网络安全专项服务（数据安全管理能力提升专项行动）供应商资源开发公开征集公示

网络安全专项服务（数据安全管理能力提升专项行动）

供应商**开发公开征集公示

中海信托因落实国家《网络安全法》、《数据安全法》、《个人信息保护法》及金融行业监管要求、做好相关数据安全相关专项工作需要，诚邀具备相应能力和相关业绩的优秀供应商，与中海信托共同开展工作。现将相关信息公开如下：

一、需求概况

本项目旨在引进第三方专业数据安全服务团队，支撑公司落实数据安全管理能力提升工作，配合完成监管要求对标、差距分析、能力验证、总结评估、自查自纠工作，并建立数据安全管理长效机制。项目聚焦数据资产检查、要点对标自查、问题整改与整改回头看、数据安全管理能力提升工作材料整理汇总、现场检查配合及数据安全风险评估等执行类工作，以及依据甲方要求开展的数据安全技术措施落地配合与数据安全运营支撑。

二、具体需求如下

****公司主导实施。服务商在本项目中承担专业支撑职责。项目****公司所有。

服务商须提供以下三类专业支撑，并形成可交付成果：

1、准确解读24号文及相关监管要求。将监管条款逐条映射为可执行的控制项。

2、横向参照行业实践。提供相关领域的常见问题与典型处置方式，说明其适用条件与局限，供公司决策参考。

3、设计可行的落地路径。结合公司现有**约束、系统条件与管理基础，给出可执行的实施方案，明确步骤、责任岗位与判断标准，不得停留于原则性表述。

服务范围：服务期为签订合同后一年。其中，2027年1月10日为一个重要进程碑，****公司完成2026年度数据安全风险评估报告。

4、对服务商的职责要求

服务商须承担方法与工具交付、专业判断、行业参照、落地辅导、材料归集与格式校核、进度报告六项职责。服务商对其交付成果的专业性与方法适用性负责，****公司审定为由免除自身专业责任。

服务方式：以现场与远程相结合的方式提供服务，现场检查、能力验证及演练期间按甲方要求安排人员到场支撑，重要时间节点安排专人值守。

三、对供应商的要求

﹒ 供应商须为中华人民**国境内的合法企业，****管理部门登记的营业执照，成立时间不少于3年。

﹒ 供应商财务和经营状况良好，具备履行合同的能力，无不良经营行为。

﹒ 供应商应具备完善的数据安全服务体系和质量管理体系，具有数据安全咨询、评估或安全运营服务经验，至少提供2项数据安全相关服务案例。

﹒ 供应商应具备一定资质能力，如ISO 9001质量管理体系认证、ISO 27001信息安全管理体系认证、ISO 20000信息技术服务管理体系认证等，并提供相关资质证书。

﹒ 供应商提供服务团队应具有专业的技术能力，应提供的资质包括但不限于CISP、CISP-DSG、PMP、信息系统项目管理师等。

服务商应具备本地化服务能力，能够在监管现场检查及能力验证期间提供及时的现场支持。

本次采购不接受联合体响应。

四、项目联系人

请有意向的供应商于2026年11月19日前，与我方联系人接洽。

联系人：朱荪磊

电 话：021-****1991

邮 箱：zhusl@cnooc.****.cn

供应商提交响应材料时，同时抄送：zhoujy22@cnooc.****.cn

****
2026年11月10日