晋商银行2025年信创等级保护服务项目供应商征集公告

****2025年信创等级保护服务项目供应商征集公告

一、 项目名称

****2025年信创等级保护服务项目

二、项目背景

根据《中华人民**国网络安全法》和《网络安全等级保护条例》（征求意见稿）要求，网络运营者应落实网络安全等级保护制度，依法开展网络定级备案、安全建设整改、等级测评和自查等工作，采取管理和技术措施，保障网络基础设施安全、网络运行安全、数据安全和信息安全。

三、项目要求

供应商按照国家标准和金融行业标准规范对我行已备案的三级系统和二级系统开展等级测评和信息安全风险评估服务，同时协助我行完成2025年度系统等级保护定级备案（含专家评审）、网络安全应急保障、网络安全应急演练和网络安全专业培训，相关技术人员具备专业测评实施能力。

等级测评活动须严格执行国家网络安全等级保护的相关政策和标准要求，对照《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）和《金融行业网络安全等级保护实施指引》（JR/T 0071.1-2020）开展测评。信息安全风险评估须按照《信息安全风险评估实施指南》（GB/T 31509-2015）、《金融信息系统网络安全风险评估规范》(GB/T 42926-2023)等标准要求开展。

测评工作结束后，按照统一模板出具网络安全等级测评报告和风险评估报告,并对测评中发现的问题提出可行的改进建议与措施，协助我行对相关系统问题进行整改，整改完成后开展回归测评评估。

四、潜在供应商资格要求

1、具备独立法人资格，具有完成项目的技术力量，财务能力，具有履行合同的能力，合法合规经营，未因诚信问题而受到法律制裁；具有良好的商业信用和行业信誉；近三年内经营活动中没有重大违法记录；

2、2022年至今(以合同签署时间为准)，公司所承接的已实施完成的金融业同类型实施案例(3个以上)清单、简介、合同、测评项目备案登记管理系统截图等证明材料；

3、具备有效的网络安全等级测评与检测评估机构服务认证证书；

4、具备有效的信息安全风险评估服务资质；

5、与其它报名的供应商不存在任何关联关系。

五、潜在供应商需提交的材料及方式、时间

1、需提交材料

（一）营业执照、税务（国税、地税）登记证、组织机构代码证副本或统一社会信用代码证；供应商财务状况证明文件(即上一年度财务审计报告(三表一附注);若上一年度未出具，可提供上上年度);供应商资质认证文件;授权代表授权书;被授权人无犯罪记录证明;

（二）企业及服务团队简介；企业本地售后服务能力；与项目相关的企业及人员资质证书、社保证明等；

（三）2022年至今(以合同签署时间为准)，公司所承接的已实施完成的金融业同类型实施案例(3个以上)清单、简介、合同、测评项目备案登记管理系统截图等证明材料；

（四）有效的网络安全等级测评与检测评估机构服务认证证书；

（五）有效的信息安全风险评估服务资质证书；

****法院在“中国执行信息公开网”列入失信被执行人名单；未被国家企业信用信息公示系统；（http://www.****.cn/）中列入严重违法失信企业名单；

****公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件。

2、提交方式：电子邮件****@jshbank.com，邮件名称:****2025年信创等级保护服务项目+供应商名称。

注意事项如下：

（一）、请按下表提供相关信息，并形成:项目名称+供应商全称.doc格式文件，作为邮件附件与其他资料一并提供；

（二）、其他提交材料要求将相关资料文件统一为一个文件发送，文件名为：项目名称+公司全称.PDF格式文件，邮件附件总容量不得超过10M；

（三）、****公司代表的企业邮箱发送；

（四）、不合格的提交资料，****公司，不予参与后续项目交流及供应商推荐。

3、提交时间：2025.****.23-2025.****.30、我行将根据供应商报名情况安排后续商务、技术交流时间。

六、联系方式

商务联系人：韩昱

联系电话：186****6025

邮箱地址：****@jshbank.com

技术联系人：张青

联系电话：138****7173

邮箱：****@jshbank.com