二、采购需求
（一）项目建设概述
1．测评及评估范围
本次拟对我行办公自动化系统开展等级保护测评、备案和商用密码应用方案安全性评估工作，范围具体如下：

序号	信息系统名称	拟定安全保护等级	包含的子系统数量（供参考）
1	办公自动化系统	三	1
合计			1

具体子系统数量以实际项目实施时间点甲方要求为准，以上仅供参考。
2．测评及评估依据
（1）等级保护测评、备案
要求测评机构按照《金融行业网络安全等级保护实施指引》（JR/T 0071-2020）、《金融行业网络安全等级保护测评指南》（JR/T 0072-2020）、《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）进行测评和备案。
（2）商用密码应用方案安全性评估
要求评估机构按照《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》和《JR/T 0255-2022 金融行业信息系统商用密码应用 基本要求》进行评估。
3．服务内容
拟将我行办公自动化系统从原有的备案号中剥离，安全保护等级由二级变更为三级，重新在公安机关备案取得单独的备案号；制定办公自动化系统的商用密码应用方案，完成方案评估和在密码管理局的备案工作。具体内容如下：
（1）组织行外信息安全专家和业务专家对办公自动化系统定级结果的合理性进行评审。
（2）协助我行对办公自动化系统在北京市公安局进行备案，取得备案号。
（3）辅导我行编制、优化办公自动化系统的商用密码应用方案。
（4）对办公自动化系统的商用密码应用方案进行商用密码应用安全性评估，出具符合监管要求的评估报告。
（5）协助我行准备商用密码应用方案的备案材料。
（6）协助我行完成办公自动化系统的商用密码应用方案在北京市密码管理局备案。
4．服务方式
本项目拟采用现场服务的方式完成。
5．服务周期
本项目服务周期1年。
6．服务人员数量
服务团队人员数量不少于3人。
（二）商务要求
1.付款方式要求：
合同签订后，服务商人员入场、提交实施计划并召开项目启动会后的30个工作日之内，向我行提供正式发票，我行向服务商支付合同总价的30%；服务商将交付物提交我行并通过我行验收后，服务商向我行提供正式发票，我行向服务商支付合同总价的70%。
2.商务合同要求
根据北京农商银行行内流程及要求，签订商务合同。
三、服务商准入标准
1．具有独立法人资格企业。
2．具有良好的商业信誉和健全的财务会计制度。
3．最近三年内，在经营活动中没有重大违法记录。
4．服务商具有《网络安全等级测评与检测评估机构服务认证证书》。
5．服务商在国家密码管理局公告（第42号）发布的《商用密码应用安全性评估试点机构目录》中。
6．服务商具有2次（含）以上信息系统等级保护测评工作成功案例和1次（含）以上金融业商用密码应用安全性评估项目成功案例（提供2021年1月1日以来实施的合同主要内容复印件）。

本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：王越
电话：010-68819835
手机：13661355191 (欢迎拨打手机/微信同号)
邮箱：wangyue@zbytb.com

下载招标公告:2024-016-北京农商银行办公自动化系统等级保护测评备案及商用密码应用方案安全性评估服务采购项目公告.pdf