根據業務發展需要，按照登錄后查看采購相關管理辦法，我司擬對《網絡安全等級保護測評 項目》面向社會公開征集供應商，誠邀符合條件的供應商參與方案洽談。
一、資質要求
*、注冊資金人民幣***萬元(含)以上，財務狀況良好；
*、公司經營正常并存續*年(含)以上；
*、企業或者其法人近兩年內無行賄犯罪記錄，未被列入失信執行人名單，無限制高消費、限制出入境等行為；
*、公司具備完善的組織架構和制度規范，擁有充足的技術、人員和設備資源；
*、同一法定代表人的兩個及兩個以上法人、母公司、全資子公司及其控股公司不得在同一次項目中參加報名；
*、參與報名的供應商能作為簽約主體參與后期的商務流程；
*、設備和產品應滿足《網絡安全法》等法律法規要求；
*、報名供應商應符合永贏金租供應商管理相關要求；
*、如報名供應商為首次與我司合作供應商，請按附件格式提供“供應商盡職調查報告”。
二、技術要求
*、報名供應商應具備公安部第三研究所頒發的網絡安全等級測評與檢測評估機構服務認證證書；
*、報名供應商應具備國家密碼管理局辦法的商用密碼檢測機構資質證書；
*、報名供應商應具備中國合格評定國家認可委員會辦法的檢測機構認可證書(****)，認可范圍包含信息安全等級保護測評一到四級；
*、具有系統重要性銀行信息安全等級保護測評四級實施經驗并提供相關案例；
*、項目成員須服從我司管理，遵循我司各項管理制度；
*、公司擬參與項目人員必須通過永贏金租面試，人員面試不合格的公司不予準入。
三、報名方式及起始時間
請符合條件的供應商在****年**月**日之前，將報名所需材料發送至永贏金租指定郵箱******登錄后查看***********.***，郵件報名標題為“**項目公開召集報名-**公司”，郵件內容需包含：
| 序號 |
信息 |
填寫內容 |
| * |
*項目名稱: |
|
| * |
*公司名稱(全稱)： |
|
| * |
*統一社會信用代碼： |
|
| * |
*聯系人： |
|
| * |
*聯系方式(手機)： |
|
| * |
*聯系*-****： |
|
| * |
*公司資質(代理商或廠家)： |
|
| 以下材料通過郵件附件形式上傳 |
| * |
*公司介紹(附件一) (包括但不限于注冊資金、從業時間、組織架構、內控制度、技術、研發人員數量、設備等保障能力等)： |
以附件形式添加(標題中含附件一字樣) |
| * |
*公司營業執照(附件二)： |
以附件形式添加(標題中含附件二字樣) |
| * |
*實施案例及相關證明(附件三)： |
格式參照征集內容中實施案例表形式添加(標題中含附件三字樣) |
| * |
*公司各類認證證書(附件四): |
以附件形式添加(標題中含附件四字樣) |
| * |
*公司最近一期年度財務報表(附件五): |
以附件形式添加(標題中含附件五字樣) |
| * |
*招標需求中列明須提供的資料: |
以附件形式添加 |
| * |
*供應商盡職調查報告: |
模板下載，詳見附件 |
四、聯系方式
聯系人：張芷萱****-******** (采購部)
董楠*********** (業務部)
網絡安全等級保護測評項目主要需求概述
*、依據《金融行業網絡安全等級保護測評指南》(**/* ****-****)等標準規范的三級測評要求，對我司的一套系統開展等級保護測評。
*、依據《金融行業網絡安全等級保護測評指南》(**/* ****-****)等標準規范的二級測評要求，對我司的一套系統開展等級保護測評。
附件：
永贏金租信息科技服務提供商盡職調查報告
報告要求：
不得改變原模板結構，以****形式提交，單個文件不超過***(建議圖片使用***格式)報告整體不得超過**頁。
格式要求：
填寫字體應為黑體小四，不得加粗不得斜體，行間距*.*倍。提交時模板內紅字部分一律刪除。整體表達清晰，排版整齊。
內容要求：
*、統一使用第三人稱(公司全稱或簡稱)，不得使用第一人稱，如“我司”、“我公司”、“我們”、“我方”等。
*、內容客觀，文字通順，避免帶有褒義色彩的文字描述。
一. 基本信息
*.*服務提供商基本信息(以下信息需與營業執照信息一致)
| 服務提供商全稱 |
按實填寫 |
| 成立日期 |
按實填寫 *年*月*日 |
法人代表 |
按實填寫 |
| 公司類型 |
舉例：有限責任公司 |
注冊資本&幣種 |
舉例：人民幣*,***萬 |
| 統一社會信用代碼 |
按實填寫 |
| 公司地址 |
按實填寫 |
| 聯系人 |
按實填寫 |
聯系人電話 |
按實填寫 |
| 公司主營業務 |
按實填寫 |
*.*監管評價
填寫說明：按實填寫，舉例：未出現在監管機構的黑名單中，近*年在政府或金融同業合作過程中未受到處罰，不存在未決訴訟。
附：信用中國、中國政府采購網網站查詢結果。“記錄失信被執行人、重大稅收違法案件當事人、政府采購嚴重失信行為”
*.*關聯公司或附屬機構信息
(關聯公司或附屬機構，是否存在經營危機，該危機是否危及該服務提供商的正常經營)
| 關聯公司名稱 |
股權比例 |
財務情況文字分析 |
是否存在經營危機 |
|
|
**字以內 |
|
|
|
|
|
|
|
|
|
|
|
|
|
說明：填寫與本公司存在股權關系的企業。
*.*主要客戶清單列表
按實填寫(最多列舉**個，同一個甲方列舉一個，案例要求是近*年的金融業最新合作案例)，金融業舉例：登錄后查看、中國銀行、登錄后查看、交通銀行
| 合同名稱 |
甲方 |
聯系人 |
聯系電話 |
合同主要內容描述 |
|
|
|
|
|
|
|
|
|
|
二. 服務提供商持續經營能力
*.*財務情況
| 類別 |
財務指標 |
**年 |
**年 |
**年 |
| 償債能力 |
資產負債率 |
|
|
|
| 流動比率 |
|
|
|
| 盈利能力 |
營業凈利率 |
|
|
|
填寫說明：需附前三年財務報表，報表年份需和上方表格所列年份相對應，另外兩個表格請刪除。
舉例：****年盡調報告需附**-**年財務報表。
三. 服務提供商內部控制和管理能力
*.*服務提供商內控評估報告
具體評估報告內容詳見*.*-*.*內容
*.*服務提供商的組織結構
填寫說明：文字說明+架構圖，文字應說明供應商已建立完善的組織架構，包括公司管理層、內部管理部門、業務部門及對應的部門職責，另上傳與文字描述相符的組織架構圖(總體不超過*頁)。
*.***制度體系建設
填寫說明：文字說明+掃描件
*、文字應說明供應商已對其公司及項目的安全管理及流程管理建立了相應的制度，包括但不限于項目過程中的項目管理(***)體系，如例會、溝通渠道、服務質量控制方法(如***體系認證)等，同時描述安全管理及流程管理等具體以哪些制度執行。
*、掃描件形式上傳相應的制度清單、制度首頁。
*.*培訓體系建設
填寫說明：文字說明+掃描件
*、文字應說明供應商已建立規范完整的、全生命周期的人員培訓體系，包括哪些培訓種類，并對其員工定期開展技術技能以及安全防范等相關的培訓。
*、掃描件形式上傳近一年內的培訓材料首頁、培訓現場照片(*頁****可放多張照片，最多*頁)。
*.*服務提供商人員離職率
填寫說明：僅提供數據，百分數格式保留*位小數(按實填寫前一年供應商的人員離職率，例如**年盡職調查報告提供**年離職率)
*.***風險管控
填寫說明：文字說明+掃描件
*、文字應說明供應商已對其公司及項目的**風險管控及所承接外包項目的**風險管控具有完善的流程、制度指導，并詳細描述**風險管控措施。
*、掃描件形式上傳證明材料，如風險管控相關制度首頁(*頁****可放多張照片，最多*頁)
四. 服務提供商信息技術能力
*.*服務能力和支持技術
填寫說明：表格+文字說明+掃描件
*、文字應描述技術中所用到的工作方法、技術文檔、評估模型等。
*、掃描件形式提供相對應的證明材料，如技術能力資質、知識產權等，其中原則上至少提供*******認證證書(*頁****放*張照片，證書公司名稱需與供應商名稱一致)。
*.*服務經驗與市場評價
填寫說明：文字說明+掃描件
*、文字應描述公司近*年金融行業服務情況，包括服務對象、領域、評價等(*頁以內)。
*、掃描件形式提供近*年內金融行業案例(*-*個)合同(需含印章)首尾頁。
五. 服務提供商的網絡和信息安全保障能力
填寫說明：文字說明+掃描件
*、文字應描述信息安全管理，其中內容應包括有效的檢查、監控與考核機制。
*、掃描件形式上傳業界公認較為權威的信息安全管理資質認證(*頁****放*張照片)
