北京农商银行2026年数据安全风险评估项目供应商征集公告

一、项目名称

2026年数据安全风险评估项目

二、采购内容简介

服务内容

1. 及时发现我行数据安全工作中存在的问题和风险，对照监管要求，找出我行与监管的差距，补齐短板，提出数据安全风险问题清单和整改建议，形成可报送监管机构的数据安全风险评估报告。
2. 构建我行数据安全风险量化评估指标，使评估内容可量化，为我行持续跟踪数据安全管理能力提升打好基础。
3. 协助丰富完善数据安全分类分级规则库，完善数据安全分类分级标准和数据集标准、数据安全分级分类差异化保护措施，提出实施建议，为落实数据安全分类分级工作奠定基础。
4. 梳理业务数据安全职责清单和职责划分等痛点问题，提出优化建议。
5. 针对数据安全技术管理中的安全风险监测指标，协助设立监测指标和提出监测工具建议。
6. 协助修订数据安全相关制度，优化相关管理流程，提升我行合规水平。

服务期限

根据我行指定的项目启动日期，9个月内完成项目交付。

项目实施人员资质要求

具有数据安全相关资质证书，具有信息安全、数据安全相关从业经验。

项目验收要求

交付成果完整、准确，符合我行相关管理办法和要求后，我行对交付成果进行验收。

付款方式

分2笔支付：

1. 合同签订后，甲方自乙方提交正式增值税专用发票之日起30日内，向乙方支付合同总金额30%的咨询评估服务费。
2. 完成全部咨询评估服务内容，并通过甲方项目验收后30日内，甲方凭乙方开具的正式增值税专用发票，向乙方支付合同总金额70%的尾款。

三、意向供应商资质要求及提交材料要求

1. 基本要求

1. 具有独立承担民事责任的能力。
2. 具有良好的商业信誉和健全的财务会计制度。
3. 具有履行合同所必需的设备和专业技术能力。
4. 有依法缴纳税收和社会保障资金的良好记录。
5. 参加采购活动前三年内，在经营活动中没有重大违法违规记录。
6. 存在关联关系的不同单位，不得同时参与本项目。
7. 本项目不接受联合体参与，不接受分包、转包。

2. 针对本项目供应商应具备的具体要求

1. 资质要求：CCRC颁发的信息安全服务资质认证。
2. 提供的产品或服务须具有近5年（自2021年起至今）的项目案例（同业同类案例）。
3. 其他要求：无特殊说明。

四、提交材料内容

1. 供应商情况表需提供盖章扫描件及Word可编辑版。
2. 具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。
3. 具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。
4. 在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果（截屏盖章），包括但不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
5. 近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。
6. 提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。
7. 提交无关联关系公司参与本项目承诺函并加盖公章。
8. 提交符合前述案例要求的合同扫描件（1个及以上，包括但不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。
9. 提供上述要求的资质文件扫描件。

五、提交材料要求

1. 邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2. 邮件正文中要写明公司的联系人姓名、手机号、邮箱。
3. 须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4. 报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。
5. 采购人视收到的上述材料不涉及商业秘密。
6. 采购人可能根据项目情况取消采购，供应商应予接受。
7. 前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。
8. 存在关联的公司在同一项目中只能参选1家公司。

六、征集期

自2026年3月25日起至2026年3月31日16时止。

七、联系方式

联系人及电话：孙老师 01085605638
邮箱地址（专用）：jhcw_gyszj@bjrcb.com

八、公告发布单位

北京农村商业银行股份有限公司
2026年3月25日