我行因业务发展需要，拟对安全评估相关工作进行供应商报名交流。

一、主要涉及以下内容（包括但不限于）

总体上，需结合四川省银监局《关于规范和加强银行业金融机构数据中心、重要信息系统投产变更类事项报告及相关工作的通知》要求，介绍数据中心、重要信息系统投产需进行上线前、上线运营中的安全测评方法论和技术手段。包括：

（一）数据中心安全评估：主要包括数据中心的信息系统安全管理状况、物理环境安全评估、网络安全评估、主机安全、系统间交互安全测评、终端安全测评、数据安全测评、技术安全评估-渗透测试；

（二）重要信息系统上线前安全评估：信息系统按照监管制定的相关规范要求，开展安全测评工作。通过安全测评尽可能全面分析出信息系统可能存在的人为破坏场景及成因，通过测试手段充分发现信息系统暴露的安全敞口，充分评价被人为利用后造成对信息系统功能点和信息点的影响。从而制定安全策略措施以保护系统功能点和信息点抵御威胁、减少脆弱性，降低被破坏场景带来的影响。

（三）重要信息系统投产后安全评估：重要信息系统投产后运营过程中，如出现重要功能模块变更或者重大安全事件需要开展安全测评工作。

二、报名须知

（一）报名截止时间：2023年3月31日17:00。

（二）报名材料（以下材料须加盖公章）：

1.营业执照扫描件（未换证的提供营业执照、税务登记证及组织机构代码证扫描件）；

2.近两年经审计的财务报告；

3.最近三个月的税收证明材料；

4.最近三个月的社会保障资金证明材料；

5.2020年1月1日之后的案例清单及合同扫描件，要求合同扫描件能准确体现提供安全评估服务商相关产品。如主合同不能体现，可提供工作说明书等扫描件，并在扫描件上进行重点标注。

（三）报名方式：邮件报名（邮件主题：绵阳市商业银行安全评估服务商公开交流报名+单位名称）。

1.只接受邮件方式报名，不接收纸质报名材料；

2.报名邮件中需有负责本次项目的联系人及联系方式。

（四）联系人信息

1.联系人：吴老师

2.联系电话：0816-2537633

3.联系邮箱：wuhx0278@mycc-bank.com

4.地址：四川省绵阳市涪城区临园路西段文竹街3号绵阳市商业银行总行大楼801室

（五）说明：征集结论不发布通知或公告，结论仅作为拟邀请供应商的参考依据。

2023年3月9日