明细清单

报名人需填写《供应商征集报名信息表》，并根据前述报名供应商需具备的资质条件提供加盖公章的复印件作为响应文件材料，明细清单如下：

1、《供应商征集报名信息表》（见公告附件）；

2、供应商营业执照；

3、供应商负责人（法定代表人）身份证件；

4、近三年拥有金融行业信息科技全面风险评估项目或信息科技治理项目的相关案例不少于3个。

5、****银行提供信息科技风险管理三道防线服务，在银行业互联网渠道、系统安全、信息科技风险、基础**安全、自主可控与信创管理、业务连续性管理、供应链安全管理等众多领域具备丰富实战经验，****银行相关案例不少于5个。

6、未被“信用中国网(www.****.cn)”列入严重失信主体名单、经营异常名录、政府采购严重违法失信行为记录名单、重大税收违法失信主体名单的网站截图或查询报告；

7、未被“中国执行信息公开网（http://zxgk.****.cn/)”列入失信被执行人名单的网站截图或查询报告。

四、提交供应商征集响应文件的截止时间、方式、地点及注意事项标书代写

1、供应商征集响应文件提交的截止时间、方式、地点标书代写

（1）本项目征集公告期限：自公告发布之日起5个工作日

（2）报名人需在**时间2024年08月22日17:00前将加盖公章的报名材料直接送达或邮寄（以我行签收时间为准）至如下地址，逾期送达的响应文件将不予接受：

收件地址： **省**市**市**路828号 ****银行风险管理部

收件人：马玉，联系电话：176****6677

2、注意事项

（1）未按前述第三部分要求提交材料明细清单，或材料提交不全的，列为不合格响应文件；

（2）报名文件需根据前述明细清单顺序制作文件目录，并按目录顺序将整套材料装订，确保牢固不散页；

（3）响应文件数量：一式两份，正、副本各一份。

五、特别说明

1、项目需求可能于采购时予以调整，采购人可能取消采购，报名人应予接受。

2、如报名人较多，采购人将从报名人的综合实力、信誉、业绩情况等方面择优或抽签选择报名人参加后续项目采购，采购人无义务公布和解释资格审核的结果。

六、联系方式

如需咨询，请在本行工作时间段内（上午8：00-11：30，下午13：30-17：00）电话联系。

1、征集部门：风险管理部

联系人： 马玉

联系电话：176****6677

2、监督部门（只受理项目征集的投诉事项）：

联系人：周先生/沈先生

联系电话：0512-****9288

附件1：供应商征集报名信息表.xls

****

2024年8月15日