2027-2029年ISO管理体系认证服务

2027-2029年ISO管理体系认证服务

东航数科（信息部）（以下简称“采购人”）拟对项目进行直接采购，有关事项公示如下：

1、项目名称：2027-2029年ISO管理体系认证服务

2、采购内容：按照信息技术服务管理相关法律法规及国家标准的规定，开展ISO27001信息安全管理体系、ISO20000信息技术服务管理体系合规建设辅导、体系审核认证及配套信息安全风险评估工作。东航自2013年体系建设后一直长期维持体系认证工作，本次采购ISO27001、ISO20000管理体系换证及风险评估服务。其中，ISO27001、ISO20000管理体系换证服务包括合规核查与符合性审核，重点核查体系现行运行状态、文件合规性、落地执行有效性，核查梳理体系运行存在的不符合项，并提供专项整改指导，完成换证全流程审核工作；风险评估服务须依据国家信息安全风险评估相关标准，对现有信息资产、安全控制措施、IT服务运维流程及体系运行环节开展全面风险识别、分析与评价，排查体系运行短板、安全风险隐患及合规偏差，形成完整的风险评估及风险处置方案。

3、需求说明：（一）管理体系预审核服务 对东航开展企业调研，分析现状与标准差异，评估信息安全、数据保护、IT服务管理等方面的风险与需求，制**全方案并提供专业建议与指导。 （二）风险评估服务 进行独立、专业的风险评估服务，采用国际或国内公认方法论及标准化工具，结合公司自身安全需求，指导企业按统一模板进行定量与定性分析，从业务影响角度对资产机密性、完整性、可用性赋值，结合资产价值、威胁可能性、脆弱性程度计算风险值并排序优先级，形成风险处置计划，明确控制措施。 （三）外审认证服务 外部审核人员通过现场检查，评估企业管理、组织、流程、设备控制、人员访问、安全政策、风险评估、IT安全服务等内容，覆盖安全配置、应用安全、威胁与脆弱性管理、信息保护、系统与网络安全等运营域，确认信息安全管理体系能否有效控制风险；现场调研后提供权威报告与意见，确认是否符合最新版ISO27001与ISO20000标准。 （四）证书发放 通过权威认证机构审核，获取带有CNAS及ANAB标志的ISO27001及ISO20000认证证书，证明东航IT服务和信息安全能力达到国际认可标准。

4、拟实施采购时间：2027-01

5、拟选用供应商：****中心****公司

6、采用本采购方式的原因及相关说明：《****集团有限公司暨中国****公司采购与供应链管理手册（2026年修订版）》4.6.1.5 有效供应商有且仅有1家，此条件适用于因市场供给客观受限导致有效供应商不足，已开展不少于2轮公开寻源（含招标、谈判、询比、竞价等），每轮均按规定发布采购公告、无不合理资格门槛，2轮寻源有且只有同一家供应商响应，经审批后转为直接采购;

7、公示说明

公示期：2026-11-12至2026-11-15

公示期内，对上述事项有异议的，请在公示期内将书面意见（须载明异议人基本情况、异议内容及辅助材料并加盖本单位公章的扫描文件）发送至 ****@ceair.com，逾期递交或不按要求递交的不予受理。

8、联系方式

采购人：熊燃

联系人：熊燃

联系电话：021-****5837