中原证券股份有限公司网络安全等级保护安全测评服务项目公开招标公告

1. 招标条件

本项目已经招标人决策立项,资金自筹且已落实。河南国采招标咨询有限公司受中原证券股份有限公司的委托,对中原证券股份有限公司网络安全等级保护安全测评服务项目进行公开招标,项目已具备招标条件,现欢迎符合条件的单位参加本项目招标活动。

2. 项目概况与招标范围

2.1.项目名称:中原证券股份有限公司网络安全等级保护安全测评服务项目

2.2 项目编号:M41*开通会员可解锁*1940N

2.3 项目预算:不超过 650000.00 元

2.4 招标范围(包含但不限于以下内容):本次服务范围为中原证券等保系统, 同时对信息系统中的三级系统:集中交易系统、网上交易系统和交易 APP 系统; 二级系统:法人结算系统、呼叫中心系统、估值核算系统、产品销售系统、期权交易系统、投行管理系统和运维监控系统完成等级保护测评。

2.5 服务周期:一年,以合同具体要求为准

2.6 服务地点:河南郑州

2.7质量要求:合格,满足国家规范、标准及招标人要求。

2.8 标段划分:本项目划分为1个标段。

3. 投标人资格要求

3.1 要求投标人应在中国境内注册,具有独立法人资格,投标人必须具有企业法人营业执照。

3.2 要求投标人具有良好的商誉及完善的服务提供及售后服务体系的企业法人或其它经济组织,在法律和财务方面独立。(提供承诺函,格式自拟)

3.3 要求投标人具备有效期内的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》,并在中国网络安全等级保护网可查询,提供证书扫描件和查询截图。

3.4 要求投标人在网络安全服务过程中近3年内未被行业主管单位、业主单位进行通报或违规处罚。(提供承诺函,格式自拟)

FOR T LIFE THE THE LED

3.5 要求投标人应能承担与投标价相应的法律与经济责任,提供2024年或 2025年的财务审计报告

3.6 要求投标人需提供在"信用中国"网站(www.creditchina.gov.cn)查询相关主体(企业)的网站打印页面,并提供网页查询截图。以上查询主体未被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单, 否则将被取消投标资格。查询路径:1."信用中国网站首页"-"信用服务"-"失信被执行人"-"跳转至中国执行信息公开网"查询企业;2."信用中国网站首页" -"信用服务" -"重大税收违法失信主体、政府采购严重违法失信行为记录名单" 查询企业。

3.7 要求投标人需提供法定代表人为同一人或者存在控股、管理关系的不同单位(如母公司、全资子公司及其控股公司),不得同时参加本项目的投标(提供加盖投标人公章的"国家企业信用信息公示系统"中公示的公司信息、股东或投资人信息)。

3.8 本次招标不接受联合体投标。

3.9 投标人需根据项目特点和实施要求推荐合适的有类似经验的技术人员组成服务团队。项目参与人员应安排具备网络安全等级测评师证书的网络与安全技术人员,提供此项目主要参与成员详细履历表(必须为服务商在职工程师,提供劳务合同或参保证明)。注:网络安全等级测评师证书能够在网络安全等级保护网(www.djbh.net)测评机构人员中可查,且对应注册公司与投标方一致。(要求于投标文件中提供网站相关内容截图)

3.10 项目承接方应具有履行合同所必需的设备和专业技术能力,具有与招标人行业或金融行业服务的相关经验,提供近3年相关行业应用案例的证明文件 (要求提供 *开通会员可解锁*后的案例,如合同或顾客意见反馈等,并提供项目联系人和电话以备查,其中敏感信息可脱敏处理)

3.11 根据中国证监会《证券基金经营机构信息技术管理办法》第四十四条"证券基金经营机构委托信息技术服务机构提供服务,应当按照本办法第十四条的规定对信息技术服务机构及相关信息系统进行内部审查。"及《中原证券股份有限公司信息技术总部供应商管理办法》第九条"厂商递交的准入申请文件获得管理小组审核通过后,方可以供应商的身份向公司提供产品和服务。"的相关规定,

如投标人尚未因获得招标人的供应商准入资格,投标人一旦中标后应配合招标人于合同签订前提交相关准入材料,完成投标人的供应商准入流程。如供应商因本方原因未按时完成招标人供应商准入流程,由此造成的一切后果自行承担。(提供承诺书,格式自拟。)

注:中原证券信息技术服务供应商准入基本条件:(1)具有法人资格;(2) 供应商、法人及其实际控制人具有良好的商业信誉,近三年经营活动中无违法记录,无不良记录;(3)具备安全、稳定的信息技术服务能力;(4)供应商的产品或服务引发网络安全事件的,供应商有义务配合中国证监会及其派出机构查明网络安全事件原因,认定网络安全事件责任;(5)具备及时、高效的应急响应能力;

(6)具备国家和相关部门颁发的质量、安全以及其他生产经营资格、许可证、质量认证等;(7)具有完善的质量保证体系;(8)自愿接受中证信息业务指导并遵守相关业务规则,同时接受中国证监会及其派出机构的信息安全延伸检查。供应商准入材料详细信息可咨询本项目需求联系人。

3.12 禁止性行为:根据中国证监会《证券基金经营机构信息技术管理办法》第五十一条规定,信息技术服务机构为证券基金业务活动提供信息技术服务,不得有下列行为:(1)参与证券基金经营机构向客户提供业务服务的任何环节或向投资者、社会公众等发布可能引发其从事证券基金业务误解的信息; (2)截取、存储、转发和使用证券基金业务活动相关经营数据和客户信息; (3)在服务对象不知情的情况下,转委托第三方提供信息技术服务;(4)提供的产品或服务相关功能、操作流程、系统权限及参数配置违反现行法律法规;(5)元正当理由关闭系统接口或设置技术壁垒;(6)向社会公开发布信息安全漏洞、信息系统压力测试结果等网络安全信息或泄露未公开信息;(7)法律法规及中国证监会禁止的其他行为。(提供承诺书,格式自拟。)