中信銀行信用卡中心信息安全管理體系(ISO27001)再認(rèn)證項(xiàng)目供應(yīng)商征集公告

（二）協(xié)助卡中心完成ISO/IEC 27001:2022代替GB/T 22080-2016/ISO/IEC27001:2013認(rèn)證標(biāo)準(zhǔn)的轉(zhuǎn)換工作。

（三）根據(jù)ISO/IEC27001：2022標(biāo)準(zhǔn)要求對(duì)卡中心信息安全管理體系運(yùn)行情況進(jìn)行再認(rèn)證審核、監(jiān)督審核工作，確保卡中心信息安全管理體系證書持續(xù)有效。

四、供應(yīng)商要求

（一）基本資質(zhì)

1.具有有效期內(nèi)工商注冊(cè)資質(zhì)的境內(nèi)機(jī)構(gòu)，有獨(dú)立法人資質(zhì)。

2.企業(yè)運(yùn)營(yíng)正常、財(cái)務(wù)狀況良好，無(wú)重大違法、違紀(jì)行為。

3.具備有效期內(nèi)中國(guó)合格評(píng)定國(guó)家認(rèn)可中心頒布的信息安全管理體系（ISMS）資質(zhì)證書。

4.本項(xiàng)目不可轉(zhuǎn)包或者分包給其他主體機(jī)構(gòu)，本項(xiàng)目不接受聯(lián)合體參與。

（二）項(xiàng)目人員數(shù)量及專業(yè)資格要求

1.需具備專業(yè)的項(xiàng)目服務(wù)團(tuán)隊(duì)，包括但不限于

2.項(xiàng)目成員需具備中國(guó)認(rèn)證認(rèn)可協(xié)會(huì)注冊(cè)信息安全管理體系審核員證書，具備銀行ISO27001信息安全管理體系（ISMS）安全認(rèn)證項(xiàng)目實(shí)施經(jīng)驗(yàn)。

（三）同類項(xiàng)目經(jīng)驗(yàn)及服務(wù)能力

2022年1月1日至今，需具備至少有1個(gè)與國(guó)內(nèi)銀行的信息安全管理體系（ISMS）認(rèn)證服務(wù)成功合作案例（提供2022年1月1日起至今開展的案例合同復(fù)印件及項(xiàng)目驗(yàn)收等加蓋公章的證明材料；以合同簽訂時(shí)間為準(zhǔn)，需體現(xiàn)合同首頁(yè)、內(nèi)容頁(yè)、雙方簽字蓋章頁(yè)等）。    

五、供應(yīng)商報(bào)名提交資料
    （一）報(bào)名文件1
    EXECL版《供應(yīng)商報(bào)名表》（詳見附件）；
    （二）報(bào)名文件2
    按報(bào)名文件清單順序掃描成一個(gè)PDF文件,并加蓋公章。
    六、報(bào)名資料提交方式
    1.報(bào)名文件標(biāo)題為：征集編號(hào)-XXX公司；
    2.報(bào)名文件只接受電子文件方式提交。

3.報(bào)名方式、操作指引【重要】

（1）報(bào)名供應(yīng)商需進(jìn)入我行【中信金控采購(gòu)共享平臺(tái)】，網(wǎng)

（2）若已是我行金控系統(tǒng)在庫(kù)供應(yīng)商，供應(yīng)商自行到【中信金控采購(gòu)共享平臺(tái)】，使用谷歌最新版瀏覽器打開，企業(yè)管理員角色， 八、相關(guān)說(shuō)明

1.我行接受報(bào)名并不表示接受報(bào)名供應(yīng)商參與本項(xiàng)目后續(xù)采購(gòu)等工作；且我行有權(quán)對(duì)供應(yīng)商征集審核結(jié)果不做任何說(shuō)明；
    2.供應(yīng)商提交資料中如有虛假信息，一經(jīng)發(fā)現(xiàn)，我行將予以備案并禁止相關(guān)供應(yīng)商參加后續(xù)采購(gòu)項(xiàng)目；
    3.在審核過(guò)程中，我行集中采購(gòu)部門如認(rèn)為必要，將安排對(duì)供應(yīng)商進(jìn)行實(shí)地考察；
    4.所有報(bào)名供應(yīng)商均視為已無(wú)保留地同意我行在采購(gòu)業(yè)務(wù)范圍內(nèi)使用其報(bào)名信息。
    九、