为落实监管单位《中国金融集成电路（IC）卡规范》、《电子银行业务管理办法》、《电子银行安全评估指引》和《商业银行信息科技风险管理指引》等文件的要求，充分发现重庆三峡银行金融IC卡PBOC3.0系统存在的问题和脆弱性，有效控制和降低系统可能面临的安全风险，急需对上述系统开展安全检测评估。现对金融IC卡PBOC3.0系统安全检测及评估服务进行国内公开招标，欢迎符合相关条件的安全服务提供商前来报名投标，有关报名事项如下：

一、招标项目名称：

金融IC卡PBOC3.0系统安全检测及评估项目

二、招标内容：

通过信息安全风险评估的实施，查找和发现我行金融IC卡PBOC3.0系统业务应用、系统、网络、数据库、客户端和信息科技管理等方面的漏洞和脆弱性，全面和准确地评估上述系统安全状况，给定安全风险等级，并提出相应的改进建议；查找软件设计和工程实现中存在的安全缺陷，将上述安全缺陷导致的风险降至可接受范围内；通过对服务器端、客户端身份认证机制分析，分析上述系统安全相关功能设计、工程实现存在的脆弱点。

通过检测评估，确保上述系统安全、稳定运行；满足相关监管单位的监管要求并通过其审核检查。

三、投标人必须具备的条件：

（一）投标人应符合并遵守其所属地和中国的法律、行政法规及部门规章等相关规定，是具有独立承担民事责任的能力，具有良好的商业信誉，具有相关行业认可的从事银行业电子银行信息安全评估相关资质。

（二）投标人的注册资本不低于1000万元。

（三）为保证本次项目参与安全服务商具有相关质量管理保证，投标人至少应具备中国信息安全认证中心颁发的《ISCCC信息安全服务资质认证证书》和国家信息安全测评中心颁发的《信息安全服务资质证书-安全工程类一级》及以上证书，具有ISO9001等质量管理体系认证资质。

（四）投标人技术实力雄厚，技术人员数量充足、稳定，具备较高的项目管理水平。最好在重庆本地有分公司或办事机构，并具有相当的本地化安全风险评估力量和应急支撑服务力量。

（五）在信息安全检测评估行业内具有良好的信誉和业绩，具备3年以上系统安全检测评估或技术服务的经验。

（六）具有独立完成所承担项目的能力，不得以任何形式转包。投标人承诺对本次招标内容保密。

（七）具备良好的服务体系，具有7*24小时热线支持，5*8小时快速现场应急技术支撑，以及网络申告等服务支持渠道。

四、邀标文件的获取方式：

凡符合条件投标人可将营业执照（副本）、税务登记证的扫描件、案例清单及证明材料、投标保证金回执单的扫描件发送联系人邮箱，并电话通知联系人，由我方将招标文件Email至投标人。

报名联系人见本公告第七条，报名时我行只对相关材料作初步审查，不作为最终审查。资格最终审查将在评标时由评标委员会进行。

五、投标截止时间：

2015年8月3日17：00；

六、投标保证金缴纳

本次参与投标的单位需在报名截止日期前交纳人民币2000元作为投标保证金，投标的单位在投标文件中单独提交一份退还保证金申请书（详见附件一）并附上保证金交纳凭证复印件（银行回单），投标保证金在评标结果生效时起7个工作日内无息退还。

户 名：重庆三峡银行股份有限公司

开户行：重庆三峡银行营业部

账  号： 010101 404 00000 43

七、联系方式：

报名联系方式：

重庆三峡银行科技开发部

地址：重庆渝中区上清寺路110号第三层

联系人：谭金勇

电话号码：023-86126313

手    机：18102381368

邮    箱：tanjinyong_023@139.com

标书投递方式：

重庆三峡银行计划财务部

地址：重庆市江北区江北城汇川门路99号东方国际广场第28层

邮政编码：400024

联系人：敬希

电话号码：023－88890395    

手    机：13018377820

传真号码：023－88890400

邮    箱：sx.jcb@163.com

 

附件一：重庆三峡银行金融IC卡PBOC3.0系统安全检测及评估项目招标书.doc

附件二：退换保证金申请书.doc

 

重庆三峡银行

二〇一五年七月二十二日