中国建设银行深圳市分行2024-2026年度渗透测试服务采购项目

根据业务发展需要，****分行现公开征集2024-2026年度渗透测试服务采购项目候选供应商，有关事宜公告如下：

一、采购需求

具体内容和要求详见附件《采购需求》，最终采购需求以邀请函为准。

二、征集时间

本次供应商征集自即日起至2024年12月2日17：00止。

三、报名资格要求

1.供应商具有独立承担民事责任的能力，遵守国家有关法律、法规，具有良好的商业信誉和健全的财务会计制度。

2.供应商当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内。

3.供应商当前未被“信用中国”网站列入税收违法黑名单；未被“中国执行信息公开网”列入失信被执行人名单；未被“中国政府采购网”列入政府采购严重违法失信行为记录名单；未被“国家企业信用信息公示系统”网站列入严重违法失信名单。

4.法定代表人（负责人）为同一人或存在控股、管理关系的不同申请人，不得同时参加本项目。

5.****银行不存在利益冲突，****银行合法利益和声誉的情形，****银行的重大诚信问题。

6.供应商在资格****银行****分行供应商禁用或退出期内。

7.供应商承诺在本项目采购过程中不存在下列情形，如存在下列情形之一，建设银行有权取消其候选资格。情形包括但不限于：

（1）法定代表人（负责人）在生产经营活动中受到刑事处罚；

（2）重大并购或重组，影响正常生产经营；

（3）其他重大风险事项，影响正常采购**。

8.本项目（不）接受联合体报名申请。

9.供应商资质、案例经验等须满足如下要求：

（1）至少具备以下资质条件之一：
①国家信息安全测评信息安全服务资质证书（CNITSEC)-风险评估类一级及以上（注：CNITSEC证书一级最低、五级最高）

②国家信息安全测评信息安全服务资质证书（CNITSEC)-安全运营类一级及以上（注：CNITSEC证书一级最低、五级最高）

③中国网络安全审查****数据中心信息安全服务资质认证证书（CSCC）-应急处理服务资质认证

④中国网络安全审查****数据中心信息安全服务资质认证证书（CSCC）-风险评估服务资质认证

⑤中国国家信息安全漏洞库CNNVD技术支撑单位

⑥国家计算机网络****中心（CNCERT）网络安全应急服务支撑单位乙级及以上

（2）近3****银行、保险、证券、基金行业渗透测试相关项目的服务经验。

10.供应商提供的服务或服务成果不存在任何侵犯第三方知识产权的情形。如果第三方****银行提供的服务或服务成果侵犯其知识产权，****银行或供应商提起（包括威胁提起或很可能提起）法律诉讼程序或知识产权行政执法程序（简称侵权诉讼），一方供应商自知悉上述事项起将立即书面通知另一方，建设银行有权采取相应措施，供应商将依法承担全部责任。

四、报名步骤

1.供****银行采购平台（ibuy.****.com）注册，注册时请务必对最新企业财报、案例、资质信息、纳税人类型、国别、企业性质、组织类型等信息进行维护。将相应联系人加入联系信息，并实名认证。注册时必须在龙集采上传企业法人身份证、近3年财务报表、公司章程、资质文件等必要材料，平台对供应商注册审核时间：周一至周五9：00—18:00的三个工作日内审核，有报名意向的供应商请自行安排好注册时间。龙集采系统操作问题可查看网站“供应商指南”，或拨打**统一咨询热线为400-****-1908。

2.审核通过后，您将会收到系统通知，请点击本公告下方“征集报名”进行报名，根据系统提示上传报名材料，所有材料仅需提供电子版，无论报名是否通过，材料恕不退还。

3.已注册供应商可直接点击下方“征集报名”按钮登录进行报名，同时做好企业信息维护：包括企业财报、案例、资质信息、纳税人类型、国别、企业性质、组织类型等信息维护。

项目查询路径：用谷****银行龙集采平台（ibuy.****.com），点击首页供应商征集栏目，关键字查询，****分行，****分行，状态选征集中，点击查询，即可找到相关项目征集公告，点击公告进入，下方有征集报名入口，供应商根据相关要求报名即可。

重点提示：如系统中的企业信息未更新，可能影响候选资格，请知悉。

五、报名材料

1.资质证明材料：至少具备以下资质条件之一：
①国家信息安全测评信息安全服务资质证书（CNITSEC)-风险评估类一级及以上（注：CNITSEC证书

一级最低、五级最高）；

②国家信息安全测评信息安全服务资质证书（CNITSEC)-安全运营类一级及以上（注：CNITSEC证书一级最低、五级最高）；

③中国网络安全审查****数据中心信息安全服务资质认证证书（CSCC）-应急处理服务资质认证；

④中国网络安全审查****数据中心信息安全服务资质认证证书（CSCC）-风险评估服务资质认证；

⑤中国国家信息安全漏洞库CNNVD技术支撑单位；

⑥国家计算机网络****中心（CNCERT）网络安全应急服务支撑单位乙级及以上。

注：以上资质证明应提供加盖公章的彩色影像截图，需在****公司“资质信息”栏

2.案例证明材料：近3****银行、保险、证券、基金行业渗透测试相关项目的服务案例证明。（需在****公司“案例信息”栏）

3.提供2021年、2022年和2023****事务所出具的年度审计报告或财务报表，报表至少应包括资产负债表、现金流量表和利润表。（需在****公司“财务报表”栏）

4.提供《采购参与意向反馈函》及《供应商廉洁自律承诺书》扫描件。（需在征集报名资料中上传）

5.提供征集公告期间的信用记录查询截图盖公章的扫描件，包括但不限于以下内容：“信用中国网-重大税收违法案件当事人名单” 查询结果、“中国执行信息公开网-失信被执行人名单” 查询结果、“中国政府采购网-政府采购严重违法失信行为信息记录名单”查询结果、“国家企业信用信息公示系统-严重违法失信企业名单” 查询结果。（需在征集报名资料中上传）

六、注意事项

1.本次征集****分行企业内部采购，非政府采购或招标活动。

2.****银行采购需求、有**意向的供应商均可报名。报名参与采购等同于：贵公司已经认真研究，确认符合需求并自愿参与。****银行邀请函，贵公司承诺按要求参加采购流程，直至采购工作结束。如贵公司无正当理由退出流程，干扰秩序，****公司采取禁用处理，贵公****银行所有采购活动。

3.报名参与不等同于获得候选资格。是否邀请已报名供应商****分行决定，本次征集活动结果无需向未入围的供应商做出任何书面或口头原因解释。

4.本次公开征集不收取供应商的任何费用。

5.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报****银行供应商黑名单。

6.对于上述事项存在疑问的，****银行联系。

7.建设银行持续推广数字人民币应用，鼓****银行数字人民币钱包，其****银行对公账户的可开通对公钱包，收款账户为个人账户的可开通个人I类钱包。供应商开通数字人民币钱包后，可自行在龙集采平台添加账号信息。

8.建设银行授权的供应商征集公告发布媒体仅为龙集采（ibuy.****.com）、金采网（www.****.com），对于因其他网站转载并发布的非完整版或修改版公告，****银行无关，建设银行不予承担责任。

七、联系方式

1.采购需求具体内容等问题

徐经理：0755-****2301

2.供应商资质、报名渠道、报名材料等问题

郭经理：0755-****9802

3.龙集采系统注册、操作等问题

400-****-1908

****

2024年11月27日