華夏銀行股份有限公司（以下簡稱“華夏銀行”或“採購人”）擬對華夏銀行2024-2025年數據安全管理與運營項目徵集供應商，誠邀符合要求的供應商報名參與。項目具體內容如下：
一、項目名稱：2024-2025年數據安全管理與運營項目
二、採購內容簡介（以最終標書為準）
為推進我行數據安全工作，對標監管要求，參考行業最佳實踐，提升我行數據安全保障能力和數據安全管控水準，計劃實施該項目。項目內容包括：
（一）數據安全評估。一是新業務新項目數據安全評估。明確、細化數據安全評估場景，提出數據安全風險評估模板，採取措施推進實施。二是個人資訊保護專項安全評估。三是年度數據安全評估。評估數據安全合規性，依據評估結果研提優化建議，針對整改後情況開展補充評估。遴選不少於8個處理重要或敏感數據的資訊系統，開展全面數據安全風險評估。四是數據安全技術性驗證。使用數據安全技術手段，驗證數據內部共用安全性。
（二）數據安全應急體系建設。一是構建整體數據安全應急體系，完善數據安全事件管理制度。二是完善數據安全應急預案，明確相關方職責和處置工作方案，建立數據安全監測溝通機制，增加數據安全事件分級處置流程等。三是組織數據安全應急演練，需覆蓋多維度數據安全場景，開展應急培訓等。
（三）進一步完善數據安全分級工作。提出數據安全分級優化方案，提升數據安全分級覆蓋率和準確率，配合部署測試數據安全分級工具，完善分級管控措施，並將數據分級結果與不同業務場景數據應用流程相結合，發揮數據分級工作成果應用效果。
（四）進一步完善數據安全監測體系。以監管要求和主動防範數據安全風險為基線，規劃數據安全監測建設方案，持續完善數據安全監測過程域，拆解合規監測項並建立監測指標體系，提出數據安全監測過程和監測問題處置方案的有效性驗證措施，確保數據安全監測體系的主動性、可行性和有效性。
三、意向供應商資質要求
（一）意向供應商資質要求
1．註冊資本應在500萬元（含）以上。
2．近三年在經營活動中沒有重大違法或不良記錄。
3．2021年1月1日（含）至本項目公告發出之日（含）期間，有全國性金融機構總部的同類案例。
4．具有相應的技術人員儲備，可保證參與項目實施人員的穩定性，駐場人員須通過我行的資質評估和面試。
5．需具備ISO27001資訊安全管理體系認證、CCRC資訊安全服務資質認證、中國資訊安全測評中心頒發的資訊安全服務資質認證等數據安全服務類相關的證書。
6．在項目服務過程中，能夠確保高效及時響應華夏銀行的需求和意見，並按時輸出優質成果。
（二）提交材料內容
1．未實施“三證合一”的，請提交加蓋單位公章的營業執照副本複印件、稅務登記證副本複印件、組織機構代碼證副本複印件；實施“三證合一”的報價人請提交加蓋公章的載有統一社會信用代碼的營業執照。上述材料需為PDF格式文件。
2．加蓋公章的授權委託書（詳見附件1），需為PDF格式文件。
3．近三年內在經營活動中沒有重大違法記錄，提供書面聲明，格式不限。（加蓋公章的原件電子掃描件並轉為PDF格式文件）。
4．在“信用中國”網站（www.creditchina.gov.cn）中未被列入失信被執行人、重大稅收違法案件當事人名單、採購嚴重違法失信行為記錄名單，提供網站查詢結果（截屏蓋章）。
5．華夏銀行集中採購供應商資訊表（詳見附件2），請勿更改表樣，標*字段必填，特別是近三年財務狀況。此項材料須同時提供EXCEL格式文件（請勿更改表樣）和加蓋公章的PDF格式文件。
6．加蓋公章的聲明書（詳見附件3），需為PDF格式文件。
7．2021年1月1日（含）至本項目公告發出之日（含）期間，服務全國性金融機構總部的同類案例合同掃描件（包括但不限于合同首頁、蓋章頁等）。此項材料要求為PDF文件，並加蓋公章。
8．資質證書掃描件。
（三）提交材料要求
請將所有要求提交的材料打包壓縮為1個文件包發送至聯繫人郵箱。文件名格式為：公司全名+2024-2025年數據安全管理與運營項目。
1．提交材料須按要求掃描並生成PDF文件或指定版本，對於未按要求加蓋公章的原件電子掃描件視為缺漏，採購人將拒絕其報名。
2．報名資料未按要求提供或提供不全的情況，採購人將拒絕其報名。
3．採購人視收到的上述材料不涉及商業秘密。
4．前來報名的供應商應保證所提供材料的真實合法性，並由此承擔法律風險和賠償責任。採購人保留對相關材料進一步核實的權利，如發現提供虛假材料的供應商，採購人將取消其本次及以後的報名資格。
（四）其他
1．凡是符合本項目資質條件的供應商，採購每人平均會向《華夏銀行集中採購供應商推薦（自薦）資訊表》登記的聯繫人郵箱發出正式邀請。投標時間及地點以邀請文件通知為準。
2．採購人可能根據項目情況取消採購，供應商應予接受。
四、公告發佈渠道
本次徵集公告在華夏銀行官網（www.hxb.com.cn）、金採網（www.cfcpn.com）、中國採購與招標網（www.chinabidding.com.cn）發佈。
五、聯繫事項
採購人：華夏銀行股份有限公司
聯繫人及聯繫電話：何先生010-85237490
張女士010-63699616
報名郵箱：hxbjczx6@hxb.com.cn
徵集期：2024年5月31日-2024年6月6日
附件：1．授權委託書
2．供應商聲明書
華夏銀行股份有限公司
2024年5月30日
