根據(jù)業(yè)務發(fā)展需要，登錄后查看現(xiàn)公開征集重保值守服務候選供應商，有關事宜公告如下：
一、采購需求
采購需求見附件。
二、征集時間
本次供應商征集自即日起至****年*月**日**：**止。
三、報名資格要求
(一)基本資格要求
*.供應商具有獨立承擔民事責任的能力，遵守國家有關法律、法規(guī)，具有良好的商業(yè)信譽和健全的財務會計制度。
*.供應商當前未處于限制開展生產經營活動、責令停產停業(yè)、責令關閉、限制從業(yè)等重大行政處罰期內。
*.供應商當前未被“信用中國”網站列入稅收違法黑名單；未被“中國執(zhí)行信息公開網”列入失信被執(zhí)行人名單；未被“中國政府采購網”列入政府采購嚴重違法失信行為記錄名單；未被“國家企業(yè)信用信息公示系統(tǒng)”網站列入嚴重違法失信名單。
*.法定代表人(負責人)為同一人或存在控股、管理關系的不同申請人，不得同時參加本項目。
*.供應商與建設銀行不存在利益沖突，不存在損害建設銀行合法利益和聲譽的情形，不存在針對建設銀行的重大誠信問題。
*.供應商在資格審查時未處于登錄后查看總行全國區(qū)域或登錄后查看供應商禁用或退出期內。
*.供應商在本項目采購過程中不得存在下列情形，如存在下列情形之一，建設銀行有權取消其候選資格。情形包括但不限于：
(*)法定代表人(負責人)在生產經營活動中受到刑事處罰；
(*)重大并購或重組，影響正常生產經營；
(*)其他重大風險事項，影響正常采購合作。
*.本項目(不)接受聯(lián)合體報名申請。
*.供應商提供的服務或服務成果不存在任何侵犯第三方知識產權的情形。如果第三方聲稱供應商向建設銀行提供的服務或服務成果侵犯其知識產權，并已就此對建設銀行或供應商提起(包括威脅提起或很可能提起)法律訴訟程序或知識產權行政執(zhí)法程序(簡稱侵權訴訟)，一方供應商自知悉上述事項起將立即書面通知另一方，建設銀行有權采取相應措施，供應商將依法承擔全部責任。
(二)特定資格要求
*. 供應商須工商注冊成立且穩(wěn)定經營一年以上，營業(yè)執(zhí)照經營范圍應與本次采購商品范圍相一致。
*.供應商須具備有以下有效的資質(須上傳至龍集采平臺“資質信息”欄位，否則視同不滿足資格要求)：
*)供應商須具備有效的奇安信/深信服原廠授權。
*、案例要求(須上傳至龍集采平臺“案例信息”欄位，否則視同不滿足資格要求)：
供應商近三年須具有至少*項金融機構安全服務合作案例，提供有效的合同證明文件。
四、報名所需材料
*.《采購參與意向反饋函》掃描件。
五、報名步驟
*.未注冊的供應商須在龍集采平臺上注冊(龍集采平臺網址登錄后查看)，注冊時須對企業(yè)財報、案例、資質信息、納稅人類型、國別、企業(yè)性質、組織類型等信息進行維護。注冊成功后方能報名(后臺審核一般需三個工作日，請妥善安排注冊時間，避免錯過報名時間，如需加急，請撥打全國統(tǒng)一咨詢熱線***-***-****)。
*.已注冊供應商須查看公司信息是否需要更新，如需更新請在“基礎管理-信息維護”中維護企業(yè)信息(包括財務報表、案例信息、資質信息、基本信息、聯(lián)系信息等內容)。
注意：龍集采系統(tǒng)注冊及操作問題可查看網站“供應商指南”，或撥打全國統(tǒng)一咨詢熱線為***-***-****(周一至周五*：**—**:**)。
*.請認真評估采購需求，確認能夠完全滿足采購需求后，點擊龍集采首頁—供應商征集—登錄后查看關于重保值守服務供應商征集公告下方“征集報名”進行報名，根據(jù)系統(tǒng)提示上傳報名材料，所有材料僅需提供電子版，無論報名是否通過，材料恕不退還。
*.供應商提交報名后，可以選擇“采購業(yè)務”菜單查看是否已完成報名。
重點提示：如龍集采系統(tǒng)中的企業(yè)重要信息缺失或未更新(如最近年度的財務報表、案例信息、資質信息等)，可能會影響投標資格，請知悉。
六、注意事項
*.能夠完全滿足建設銀行采購需求、有合作意向的供應商均可報名。報名參與采購等同于：貴公司已經認真研究，確認符合需求并自愿參與。如后續(xù)收到建設銀行邀請函，貴公司承諾按要求參加采購流程，直至采購工作結束。如貴公司無正當理由退出流程，干擾秩序，建設銀行有權對貴公司采取禁用處理，貴公司將無法參與建設銀行所有采購活動。
*.報名參與不代表成為候選供應商。待報名結束后，我行將啟動行內審核及審批流程擇優(yōu)選取。如審核通過并納入候選供應商名單的，我行后續(xù)將在龍集采系統(tǒng)內向候選供應商發(fā)送邀請函(時間一般在報名截止后*周以上)，請聯(lián)系人保持手機暢通以接收通知短信；對未納入候選供應商的不予通知。
*.本次公開征集不收取供應商的任何費用。
*.供應商須對報名信息和資料的真實性負責。如提供虛假材料，將取消報名資格并列入建設銀行供應商黑名單。
*.對于上述事項存在疑問的，請及時與建設銀行聯(lián)系。
*.建設銀行持續(xù)推廣數(shù)字人民幣應用，鼓勵供應商開通建設銀行數(shù)字人民幣錢包，其中收款賬戶為建設銀行對公賬戶的可開通對公錢包，收款賬戶為個人賬戶的可開通個人*類錢包。供應商開通數(shù)字人民幣錢包后，可自行在龍集采平臺添加賬號信息。
*.建設銀行授權的供應商征集公告發(fā)布媒體僅為龍集采(登錄后查看)、金采網(登錄后查看)、中國招標投標公共服務平臺(登錄后查看)、安徽省招標投標信息網(登錄后查看)，對于因其他網站轉載并發(fā)布的非完整版或修改版公告，均與建設銀行無關，建設銀行不予承擔責任。
七、聯(lián)系方式
*.需求描述不清晰，與市場情況不符等需求類問題：
周經理 聯(lián)系電話：****-******** (需求部門)
許經理 聯(lián)系電話：****-******** (采購經理)
*.供應商資質、報名材料問題：
徐經理 聯(lián)系電話：****-********(供應商管理)
登錄后查看
****年*月*日
重保值守服務采購需求
一、供應商資質要求
(一)基本資格要求
*.供應商具有獨立承擔民事責任的能力，遵守國家有關法律、法規(guī)，具有良好的商業(yè)信譽和健全的財務會計制度。
*.供應商當前未處于限制開展生產經營活動、責令停產停業(yè)、責令關閉、限制從業(yè)等重大行政處罰期內。
*.供應商當前未被“信用中國”網站列入稅收違法黑名單；未被“中國執(zhí)行信息公開網”列入失信被執(zhí)行人名單；未被“中國政府采購網”列入政府采購嚴重違法失信行為記錄名單；未被“國家企業(yè)信用信息公示系統(tǒng)”網站列入嚴重違法失信名單。
*.法定代表人(負責人)為同一人或存在控股、管理關系的不同申請人，不得同時參加本項目。
*.供應商與建設銀行不存在利益沖突，不存在損害建設銀行合法利益和聲譽的情形，不存在針對建設銀行的重大誠信問題。
*.供應商在資格審查時未處于登錄后查看總行全國區(qū)域或登錄后查看供應商禁用或退出期內。
*.供應商在本項目采購過程中不得存在下列情形，如存在下列情形之一，建設銀行有權取消其候選資格。情形包括但不限于：
(*)法定代表人(負責人)在生產經營活動中受到刑事處罰；
(*)重大并購或重組，影響正常生產經營；
(*)其他重大風險事項，影響正常采購合作。
*.本項目不接受聯(lián)合體報名申請。
*.供應商提供的服務或服務成果不存在任何侵犯第三方知識產權的情形。如果第三方聲稱供應商向建設銀行提供的服務或服務成果侵犯其知識產權，并已就此對建設銀行或供應商提起(包括威脅提起或很可能提起)法律訴訟程序或知識產權行政執(zhí)法程序(簡稱侵權訴訟)，一方供應商自知悉上述事項起將立即書面通知另一方，建設銀行有權采取相應措施，供應商將依法承擔全部責任。
(二)特定資格要求
*.供應商須工商注冊成立且穩(wěn)定經營一年以上，營業(yè)執(zhí)照經營范圍應與本次采購商品范圍相一致。
*.供應商須具備有效的奇安信/深信服原廠授權(須上傳至龍集采平臺“資質信息”欄位，否則視同不滿足資格要求)。
*.供應商近三年須具有至少*項金融機構安全服務合作案例，提供有效的合同證明文件(須上傳至龍集采平臺“案例信息”欄位，否則視同不滿足資格要求)。
二、采購內容
| 原廠商 |
項目 |
具體服務內容 |
服務及資質要求 |
| 奇安信/深信服 |
重保值守服務 |
根據(jù)甲方安排，在甲方各類重保時期(包括節(jié)假日及夜間)提供原廠商安全專家值守服務，服務內容包括：系統(tǒng)防護、入侵痕跡檢測、攻擊溯源、日志分析、應急處置等，提供原廠商必要的設備和工具，確保重保期間甲方系統(tǒng)不發(fā)生安全事件。 時間不少于***人天。 |
原廠商值守人員要求在安全行業(yè)從業(yè)*年以上，并且在其他金融機構有過安全駐場經驗，具備至少一個安全類證書(****、*****、*****、****-***、****-***等)。 供應商需組建項目團隊負責協(xié)調原廠商人員提供服務，負責駐場人員的考勤、考核、信息安全培訓等管理工作，團隊人員需具備至少一個安全類證書。 |
三、服務質量要求
*.投標方在合同期內負責組建項目團隊并協(xié)同原廠商提供服務，投標方項目團隊人員需具備至少一個安全類證書(****、*****、*****、****-***、****-***等)，負責駐場人員的考勤、考核、信息安全培訓等管理工作；原廠商提供的駐場人員要求在安全行業(yè)從業(yè)*年以上，并且在其他金融機構有過安全駐場經驗，具備至少一個安全類證書(****、*****、*****、****-***、****-***等)。
*.投標方須確保人員在參與我行項目期間，遵守中華人民共和國相關法律法規(guī)規(guī)定及我行相關要求并恪守良好的職業(yè)操守，根據(jù)我行要求與服務人員簽署保密協(xié)議、數(shù)據(jù)安全承諾書等有關文件。
*.投標方收到我行發(fā)出的中標通知書后，需及時聯(lián)系我行相關人員安排服務事宜，按照我行的時間要求開展工作。
*.投標方需指定一名固定人員作為本項目的專項聯(lián)系人，負責該項目合同期內的相關組織和協(xié)調。該名員工應熟悉項目情況，具有集成服務組織和協(xié)調工作經驗。
*.投標方需按照我行要求提供增值稅專用發(fā)票，投標的價格均為含稅后的價格。
四、考核及報酬支付
*.供應商定期對進場人員進行考核，考核結果依次分為：不滿意、基本滿意、滿意三個檔次，并將考核結果上報我行。考核結果為不滿意的，我行有權利更換人員，并扣減相應工作量。
*.付款方式：自乙方向甲方提供了不低于**人天的重保值守服務經考核合格后**日內，向乙方支付合同最高金額的**%；自乙方向甲方提供了不低于***人天的重保值守服務經考核合格后**日內，向乙方支付合同最高金額的**%。
五、數(shù)據(jù)安全要求
*.供應商應具備符合我行要求的數(shù)據(jù)安全能力，保證采取適當?shù)牟⒔浳倚姓J可的數(shù)據(jù)安全技術與制度措施充分保障我行數(shù)據(jù)的安全性，并向我行提供具備數(shù)據(jù)安全保護能力和對相應數(shù)據(jù)等采取保護措施的書面證明材料，維護我行與相關信息主體的合法權益。
*.供應商對我行數(shù)據(jù)予以保密，未經我行授權允許，不得將我行數(shù)據(jù)披露給其他主體，但法律法規(guī)另有規(guī)定、有權機關另有要求的除外。
*.供應商保證參與我行數(shù)據(jù)處理活動的供應商人員于提供服務前接受數(shù)據(jù)安全相關專業(yè)化培訓，在服務期間內每年至少接受一次數(shù)據(jù)安全方面的相關培訓；供應商應妥善留存培訓記錄以供我行隨時調取。
*.我行有權對供應商開展服務過程中的數(shù)據(jù)安全檢查或審計，檢查內容應包括但不限于供應商數(shù)據(jù)處理活動的合規(guī)情況、數(shù)據(jù)安全保護能力以及數(shù)據(jù)安全相關風險等，供應商應予以配合。
*.供應商應準確記錄處理我行數(shù)據(jù)的情況，并根據(jù)我行要求向我行提交數(shù)據(jù)處理工作報告。
*.未經我行書面授權，供應商不得將我行授權其開展的我行數(shù)據(jù)處理事項全部或部分委托給任何其他機構，或將我行數(shù)據(jù)提供給任何其他機構。
*.如供應商提供駐場服務的，供應商人員應于我行指定場所駐場提供服務，供應商應確保供應商人員落實我行數(shù)據(jù)安全保護相關要求，未經我行書面授權，供應商及供應商人員不得存儲或帶走我行的任何數(shù)據(jù)。
*.雙方應采用加密、脫敏等安全措施傳輸數(shù)據(jù)，采取有效技術防護措施確保我行數(shù)據(jù)安全，防范我行數(shù)據(jù)傳輸過程中被第三方截獲和利用。
*.供應商在授權范圍內存儲我行數(shù)據(jù)的，應采取措施將我行數(shù)據(jù)與供應商其他數(shù)據(jù)進行有效隔離。
**.供應商應根據(jù)“業(yè)務需要”和“最小權限”原則，對我行數(shù)據(jù)的訪問操作進行滿足業(yè)務最小數(shù)據(jù)集的訪問控制，并記錄訪問日志和全過程監(jiān)控。
**.雙方合作關系解除的，供應商應當在*個工作日內刪除我行數(shù)據(jù)及服務成果，不得以任何方式保存從我行獲取的數(shù)據(jù)及相關衍生數(shù)據(jù)、服務成果，并向我行提交數(shù)據(jù)及服務成果已刪除的證明材料。
**.如供應商或供應商委托、轉授權的其他第三方機構發(fā)生與處理我行數(shù)據(jù)有關的數(shù)據(jù)安全事件，供應商應于*小時內以書面形式向我行報告，并迅速開展數(shù)據(jù)安全影響評估與安全事件調查，積極采取或配合我行采取止損措施，防止影響范圍進一步擴大。
