长沙农村商业银行股份有限公司（以下简称“招标人”）现就信息安全风险全面评估服务供应商入库项目进行招标，公开征集符合条件的投标人，欢迎符合资格条件并对此有兴趣的投标人前来报名参与投标。

一、项目概况

1.招标人：长沙农村商业银行股份有限公司。

2.项目名称：长沙农村商业银行信息安全风险全面评估服务供应商入库项目。

3.采购内容：

（1）招标人拟先通过公开招标择优选择2家公司作为本次项目中标入库单位，再根据实际需求，综合考虑中标入库单位的公司实力等情况，在兼顾公平的原则下由招标人项目需求归口管理部门自主分配每家中标入库单位提供的信息安全风险全面评估服务范围和内容（说明：①同一个项目已提供初评服务的中标入库单位不再提供复评服务；②同一个中标入库单位可以在一个项目中提供初评服务，在另一个项目中可以提供复评服务；③两家中标入库单位提供的初评与复评服务两者累计次数相等。下同）。

（2）本次项目采购内容为信息安全风险全面评估服务，包括信息安全风险全面评估初评服务和信息安全风险全面评估复评服务。其中：

A.信息安全风险全面评估初评服务：包含①资产梳理和分析、②威胁分析、③脆弱性分析、④现有安全措施分析、⑤风险分析、⑥评估报告、⑦协助整改；B.信息安全风险全面评估复评服务：包含①资产分析、②威胁分析、③脆弱性分析、④现有安全措施分析、⑤风险分析、⑥评估报告、⑦协助整改。投标人能够提供以上类型服务的才符合准入条件。

（3）本次项目入库有效期暂定为壹年（具体内容与期限等以合同签订为准，招标人有权根据实际情况进行调整）。招标人不对中标入库单位在入库有效期内所获得的业务量作出任何承诺。

（4）本次项目设置招标控制价（详见招标文件）。投标报价采用人民币含税报价模式（单位：万元/次），投标人根据本次项目规定的内容，结合自身实际情况，按照本次项目划分的信息安全风险全面评估服务初评和信息安全风险全面评估服务复评分别进行含税报价。

4.招标方式：公开招标。

5.招标程序：包括发布招标公告、投标人资格审核、发布招标文件、招标文件澄清、递交投标文件、评标、定标、商务谈判与合同签订等步骤。

6.评审办法：综合评分法，确定2家中标入库单位。在最终确定中标入库单位之前，招标人有权对符合要求、综合评审得分排名第一和第二的中标入库候选单位的固定经营办公场所以及类似项目案例服务单位等进行实地踏勘。如果招标人认定该中标入库候选单位无法圆满履行采购合同，招标人有权按照排名顺序依次对排名靠前的其他中标入库候选单位进行实地踏勘，以此类推。

7.投标保证金：本项目不收取投标保证金。

8.入库管理：出现以下情况时，取消入库资格：

（1）对委派信息安全风险全面评估服务进行分包或转包的；

（2）投标人的相关资格（质）被授予单位降级或取消的；

（3）合作期限内因中标入库单位方案有缺陷的，并造成招标人损失的（包括但不限于人、财、物损失）；

（4）中标入库后双方签署本次项目相关合同或协议等规定的其他入库资格取消情况。

9.其他说明：

（1）本项目完成公开招标、最终确定中标入库单位后，中标入库单位必须按时与招标人签订合同并提供服务。招标人根据实际需要，保留调整合同产品和服务范围和内容的权利。

（2）合作期限内，招标人将根据评价体系对中标入库单位合同履行情况进行考核。考核具体细则以招标人根据实际工作情况制定为准。中标入库单位如在合同履行过程中出现重大违约行为或在考核中被评价为不合格，招标人有权直接终止合作、解除合同、取消中标入库资格、没收投标保证金（或履约保证金，如有），同时禁止其参与招标人任何采购活动。

（3）中标入库单位必须保证信息安全风险全面评估服务的服务质量（如符合国家信息安全风险评估标准等）。如若中标入库单位提供信息安全风险全面评估服务质量有缺陷或出现其他不满足招标人以及招标文件要求等情况，招标人将不予以款项结算，同时直接取消其中标入库资格、没收投标保证金（或履约保证金，如有）、追究违约责任并要求赔偿招标人损失等。

（4）为保证入库有效期内中标入库单位数量合理、形成充分竞争，若出现本次招标中标入库单位不足2家或因个别中标入库单位被取消入库资格而导致中标入库单位数量不足2家等情形时，招标人有权根据实际需要从备选中标入库单位中择优选择或者再次组织公开招标择优选择等方式确定中标入库单位，将中标入库单位数量维持在2家。

二、投标人资格要求

（一）投标人应该具备的基本条件

1.具备独立的法人资格或具有独立承担民事责任的能力。

2.遵守国家法律、法规，具有良好的声誉。

3.具有履行合同的能力和良好的履行合同的记录。

4.具有健全的财务会计制度、较强的资金实力和服务支持能力。

5.有依法缴纳税收和社会保险的良好记录。

6.具有良好的管理经验，服务规范，收费合理，诚信度高。

（二）投标人应该具备的资质要求

1.投标人必须是在中华人民共和国境内（不含香港、澳门、台湾地区）合法注册的法人单位，具有独立承担民事责任的能力，经营范围应满足招标人要求（以营业执照为准），具有合法有效的营业执照、税务登记证和组织机构代码证（或“五证合一”）。

2.投标人必须具有以下证书（处于有效期内，提供相关资质证书原版彩色清晰复印件）：

（1）ISO27001信息安全体系认证证书；

（2）中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质认证证书。

3.投标人必须具有近三年（自2018年01月01日起，下同）在银行机构同类项目中担任供应商的实施经验（①要求至少提供6个，时间以合同签订为准，②同一个法人机构及其辖属分支机构的项目案例、同一个项目合同续签等视为一个项目案例；③必须提供A.合同文本或协议（关键信息）、B.相关评估报告（关键信息）、C.相关结算发票等证明资料原版彩色清晰复印件。其中合同文本或协议内容应至少包含首页、合同标的、盖章页等能够说明实施经验的关键信息；评估报告内容应至少包含首页、评估内容、参考标准、评估结论、盖章页等能够说明实施经验的关键信息）。

4.投标人拟派项目团队人员必须具有良好的专业素质和良好的职业道德，在近三年内没有违法和违规执业行为。其中，拟派团队项目负责人要求如下：

（1）注册单位要求：必须是投标人在职人员（提供①个人有效身份证以及②最近6个月单位为其缴纳的社保明细流水证明）。

（2）经验要求：近三年（自2018年01月01日起）具有银行机构类似项目案例管理经验（①不局限于投标人单位；②同一个法人机构及其辖属分支机构的项目案例、同一个项目合同续签等视为一个项目案例；③提供合同文本或协议（关键信息）等证明资料原版彩色清晰复印件，必须体现项目负责人姓名等关键信息；④时间以合同签订时间为准）。

（3）其他要求：投标人若成为中标入库单位，则拟派项目负责人必须在合作期限内保持固定不变。未经招标人同意，中标入库单位不得随意更换项目负责人。

5.遵守《中华人民共和国招标投标法》以及其他相关的法律和法规，参加本次采购活动前三年内，在经营活动中没有重大违法违规记录，在各种经营活动以及招投标活动中无弄虚作假之行为（本项目不接受在经营活动或招投标活动中存在弄虚作假之行为或者受到过市场监督等管理部门严重处罚的单位报名参与投标）。

（三）其他要求

1.投标人应保证提供的产品和服务不存在任何不合法的情形，也不存在任何与第三方专利权、著作权、商标权等知识产权相关的任何争议。如果有任何因招标人使用投标人提供的产品和服务而提起的侵权指控，投标人应负责处理并承担由此产生的全部责任。

2.本次项目不接受最近三年内（自2018年01月01日起）在各种经营活动中存在严重违约、所负责项目存在重大问题等情形的投标人报名投标。

3.本次项目不接受法定代表人（负责人）相同、具有全资或控股、或具有其他类型关联关系的投标人同时投标。

4.本次项目不接受联合体投标。

5.投标人如若中标则不得将本项目采购内容以任何方式进行分包、转包。如若发现投标人出现转让标的行为，招标人将直接终止合同，取消其中标入库资格、没收投标保证金（或履约保证金，如有）并追究投标人违约责任、赔偿招标人相应损失等。

三、投标报名和招标文件的获取

（一）投标报名（网站和邮件都要报名，参照附件报名资料）

凡有投标意向的单位，请于2021年09月28日至2021年10月08日（公休日、节假日包含在内），通过注册登录长沙农商银行采购项目供应商报名管理系统http://39.108.111.84进行网上报名，同时将附件报名资料发送至邮箱csnsyhjzcg 126.com。报名请按附件《长沙农村商业银行信息安全风险全面评估服务供应商入库项目报名资料》（参见公告底部）中的要求提供①一份完整的Word版文件（打印签字盖章前的最终Word电子版）以及②一份完整的Pdf版文件（Word版报名资料双面打印，签字盖章，原版彩色扫描保存为一个清晰完整的pdf文件格式）。请注意检查电子文件是否损坏无法打开。邮件报名和文件名称均为：长沙农村商业银行信息安全风险全面评估服务供应商入库项目报名资料——XX公司。说明：因报名网站近期处于维护阶段，如遇到报名网站打不开情况，则直接通过邮件进行报名，同时发送短信至招标人工作人员手机（信息技术部贺泳18570633555），短信内容为：XX公司报名参与长沙农村商业银行信息安全风险全面评估服务供应商入库项目采购项目，报名资料详见邮件。

（二）发送招标文件

招标人根据意向单位提供的报名资料进行资格审核。资格审核通过的报名单位，方具备获取招标文件的资格。招标人将于2021年10月08日至2021年10月12日（暂定时间,公休日、节假日包含在内）将电子版招标文件发送至资格审核通过的报名单位联系邮箱。

请报名投标人务必保证提供的联系方式和电子邮箱准确无误，因提供错误的联系方式或电子邮箱导致报名投标人未能收到招标文件的，造成的后果一律由报名投标人自行承担后果，招标人不承担任何责任及后果。

未在规定的时间内进行报名或资格审核未通过的报名投标人，其递交的投标文件将被拒绝。

四、招标文件澄清及答疑

投标人若对招标文件及其他资料有任何疑问，应于2021年10月13日（周三）下午17点00分前以电子邮件形式将问题发送至招标人邮箱。招标人汇总所有问题后，将视情况进行澄清答疑，答疑文件于投标截止时间十五日前以电子邮件形式发布给各投标人（投标截止时间暨开标时间会相应延迟）。

五、投标文件的递交

投标文件递交的截止时间为2021年10月22日（周五）上午09点00分（北京时间），地点为长沙农村商业银行股份有限公司15楼会议室1505（湖南省长沙市天心区芙蓉南路一段439号湖南农村金融大厦）。逾期送达的或者未送达指定地点的投标文件，招标人不予受理。

六、开标时间与地点

1.开标时间：2021年10月22日（周五）上午09点00分（北京时间）；

2.开标地点:长沙农村商业银行股份有限公司15楼会议室1505（湖南省长沙市天心区芙蓉南路一段439号湖南农村金融大厦）。

如遇特殊情况须变更开标时间和地点，请以招标人工作人员通知为准。

七联系方式

1.招标人：长沙农村商业银行股份有限公司。

2.地址：湖南省长沙市天心区芙蓉南路一段439号湖南农村金融大厦。

3.联系人（来电咨询时间为每个工作日上午09点00分至11点00分、下午15点00分至17点00分）：

（1）报名联系：计划财务部吴飞13974823190、0731—89801909；

（2）业务咨询：信息技术部贺泳18570633555。

4.电子信箱地址：csnsyhjzcg 126.com。

5.投标报名网址：http://39.108.111.84。