中信銀行信用卡中心信息安全管理體系(ISO27001)再認證項目供應商征集公告

（二）協(xié)助卡中心完成ISO/IEC 27001:2022代替GB/T 22080-2016/ISO/IEC27001:2013認證標準的轉換工作。

（三）根據(jù)ISO/IEC27001：2022標準要求對卡中心信息安全管理體系運行情況進行再認證審核、監(jiān)督審核工作，確?？ㄖ行男畔踩芾眢w系證書持續(xù)有效。

四、供應商要求

（一）基本資質(zhì)

1.具有有效期內(nèi)工商注冊資質(zhì)的境內(nèi)機構，有獨立法人資質(zhì)。

2.企業(yè)運營正常、財務狀況良好，無重大違法、違紀行為。

3.具備有效期內(nèi)中國合格評定國家認可中心頒布的信息安全管理體系（ISMS）資質(zhì)證書。

4.本項目不可轉包或者分包給其他主體機構，本項目不接受聯(lián)合體參與。

（二）項目人員數(shù)量及專業(yè)資格要求

1.需具備專業(yè)的項目服務團隊，包括但不限于

2.項目成員需具備中國認證認可協(xié)會注冊信息安全管理體系審核員證書，具備銀行ISO27001信息安全管理體系（ISMS）安全認證項目實施經(jīng)驗。

（三）同類項目經(jīng)驗及服務能力

2022年1月1日至今，需具備至少有1個與國內(nèi)銀行的信息安全管理體系（ISMS）認證服務成功合作案例（提供2022年1月1日起至今開展的案例合同復印件及項目驗收等加蓋公章的證明材料；以合同簽訂時間為準，需體現(xiàn)合同首頁、內(nèi)容頁、雙方簽字蓋章頁等）。    

五、供應商報名提交資料
    （一）報名文件1
    EXECL版《供應商報名表》（詳見附件）；
    （二）報名文件2
    按報名文件清單順序掃描成一個PDF文件,并加蓋公章。
    六、報名資料提交方式
    1.報名文件標題為：征集編號-XXX公司；
    2.報名文件只接受電子文件方式提交。

3.報名方式、操作指引【重要】

（1）報名供應商需進入我行【中信金控采購共享平臺】，網(wǎng)

（2）若已是我行金控系統(tǒng)在庫供應商，供應商自行到【中信金控采購共享平臺】，使用谷歌最新版瀏覽器打開，企業(yè)管理員角色， 八、相關說明

1.我行接受報名并不表示接受報名供應商參與本項目后續(xù)采購等工作；且我行有權對供應商征集審核結果不做任何說明；
    2.供應商提交資料中如有虛假信息，一經(jīng)發(fā)現(xiàn)，我行將予以備案并禁止相關供應商參加后續(xù)采購項目；
    3.在審核過程中，我行集中采購部門如認為必要，將安排對供應商進行實地考察；
    4.所有報名供應商均視為已無保留地同意我行在采購業(yè)務范圍內(nèi)使用其報名信息。
    九、