中德住房储蓄银行2025年信息安全等级保护测评及病毒处理中心安全检测服务采购项目供应商征集公告
- 2025-08-25
项目名称: 中德住房储蓄银行2025年信息安全等级保护测评及病毒处理中心安全检测服务采购项目供应商征集公告
招标公司: 中德住房储蓄银行有限责任公司
采购标的物: 信息安全等级保护测评、安全检测服务、手机银行系统
项目地区：天津 天津
中德住房储蓄银行 2025年信息安全等级保护测评及病毒处理中心安全检测服务 采购项目供应商 征集公告
根据中德住房储蓄银行有限责任公司采购需要，现就 “2025年信息安全等级保护测评及病毒处理中心安全检测服务采购项目”供应商进行公开征集，有关事宜公告如 下：
一、采购项目服务内容
（一） 等保测评项目 服务 内容 要求
1.等保测评系统为中德银行手机银行系统， 协助甲方完成等级保护测评工作，出具测评报告 。
序号
系统名称
网络安全等级保护测评
备注
1
手机银行系统
●
三级系统
2. 协助甲方进行信息系统业务内容分析、系统边界界定、业务信息安全保护等级、系统服务安全保护等级及最终系统级别的选取及确认，定级报告的出具等。
3. 协助甲方进行备案单位情况、系统基本情况梳理及备案相关表格的梳理等。
4. 针对被测信息系统资产情况及运行环境，依据国家等级保护 2.0相关标准规范，确定等级保护测评对象、测评指标、测评方法、测评实施计划等内容，编写测评方案。
5. 根据等级测评结论，并根据信息系统的状况和未来业务发展能力，形成整改建设建议。
（ 二 ） 病毒中心检测项目服务内容要求
国家计算机病毒应急处理中心以计算机病毒防治产品检验实验室名义开展 App、SDK的安全检测和隐私检测工作。其中包括：
1. 检测范围：分别为中德银行手机银行 APP的安卓版本和IOS版本提供安全检测和隐私检测。
2. 检测依据：供应商应协调国家计算机病毒应急处理中心按照如下制度和规范对中德银行手机银行 APP进行检测，确保中德银行APP符合国家相关法律、法规和行业管理要求等。主要法律、法规和要求包含：
《中华人民共和国网络安全法》
《中华人民共和国个人信息保护法》
《 App违法违规收集使用个人信息行为认定方法》
《信息安全技术 公共及商用服务信息系统个人信息保护指南》
《信息安全技术 移动智能终端个人信息保护技术要求》
《 YD/T 1438 2006 数字移动台应用层软件功能要求和测试方法》
《 YD/T 2307 2011 数字移动通信终端通用功能技术要求和测试方法》
《移动互联网应用软件安全评估大纲》
《 GB/T 35273 个人信息安全规范》
《移动互联网应用基本业务功能必要信息规范》
《信息安全技术 移动互联网应用（ App）收集个人信息基本规范（草案）》
《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔 2023〕26号）
《 GB/T 41391移动互联网应用程序(App)收集个人信息基本要求》
《 GB/T 42582 2023信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》
《 GB/T 34975 2017 信息安全技术 移动智能终端应用软件 安全技术要求和测试评价方法》
《网络安全标准实践指南 —移动互联网应用程序（App）收集使用个人信息自评估指南》
3. App隐私检测（包含6大项、71个检测子项），主要针对App隐私条款内容的合规性、App收集使用个人信息行为、App运营者对用户权利保障等方面进行检测，检测完成后出具相应检验报告。
4. App安全检测（包含6大项、44个检测子项），主要针对App数据安全、内容合规、代码安全、配置安全等方面进行静态分析检测，检测完成后出具相应检验报告。
（三）技术 要求
1.供应商 应为天津本地供应商， 有良好的资信、经营业绩和商业信誉， 具备等保测评网络安全等级保护测评资质， 有雄厚技术力量支持且售后服务及时。没有违法、违约记录，不处于被责令停业，财产被接管、冻结、破产状态 ，无重大信息安全泄露事件及其他重大安全事件等不良记录。
2 .供应商能够把握和理解国家对该类项目的具体要求，对等级保护政策标准 和病毒中心安全测评 本身有较深的认识。
3. 供应商应具有完善的项目管理经验，包括制定项目汇报的流程、项目问题管理流程等 ， 能 有计划、按步骤地开展测评工作 和组织病毒中心监测 ，保证 等保 测评 和病毒中心监测 活动的每个环节都得到有效的控制。
4 .为维护双方的利益，供应商在甲方实际测评工作中对甲方的系统、信息、数据有安全保密的义务， 并履行保密职责 。
5 .供应商应具备完善的网络安全等级保护2.0测评方案，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理等。
6 .依据《网络安全等级保护测评机构管理办法》的等保测评机构实力要求，供应商近三年内通过公安部第三研究所组织的等级保护测评的能力验证，且验证结果为满意。
7 . 供应商应协调 国家计算机病毒应急处理中心以计算机病毒防治产品检验实验室提供 监测服务，同时 协助甲方做好相关测评的准备工作，确保检测服务顺利开展。
8 ．供应商应与国家计算机病毒应急处理中心以计算机病毒防治产品检验实验室签订服务协议，由国家计算机病毒应急处理中心以计算机病毒防治产品检验实验室为甲方提供安全监测和隐私检测服务。
9 . 在等保测评项目中， 供应商按照本项目涉及系统分别出具符合国家要求的等级保护测评报告，并以此作为本项目验收标准。 在病毒中心安全 监测项目中， 供应商 需按照要求 完成资料整理、要件报送、组织评审等工作，确保相关资料完备、手续齐全，保障工作顺利完成。
10 .供应商应具有2年以上信息系统安全测评工作经验 和项目管理经验 ，且最近 1年内至少从事过1次金融机构的信息系统安全测试工作。
1 1 .供应商应为天津本地的大、中小型企业。供应商人员规模不少于30人，且具有满足等级测评工作的专业技术人员和管理人员不少于15人。
二、供应商资质要求
1.供应商具有独立承担民事责任的能力，遵守国家有关法律、法规，具有良好的商业信誉和健全的财务会计制度。
2.供应商当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内。
3.供应商当前未被“信用中国”网站列入税收违法黑名单；未被“中国执行信息公开网”列入失信被执行人名单；未被“中国政府采购网”列入政府采购严重违法失信行为记录名单；未被“国家企业信用信息公示系统”网站列入严重违法失信名单。
4.法定代表人（负责人）为同一人或存在控股、管理关系的不同申请人，不得同时参加本项目。
5.供应商在法律和财务上独立、合法运作并独立于 中德 银行。
6.供应商与 中德 银行不存在利益冲突，不存在损害 中德 银行合法利益和声誉的情形，不存在针对 中德 银行的重大诚信问题。
7.供应商未处于 中德 银行供应商禁用或退出期内。
8.供应商承诺在本项目招标过程中不存在下列情形，如存在下列情形之一，招标人有权取消其投标或中标资格。情形包括但不限于：
（ 1）法定代表人（负责人）在生产经营活动中受到刑事处罚；
（ 2）重大并购或重组，影响正常生产经营；
（ 3）其他重大风险事项，影响正常采购合作。
9.本项目不接受代理商申请，不接受联合体申请。
10. 供应商须具有公安机关认可的网络安全等级保护测评资质，并在全国网络安全等级测评与检验评估保机构目录中，需提供公安部第三研究所（国家认证认可委员会批准的认证机构）认证发放的《网络安全等级测评与检测评估机构服务认证证书》。若为外地企业还需提供天津市网安总队以及辖区网安支队出具的网安盖章机构备案证明文件，提供有效期内证明文件复印件加盖公章。（本采购项目不承认此证书的授权、继承、转让等行为）
三、 征集时间
本次供应商征集自即日起至 202 5 年 8 月 29 日 17：00 止。
四、供应商报名方式及所需提交的资料
若有意向 ,请供应商自行注册龙集采系统（网址：，具体步骤见首页-供应商指南），并在龙集采系统内上传以下资料：
1.最近三个年度的资产负债表、损益表（利润表）、现金流量表扫描件，并加盖公章。
2. 近 3年内 与金融企业合作类似 案例证明材料。
3.相关资质证书扫描件。
4.供应商联系人信息，包括姓名、电话、邮箱,并完成实名认证。
已完成龙集采系统注册，且成功上传相关资料后，请发送报名信息至联系邮箱，具体内容如下： xxx公司报名参加中德住房储蓄银行2025年信息安全等级保护测评及病毒处理中心安全检测服务采购项目供应商，已成功注册龙集采系统，并上传相关资料。
五、注意事项
1.本次征集活动为中德住房储蓄银行企业内部采购，非政府采购或招标活动。
2.能够完全满足我行采购需求、有采购合作意向、无不良行为记录的供应商均可报名。报名参与采购等同于:贵公司已经认真研究，确认符合需求并自愿参与。如后续收到中德银行邀请函，贵公司承诺按要求参加采购流程，直至采购工作结束。如贵公司无正当理由退出流程，干扰秩序，中德银行有权对贵公司采取禁用处理，贵公司将无法参与中德银行所有采购活动。
3.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入中德银行供应商黑名单。
4.本次公开征集不收取供应商的任何费用。
5.报名参与不等同于获得候选资格，待报名结束后，我行将启动行内审核及审批流程，通过后向确定候选供应商发放邀请函，未成为候选供应商的不再另行通知。
6.本次征集活动结果无需向未成为候选商的供应商做出任何书面或口头原因解释。
7.对于上述事项存在疑问的请及时与我行联系。
六、联系方式
采购部门联系人 : 单经理
联系电话： 查看完整信息
邮箱： jzcgbgs@sgb.cn
联系时间：工作日 9:00-11:30,14:00-17:00。
中德住房储蓄银行有限责任公司
2025年8月25日
