一、项目内容（一）项目名称：信息科技审计服务项目（二）资金来源：企业自筹（三）项目地点###市（四）项目需求：本项目采购内容为信息科技全面审计业务，主要内容包括但不限于以下方面：1、信息科技全面风险管理情况，主要包括信息科技治理方面，包含信息科技战略、信息科技组织架构、内部部门设置、职责分工、人员配备等；风险管理方面，包含信息科技风险管理策略、风险识别与风险评估流程、风险计量和监测机制等；信息安全管理方面，包含信息安全策略、用户认证和访问流程、物理安全区域、信息安全等级、信息系统的安全、日志审核、密码策略、存储安全、数据安全、操作安全、信息安全培训等；重要信息系统投产及变更管理方面，包含业务需求实现、业务风险控制、数据安全策略、项目生命周期管理、变更管理、配置管理、源代码审计等；信息科技运行和维护方面，包含数据中心关键基础****网络管理、硬件设备管理、事件管理、变更管理、问题管理、版本管理、项目管理；档案管理等。2、信息科技外包风险管理审计，主要包括信息科技外包管理组织架构与责任；外包策略与外包风险控制机制；外包商审查情况；外包集中度；外包合同规范性情况；外包协议变更情况；对分包和转包的控制情况；外包服务水平协议情况；保密协议、敏感信息安全措施；外包商重大缺失等外包突发事件的应急预案和机制；服务人员保障；外包合同审查、审阅情况等。敏感信息保护：信息分级分类管理；信息泄露防护策略；信息泄露防护技术等。3、数据中心审计，主要包括数据中心风险管理、运行环境管理、运营维护管理、灾难恢复管理、外包管理等。4、业务连续性管理审计，主要包括业务连续性架构；业务影响分析；业务连续性计划；应急预案与演练；重要信息系统灾备建设情况；系统服务恢复能力；异地灾备系统的数据备份和服务接管能力；应急管理；灾备中心建设等。5、重要信息系统突发事件应急管理审计，主要包括对突发事件风险防范措施和应急响应工作进行全面评估及审计，包括评估风险识别、分析和控制措施的有效性、应急预案的完备性、应急演练的全面性和及时性、应急响应的有效性、投入资源的充分性、突发事件报告的及时性等。二、供应商资格要求（一）供应商必须为中华人民共和国境内合法成立3年及以上的会计师事务所或信息技术类咨询机构，具有独立承担民事责任的能力，具备合法有效的营业执照，具有涵盖本项目的经营范围（能提供最新且有效的营业执照）。（二）具有依法缴纳税收和社会保障资金的良好记录。（三）具有良好的商业信誉和健全的财务会计制度，近3年内在经营活动中无重大违法记录。（四）具有履行合同所必需的专业技术能力，具有固定的生产或经营场所和一定数量的专业技术人员。（五）近3年内，在国家企业信用信息公示系统（http://********/********）企业信用信息报告中未被纳入严重违法失信企业名单（黑名单），中****网（http://********/search/cr/）中未被纳入政府采购严重违法失信行为信息记录。（六）非中航****公司黑名单供应商，非中航集团禁止交易企业名单内的供应商****公司不合格供应商禁用期；不在中航****公司不良行为供应商处罚期和处罚范围。近3年内参加中航****公司采购项目中未出现过不良行为。（七）单位负责人为同一人或者存在控股、管理关系的不同供应商，不得参加同一包段的应答或未划分包段的同一项目的应答。（八）供应商须具备在北京地区现场开展完整审计工作的专业服务团队。（九）本次采购不接受联合体报名，不接受分包、转包。（十）2020年1月1日以来有金融业信息科技审计咨询、信息科技全面审计或各类信息科技专项审计项目实施的成功案例。证明材料:合同相关页复印件。所有材料须加盖投标人单位公章****公司拥有CISA或CISSP等专业资质且在有效期内的人员不少于5人。（十二）负责该项目的项目经理需具有6年及以上IT审计、信息科技风险管理咨询等工作经验，拥有CISA证书或CISSP等证书。项目核心成员（2人及以上）有4年以上审计从业经验，且均具有CISSP或CISA等资质****公司具有信息安全管理体系认证、质量管理体系认证、信息技术服务管理体系认证、信息安全服务资质信息系统审计类认证，证书在有效期内。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：张培
电话：010-53658120
手机：13718359801 (欢迎拨打手机/微信同号)
邮箱：zhangpei@zbytb.com
