我行因业务发展，拟进行对安全评估相关工作进行交流。

一、主要涉及以下内容（包括但不限于）

总体上，需结合四川省银监局《关于规范和加强银行业金融机构数据中心、重要信息系统投产变更类事项报告及相关工作的通知》要求，介绍数据中心、重要信息系统投产需进行上线前、上线运营中的安全测评方法论和技术手段。包括：

（一）数据中心安全评估：主要包括数据中心的信息系统安全管理状况、物理环境安全评估、网络安全评估、主机安全、系统间交互安全测评、终端安全测评、数据安全测评、技术安全评估-渗透测试；

（二）重要信息系统上线前安全评估：信息系统按照监管制定的相关规范要求，开展安全测评工作。通过安全测评尽可能全面分析出信息系统可能存在的人为破坏场景及成因，通过测试手段充分发现信息系统暴露的安全敞口，充分评价被人为利用后造成对信息系统功能点和信息点的影响。从而制定安全策略措施以保护系统功能点和信息点抵御威胁、减少脆弱性，降低被破坏场景带来的影响。

（三）重要信息系统投产后安全评估：重要信息系统投产后运营过程中，如出现重要功能模块变更或者重大安全事件需要开展安全测评工作。

二、报名须知

诚邀有意向且有实际银行实施案例的服务商来我行报名进行交流。

（一）报名截止时间：2022年1月26日18:00。

（二）报名材料：

 1.营业执照扫描件；

 2.公司资质材料扫描件；

 3.系统相关资质扫描件，如软件著作权等；

    4.相关案例清单及合同扫描件，要求合同扫描件能准确显示本次交流的相关系统建设，可在扫描件上进行重点标注。

（三）报名方式：邮件报名(邮件名称为：绵阳市商业银行安全评估服务商交流报名+单位名称)

1.只接受邮件方式报名，不接收纸质报名材料；

2.报名邮件中需有负责本次项目的联系人及联系方式。

（四）联系人信息：

联系人：魏老师

联系电话：15182458075

联系邮箱：weisr0545@mycc-bank.com

地址：四川省绵阳市涪城区临园路西段文竹街3号807室

2022年1月12日