1.1 项目概况: 国际公司2025年天翼云SOC2 审计顾问支持服务采购项目，采购内容为针对天翼云产品进行SOC 2 审计顾问支持服务，协助开展内部审计、识别潜在问题并提出整改措施，以确保外部审计阶段能够顺利通过。详见技术规范书 。
1.2 采购内容及分包（标包）划分情况如下：
|
项目内容 |
|
阶段一：启动与基线确认 |
|
深度分析CTG内部管理的天翼云安全政策、流程与规章制度； |
|
比对SOC2审计的要求，识别政策与实际执行的差异； |
|
确定审计范围内的系统架构、人员配置、业务应用等关键要素； |
|
依据现有的差异分析报告, 确立工作目标，分析及确定审计交付成果标准需求。 |
|
输出《项目需求分析及目标确认书》。 |
|
阶段二：系统与控制描述 |
|
了解及分析已草拟的系统描述 (System Description)及控制描述 (Control Descriptions)，对比主要控制点的具体实际情况； |
|
完善基础设施控制细节，全面梳理安全体系现状； |
|
根据SOC标准逐项定义控制措施及佐证梳理； |
|
根据审计机构建议要求同步改善关键描述内容。 |
|
输出《SOC2 Type I系统描述及控制描述, System Description and Control Description 终稿》及佐证材料 |
|
阶段三：审计准备与交付 |
|
针对审计机构审核发现的高风险项，协助快速整改； |
|
向相关涉及部门提出改进建议，并收集反馈； |
|
开展SOC2 Type II专项培训。 |
|
输出《待整改问题清单及建议方案》 |
相关考核要求详见技术规范书。
1.3 本项目【不设置最高限价】。
2. 供应商资格要求
2.1 供应商基本资格要求：供应商应为法律上和财务上独立的法人或依法登记注册的组织，合法运作并独立于采购人和采购代理机构。供应商应具有良好的银行资信和商业信誉。
2.1.1应为法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于采购人和采购代理机构。应答人为境外的，应具有合法有效的登记（或注册）证明文件。
2.1.2单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加同一分包（标包）或者未划分分包（标包）的同一项目应答。
2.1.3本项目【不接受】联合体。
2.1.4本项目【接受】代理商。
2.2 供应商不得存在的情形
2.2.1供应商不得存在下列情形之一
（1）为采购人不具有独立法人资格的附属机构（单位）；
（2）被依法暂停或取消投标/应答/应答资格的；
（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（5）在最近三年内，被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；
（6）在最近五年内，被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；
（7）在最近五年内，被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；
（8）被最高人民法院认定为失信被执行人的(以“信用中国”网站或各级信用信息共享平台公布的失信被执行人名单为准)，已执行完毕或不再执行的除外；
（9）其他按照《中国电信供应商不良行为管理规则》及处理结果，应对应答人及产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一非招标项目涉及多个产品评估品类的，应答人及其任一应答产品品类涉及相关禁止采购处理结果的，该标包或非招标项目应适用相关的禁止采购处理措施。
（10）其他按照《中国电信供应商不良行为管理规则》及处理结果，应对应答人及其应答产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一项目涉及多个产品评估品类的，应答人及其任一应答产品品类涉及相关禁止采购处理结果的，该标包或项目应适用相关的禁止采购处理措施；
2.2.2单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加同一分包（标包）或者未划分分包（标包）的同一项目应答。
2.3 法律法规规定的其他要求。
3. 谈判文件获取
3.1 获取时间：2025年08月21日09时00分至2025年08月25日23时59分（北京时间，下同）。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：陈思颖
电话：010-82656698
手机：15801679990 (欢迎拨打手机/微信同号)
邮箱：csy@zbytb.com
