编号：DZCG202200482

为满足最新的监管要求，进一步完善本行信息科技风险管理体系及配套工具，更全面、深入地开展信息科技风险全面评估。现向全社会公开征集服务商，请有意者并具备以下要求的服务商前来我行报名。

一、服务范围

本项目的实施旨在进一步健全本行信息科技风险管理体系，满足最新的监管制度和要求，加强本行信息科技风险控制能力，此次服务范围主要包括有：

（一）开展信息科技全面风险评估工作。此次信息科技风险评估领域至少包含八大风险领域（信息科技治理、信息科技风险管理、信息安全、信息系统开发、测试和维护、信息科技运行、业务连续性管理、外包、内部审计），并可根据监管最新制度要求适当增加风险领域。在风险评估开展过程中，能优化本行风险评估方法和配套工具。风险评估工作分两阶段进行，第一阶段需在2022年年底前完成信息科技外包管理和业务连续性管理2个领域的风险评估，并形成单独的风险评估报告，第二阶段开展剩余领域的风险评估；

（二）优化本行现有的信息科技风险评估指标库。一方面满足最新的监管制度要求和我行信息科技快速发展现状，另一方面完善风险库架构，确保风险评估的全面性和深入性，充分发挥风险评估的作用。同时，协助本行定期地对风险库进行动态更新；

（三）优化现有信息科技风险评估流程机制。可根据本行信息科技风险管理中的痛点完善风险管理工作机制。同时，优化重大项目风险审核机制，通过机制优化，提升二道防线对项目风险管理的参与度；

（四）优化本行关键风险监测指标。根据监管要求和本行信息科技情况，健全关键风险监测指标(信息科技项目（含科技外包）实施情况、重要信息系统运行情况、IT服务管理（如：问题管理、事件管理等）情况、风险评估、审计和监管机构发现问题及风险处置情况、新技术发展和应用带来的新风险、生产运维操作风险、网络安全监测及处置情况、其他本行重点关注的关键监测指标)；

（五）评价并表附属机构的信息科技风险管理工作。对本集团信息科技风险并表管理体系框架提出优化建议并进行指导，对并表管理子公司（含村行、金租等）的信息科技风险评估体系和风险监测体系进行评价。

二、资质要求

1. 中华人民共和国境内合法注册的独立法人，公司经营正常并存续3年（含）以上，具有健全的财务会计制度，近三年财务状况良好；

2. 具有咨询服务、技术服务等相关经营范围，须提供企业经营执照等有效文件；

3. 拥有与本行同规模股份制商业银行的相关服务案例，并提供三年内相关服务案例5个（提供合同关键页的复印件，金额可隐去）；

4. 具有完善的内部管理制度和健全的质量控制体系，熟悉金融法规、银行业金融机构业务及流程、内部控制制度以及各种风险管理政策（提供书面承诺保证，格式不限）；

5. 具有良好的职业道德记录和社会声誉，参加本次采购活动前三年内，在经营活动中没有重大违法记录，无利用不正当竞争手段骗取中标，无重大经济刑事案件，未处于被责令停业、财产被接管、冻结和破产状况，未被政府部门禁止参加投标（提供书面承诺保证，格式不限）；

6. 具备增值税专用发票开票资质（提供书面承诺保证，格式不限）；

7. 同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名（提供书面承诺保证，格式不限）；

8. 本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或分包（提供书面承诺保证，格式不限）。

三、报名须知

申请人报名时，应提供以下材料：

1. 公司信息及资质证明文件：公司法人营业执照、“三证合一”营业执照；

2. 营业执照（彩印件）、单位授权书及授权、受托代表的身份证复印件请在首页依次装订，其他资料请按照资质要求中的顺序提供相关书面证明材料。所有提供给我行的纸质版材料均需加盖单位公章，并装订成册。（一式一份，不接受文件夹形式的装订）相关行业的产品及服务介绍涉及内容较多的，可加盖单位骑缝章；

3. 提供公司授权委托书要求：授权委托书内容需包括：委托参与项目的名称、公司法人的身份证复印件、被授权人的身份证复印件,被授权人的联系方式（包括公司电话、手机号码、邮箱地址等）。授权书内容均需加盖单位公章并经法人及被授权人双方授权认可（签字或者用印）；

4. 如分公司参与本次采购项目的，请提供总公司授权分公司参与此项目的授权书。授权书均需加盖总公司及分公司的单位公章并经双方负责人授权认可（签字或者用印）。经总所授权后,后续提供的所有纸质版材料只需加盖分所公章；

5. 参与报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。我行保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，我行将取消其本次及以后的报名资格。

以上请根据资质要求和报名须知进行材料的准备，所提供的复印件均需加盖单位公章，由法定代表人或被授权人签字，留存我行。并以电子文档形式发送至：chenyueyue1 shrcb.com；（邮件内容必须清楚写明：公司全称、被授权人姓名、联系方式、邮箱地址）。

同时快递递交纸质材料，材料必须双面打印并装订成册，否则概不受理报名，后果将由报名方自行承担。报名材料邮寄地址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号D栋7楼）。

报名截止时间：2022年11月11日11：00。

四、联系方式

联系人：陈悦玥

联系电话：021-61899332

电子邮件：chenyueyue1 shrcb.com

地址：上海农商银行集中采购中心(上海市黄浦区中山东二路70号D栋7楼)

邮编：200002