长沙农村商业银行股份有限公司（以下简称“招标人”）现就信息科技风险全面评估服务采购项目进行招标，公开征集符合条件的投标人，欢迎符合资格条件并对此有兴趣的投标人前来报名参与投标。

一、项目概况

1.招标人：长沙农村商业银行股份有限公司。

2.项目名称：长沙农村商业银行信息科技风险全面评估服务采购项目。

3.采购内容：长沙农村商业银行信息科技风险全面评估服务采购项目，采购内容包括：

①信息安全、数据安全合规现状差异性分析、②安全管理体系的完善、③资产识别、④数据的分类分级、⑤风险识别（脆弱性识别、威胁识别、现有安全措施识别）、⑥风险分析、⑦风险评估总结报告、⑧协助整改风险。

具体采购内容详见附件2：长沙农村商业银行信息科技风险全面评估服务内容。

本次项目拟通过公开招标，择优选取1家中标单位提供产品和服务，服务期限暂定一年（具体内容与期限等以合同签订为准，招标人有权根据实际情况进行调整）。

说明：（1）采购期限暂定为一年，具体内容与期限等以合同签订为准，招标人有权根据实际情况进行调整。

4.招标方式：公开招标。

5.招标程序：包括发布招标公告、投标人资格审核、发布招标文件、招标文件澄清、递交投标文件、评标、定标、商务谈判与合同签订等步骤。

6.评审办法：综合评分法，确定1家中标单位（同时确定1家备选单位）。

在最终确定中标单位之前，招标人有权对符合要求、综合评审得分排名第一的中标候选单位的固定经营办公场所以及类似项目案例服务单位等进行实地踏勘。如果招标人认定该中标候选单位无法圆满履行采购合同，招标人有权对排名第二的中标候选单位进行实地踏勘。

7.投标保证金：本项目收取投标保证金人民币1万元整。投标保证金缴纳方式等相关信息将在招标文件中具体规定。

8.其他说明：

（1）本项目完成公开招标、最终确定中标单位后，中标单位必须按时与招标人签订合同并提供服务。招标人根据实际需要，保留调整合同产品和服务范围和内容的权利。

（2）合作期限内，招标人将根据评价体系对中标单位合同履行情况进行考核。考核具体细则以招标人根据实际工作情况制定为准。中标单位如在合同履行过程中出现重大违约行为或在考核中被评价为不合格，招标人有权直接终止合作、解除合同、取消中标资格、没收投标保证金（或履约保证金，如有），同时禁止其参与招标人任何采购活动。

（3）中标单位必须保证信息科技风险全面评估服务的服务质量（至少须符合国家信息安全风险评估标准等，如《信息安全技术 信息安全风险评估方法》（GBT (略)）和《数据安全技术 数据安全风险评估方法》（GBT (略)））。如若中标单位提供信息科技风险全面评估服务质量有缺陷或出现其他不满足招标人以及招标文件要求等情况，招标人将不予以款项结算，同时直接取消其中标资格、没收投标保证金（或履约保证金，如有）、追究违约责任并要求中标单位赔偿招标人损失等。

二、投标人资格要求

（一）投标人应该具备的基本条件

1.具备独立的法人资格或具有独立承担民事责任的能力。

2.遵守国家法律、法规，具有良好的声誉。

3.具有履行合同的能力和良好的履行合同的记录。

4.具有健全的财务会计制度、较强的资金实力和服务支持能力。

5.有依法缴纳税收和社会保险的良好记录。

6.具有良好的管理经验，服务规范，收费合理，诚信度高。

（二）投标人应该具备的资质要求

1.投标人必须是在中华人民共和国境内（仅出于本次招标之目的，不含香港、澳门、台湾地区，下同）合法注册的法人单位，具有独立承担民事责任的能力，经营范围应满足招标人要求（以营业执照为准），具有合法有效的营业执照、税务登记证和组织机构代码证（或“五证合一”）。

2.投标人必须具有以下证书（处于有效期内，提供相关资质证书原版彩色清晰复印件）：

（1）ISO(略)信息安全管理体系认证证书。

（2）中国网络安全审查认证和市场监管大数据中心（原中国网络安全审查技术与认证中心）认证的信息安全风险评估服务资质；或者中国信息安全测评中心认证的信息安全服务资质-风险评估类。

（3）中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书-数据安全类。

3.投标人必须具有近三年（自2022年01月01日起，下同）在银行机构同类项目中担任供应商的实施经验（①要求至少提供信息安全风险评估1个，数据安全风险评估1个，时间以合同签订日期为准，②同一个法人机构及其辖属分支机构的项目案例、同一个项目合同续签等视为一个项目案例；③项目金额40万以上（含本数）；④必须提供A.合同文本或协议（关键信息）、B.相关评估报告（关键信息）、C.相关结算发票等证明资料原版彩色清晰复印件。其中合同文本或协议内容应至少包含首页、合同标的、合同总金额、盖章页等能够说明实施经验的关键信息；评估报告内容应至少包含首页、评估内容、参考标准、评估结论、盖章页等能够说明实施经验的关键信息）。

4.投标人拟派项目团队人员必须具有良好的专业素质和良好的职业道德，在近三年内没有违法和违规执业行为。其中，拟派团队项目负责人要求如下：

（1）注册单位要求：必须是投标人在职人员（提供①个人有效身份证以及②最近6个月单位为其缴纳的社保明细流水证明）。

（2）经验要求：近三年（自2022年01月01日起）具有银行机构同类项目案例管理经验（①不局限于投标人单位；②同一个法人机构及其辖属分支机构的项目案例、同一个项目合同续签等视为一个项目案例；③提供合同文本或协议（关键信息）等证明资料原版彩色清晰复印件，必须体现项目负责人姓名等关键信息；④时间以合同签订时间为准）。

（3）其他要求：投标人若成为中标单位，则拟派项目负责人必须在合作期限内保持固定不变。未经招标人同意，中标单位不得随意更换项目负责人。

5.遵守《中华人民共和国招标投标法》以及其他相关的法律和法规，参加本次采购活动前三年内，在经营活动中没有重大违法违规记录，在各种经营活动以及招投标活动中无弄虚作假之行为（本项目不接受在经营活动或招投标活动中存在弄虚作假之行为或者受到过市场监督等管理部门严重处罚的单位报名参与投标）。

（三）其他要求

1.投标人应保证提供的产品和服务不存在任何不合法的情形，也不存在任何与第三方专利权、著作权、商标权等知识产权相关的任何争议。如果有任何因招标人使用投标人提供的产品和服务而提起的侵权指控，投标人应负责处理并承担由此产生的全部责任。

2.本次项目不接受最近三年内（自2022年01月01日起）在各种经营活动中存在严重违约、所负责项目存在重大问题等情形的投标人报名投标。

3.本次项目不接受法定代表人（负责人）相同、具有全资或控股、或具有其他类型关联关系的投标人同时投标。

4.本次项目不接受联合体投标。

5.投标人如若中标则不得将本项目采购内容以任何方式进行分包、转包。如若发现投标人出现转让标的行为，招标人将直接终止合同，取消其中标资格、没收投标保证金（或履约保证金，如有）并追究投标人违约责任、由投标人赔偿招标人相应损失等。

三、投标报名和招标文件的获取

（一）投标报名（邮件报名，参照附件报名资料）

凡有投标意向的单位，请于2025年10月20日至2025年10月27日（公休日、节假日包含在内），将附件报名资料发送至邮箱csnsyhjzcg@126.com。

报名请按附件《长沙农村商业银行信息科技风险全面评估服务采购项目报名资料》（参见公告底部）中的要求提供①一份完整的Word版文件（打印签名盖章前的最终Word电子版）以及②一份完整的Pdf版文件（Word版报名资料双面打印，法定代表人（负责人）或授权代理人签名和盖章（如有，此处盖章是指盖名章，下同）并加盖单位公章，原版彩色扫描保存为一个清晰完整的pdf文件格式）。请注意检查电子文件是否损坏无法打开。邮件报名和文件名称均为：长沙农村商业银行信息科技风险全面评估服务采购项目报名资料——XX公司。

说明：通过邮件进行报名，同时发送短信至招标人工作人员手机（金融科技部田先生(略)），短信内容为：XX公司报名参与长沙农村商业银行信息科技风险全面评估服务采购项目，报名资料详见邮件。

（二）发送招标文件

招标人根据意向单位提供的报名资料进行资格审核。资格审核通过的报名单位，方具备获取招标文件的资格。招标人将于2025年10月28日至2025年11月1日（暂定时间,公休日、节假日包含在内）将电子版招标文件发送至资格审核通过的报名单位联系邮箱。

请报名投标人务必保证提供的联系方式和电子邮箱准确无误，因提供错误的联系方式或电子邮箱导致报名投标人未能收到招标文件的，以及因此造成的一切后果一律由报名投标人自行承担后果，招标人不承担任何责任及后果。

未在规定的时间内进行报名或资格审核未通过的报名投标人，其递交的投标文件将被拒绝。

四、招标文件澄清及答疑

投标人若对招标文件及其他资料有任何疑问，应于2025年11月4日（周二）下午17点00分前以电子邮件形式将问题发送至招标人邮箱。招标人汇总所有问题后，将视情况进行澄清答疑，答疑文件于投标截止时间十五日前以电子邮件形式发布给各投标人（投标截止时间暨开标时间会相应延迟）。

五、投标文件的递交

投标文件递交的截止时间为2025年11月12日（周三）上午09点00分（北京时间），地点为长沙农村商业银行股份有限公司15楼会议室1515（湖南省长沙市天心区芙蓉南路一段439号湖南农村金融大厦）。逾期送达的或者未送达指定地点的或者不按招标文件要求密封的投标文件，招标人将不予受理。

六、开标时间与地点

1.开标时间：2025年11月12日（周三）上午09点00分（北京时间）；

2.开标地点: 长沙农村商业银行股份有限公司15楼会议室1515（湖南省长沙市天心区芙蓉南路一段439号湖南农村金融大厦）。

如遇特殊情况须变更开标时间和地点，请以招标人工作人员通知为准。

七、发布公告的媒介

本次招标公告在长沙农村商业银行股份有限公司官方网站、中国金融集中采购网2个网站发布。

八、联系方式

1.招 标 人：长沙农村商业银行股份有限公司。

2.地 址：湖南省长沙市天心区芙蓉南路一段439号湖南农村金融大厦。

3.联 系 人（来电咨询时间为每个工作日上午09点00分至11点00分、下午15点00分至17点00分）：

（1）报名联系：计划财务部吴女士(略)、0731—(略)；

（2）业务咨询：金融科技部田先生(略)。

4.电子信箱地址：csnsyhjzcg@126.com。

长沙农村商业银行股份有限公司

2025年10月20日

附件1：长沙农村商业银行信息科技风险全面评估服务采购项目报名资料(略).doc

附件2：长沙农村商业银行信息科技风险全面评估服务内容(略).docx