中信銀行信用卡中心信息安全管理體系(ISO27001)再認證項目供應商征集公告

（二）協助卡中心完成ISO/IEC 27001:2022代替GB/T 22080-2016/ISO/IEC27001:2013認證標準的轉換工作。

（三）根據ISO/IEC27001：2022標準要求對卡中心信息安全管理體系運行情況進行再認證審核、監督審核工作，確保卡中心信息安全管理體系證書持續有效。

四、供應商要求

（一）基本資質

1.具有有效期內工商注冊資質的境內機構，有獨立法人資質。

2.企業運營正常、財務狀況良好，無重大違法、違紀行為。

3.具備有效期內中國合格評定國家認可中心頒布的信息安全管理體系（ISMS）資質證書。

4.本項目不可轉包或者分包給其他主體機構，本項目不接受聯合體參與。

（二）項目人員數量及專業資格要求

1.需具備專業的項目服務團隊，包括但不限于

2.項目成員需具備中國認證認可協會注冊信息安全管理體系審核員證書，具備銀行ISO27001信息安全管理體系（ISMS）安全認證項目實施經驗。

（三）同類項目經驗及服務能力

2022年1月1日至今，需具備至少有1個與國內銀行的信息安全管理體系（ISMS）認證服務成功合作案例（提供2022年1月1日起至今開展的案例合同復印件及項目驗收等加蓋公章的證明材料；以合同簽訂時間為準，需體現合同首頁、內容頁、雙方簽字蓋章頁等）。    

五、供應商報名提交資料
    （一）報名文件1
    EXECL版《供應商報名表》（詳見附件）；
    （二）報名文件2
    按報名文件清單順序掃描成一個PDF文件,并加蓋公章。
    六、報名資料提交方式
    1.報名文件標題為：征集編號-XXX公司；
    2.報名文件只接受電子文件方式提交。

3.報名方式、操作指引【重要】

（1）報名供應商需進入我行【中信金控采購共享平臺】，網

（2）若已是我行金控系統在庫供應商，供應商自行到【中信金控采購共享平臺】，使用谷歌最新版瀏覽器打開，企業管理員角色， 八、相關說明

1.我行接受報名并不表示接受報名供應商參與本項目后續采購等工作；且我行有權對供應商征集審核結果不做任何說明；
    2.供應商提交資料中如有虛假信息，一經發現，我行將予以備案并禁止相關供應商參加后續采購項目；
    3.在審核過程中，我行集中采購部門如認為必要，將安排對供應商進行實地考察；
    4.所有報名供應商均視為已無保留地同意我行在采購業務范圍內使用其報名信息。
    九、