2026年度信息科技风险评估咨询项目-临时

计划编号:

****

计划类别:

临时

计划时间:

2026-9

项目类别:

服务类

项目分类:

企业自定

项目名称:

2026年度信息科技风险评估咨询项目

项目单位:

********科技部

投资计划批复文号:

--

项目概况:

为持续贯彻落实金融监管机构“完善信息科技治理体系、强化信息科技风险防控”的工作要求，进一步提升信息科技风险防范和应急响应能力，加强信息科技风险治理水平。结合公司2025年度信息科技监管评级情况，按照《商业银行信息科技风险管理指引》（银监发〔2009〕19号）、《****办公厅****银行金融机构信息科技建设和管理的指导意见》（银监办法〔2016〕188号）、《****银行金融机构信息科技建设和管理的通知》（非银发〔2022〕8号）、《银行保险机构信息科技外包风险监管办法》（银保监办发〔2021〕141号）及指标清单等监管要求，对****信息科技风险进行全面评估，并对照信息科技风险监管意见书开展评级优化提升工作。

采购组织形式:

委托采购

采购方式:

谈判采购

标包数量:

1

项目类别分类:

招标范围:

（一）开展年度信息科技风险评估。评估范围覆盖信息科技治理、信息科技风险管理、信息安全、信息系统开发测试与运维、信息科技运行、业务连续性管理、外包管理、数据治理、网络安全等监管重点关注领域。评估坚持风险导向，强化评估的广度、深度和力度，充分揭示风险、暴露薄弱环节，对发现的问题提出整改建议并督促落实；出具符****公司管理要求的年度信息科技风险评估报告，确保风险评估及整改督促工作落到实处。 （二）开展信息科技监管评级相关整改的支持工作： （1）协助编制信息科技风险管理报告。****公司2026年度信息科技风险，建立风险清单与台账，分析风险事件根因，评估管理措施有效性及剩余风险，****公司《2026年度信息科技风险管理年度报告》。 （2）强化业务连续性管理。协助开展业务连续性应急演练并对业务连续性计划进行更新，识别薄弱环节，结合应急演练的实际情况，优化应急预案体系，开展业务连续性管理培训，不断完善业务连续性管理体系。 （3）协助完善信息科技外包管理体系。全面梳理信息科技外包活动清单，完善外包服务目录，落实外包服务分级分类管理机制，对重要外包和一般外包实施差异化管控；制定外包服务退出策略与交接计划，健全外包准入评估、尽职调查、合同管理、监控评价、风险报告等管理体系。 （4）协助强化信息安全管理。开展信息安全风险评估，评估网络安全等级保护落实情况，检查网络边界防护、访问控制、安全监测与审计等技术措施，排查系统漏洞与安全隐患，完善网络安全事件应急响应机制。 （5）协助开展2026年度信息科技非现场监管报表及报告的填报质量核查，确保数据准确性、完整性和及时性。 （6）对监管意见书和信息科技风险审计及其他审计、检查发现问题提供整改帮助，并协助开展整改。

主要投标人资格要求:

--

其他事项说明:

--