天津长城滨银汽车金融有限公司数据安全咨询项目

寻源单号：登录后查看 报名联系人：徐梦旦 发布时间：登录后查看 19:07:15 报名联系电话（优先联系）：0312-2197904 公示截止时间：登录后查看 17:00:00 办公电话：登录后查看669 项目所在地：河北省保定市 服务范围-品类：数据治理咨询 寻源内容 项目概况与招标范围 依据《银行保险机构数据安全管理办法》（国家金融监督管理总局令2024年第5号），为配合国家金融监督管理总局"2026年度金融机构数据安全管理能力提升专项行动"，计划引入外部咨询机登录后查看公司的数据安全体系评估工作，进行数据安全管理差距分析，识别高危风险并推动立查立改，输出切实可行的整改方案，提升监管合规水平、夯实合规基础。 投标主体报名要求 一、技术要求 实施团队要求：具备长期持续跟进金融数据安全、个人信息保护、网络安全相关监管政策动态，深度吃透金融行业监管规则、检查标准与合规落地要点，可精准贴合金融行业监管导向，为金融机构提供合规性强、落地性高的专业化数据安全咨询服务。
以下为团队成员的具体职责和业绩经验等具体要求：
1.项目经理应满足以下要求：
①大学本科毕业及以上学历，至少具备5年及以上金融科技咨询、规划、研究、数据安全、认证项目工作经验，具备PMP、信息系统项目管理师证书、高级工程师三者认证任一。至少获得1种有效期内的CISP、CDPSE、CDSP、CISP-DSG专业证书；
②在三个及以上有效业绩中担任项目经理。
2.数据安全咨询专家应满足以下要求：
①大学本科毕业及以上学历，至少具备8年及以上金融科技咨询、规划、研究、数据安全、认证等工作经验，至少获得1种有效期内的CISP、CDPSE、CDSP、CISP-DSG专业证书；
②在三个及以上有效业绩中担任咨询专家角色。
3.数据安全咨询工程师应满足以下要求：
①大学本科毕业及以上学历，至少具备3年及以上金融科技咨询、规划、研究、数据安全、认证等工作经验，至少获得1种有效期内的CISP、CDPSE、CDSP、CISP-DSG专业证书；
②参与了三个及以上有效业绩实施。
4.其他说明：
①有效业绩是指满足业绩要求中条件的业绩（合同乙方主体不限），证明材料中需证明该人员参与项目实施，如合同中项目成员附件页；
②在有效期内的证书需提供原件对应扫描件；
③团队成员业绩按照附件（详见后续发标文件）：团队成员业绩表单提供。
5.否决项：指以上第1、2、3项，且仅适用于投标人拟投入本项目的项目经理、数据安全咨询专家、数据安全咨询工程师（其他辅助人员不在否决范围内）；任一成员的任一条件不符合，即按废标处理。
6.投标方提供的咨询团队应由项目经理、数据安全咨询专家、数据安全咨询工程师组成，其中项目经理1人，咨询专家不少于1人，项目专职咨询工程师不少于1人。咨询团队需全程参与本项目现场实施。
7.在合同执行期间，咨询团队人员若因离职、调岗等原因导致不能继续服务于本项目的，投标人承诺及时调换人员并做好工作交接，新调换人员的资质条件不低于投标时人员。
以上6、7项要求均以服务承诺书（加盖公章）形式提供证明，承诺书内容需要涵盖以上要求相关内容。

其他技术要求：
1.评估方法论：需深度适配金融行业特性，提供自主研发的数据安全评估方法论，明确覆盖《银行保险机构数据安全管理办法》《网络数据安全风险评估办法》及相关个人信息保护法规标准，提供方法论说明；并保留详细评估表结构、在其中补充对应制度与标准参照列。
2.评估工具与方法：可使用专业化评估方法/工具辅助开展评估工作，如敏感数据识别核查、脱敏有效性验证、日志审计与异常行为分析、移动应用隐私合规检测（权限滥用、SDK数据泄露）等；工具仅用于支撑本项目评估过程，不作为交付物，不额外计费；如需在招标方环境部署，须事先征得招标方书面同意，并遵守招标方保密与数据不出域要求，项目结束后须撤除并销毁相关数据。 二、投标主体资质要求 1.成立时间≥10年，注册资金≥登录后查看元。
2.公司具备ISO/IEC 27001信息安全管理体系或ISO/IEC 27701隐私信息管理体系认可，且在有效期内。
3.公司具备CCRC信息安全服务资质（数据安全类）认证证书或国家信息安全测评信息安全服务资质（数据安全类）证书，且在有效期内。 三、投标主体业绩要求 1.面向金融机构类客登录后查看公司登录后查看公司等）的、合同签订日期在登录后查看以后的数据安全评估咨询类项目，项目需至少已处于交付阶段（即已实质开始咨询评估工作）。内容包括数据分类分级、数据安全制度体系、数据安全咨询、数据安全规划、数据安全风险评估、数据安全治理等数据安全相关的一项或多项，同一合同包含多项算一份；
2.有效业绩≥5个。材料要求：需提供合同关键页复印件（包括合同首页、体现项目内容页、签署日期页及盖章页）、已完结项目需提供验收报告或结项证明，如有厂家评价最佳。正在实施中的项目提供委托方出具的项目实施情况说明或过程性成果材料。 四、投标主体履约担保（履约担保是保障招标人权益、督促中标人履约的措施，其具体要求以招标文件为准。） 无 五、报名方式

1.凡有意参加报名的供应商，请至长城慧采云平台注册报名：地址为：https://srm.gwm.cn，注册成功后可根据项目名称，按报名要求进行报名，此方式为唯一报名途径；

2.请在报名前确认贵司账号下是否包含该项目对应品类，否则将影响您报名！品类添加路径：供应商管理-基础信息变更-新增-服务范围，请完善所有必填项信息后再提交。

3.为避免影响您的报名进度，建议贵司于至少提前1-2个工作日完成平台注册并及时通知项目负责人审核，如无法在招标平台完成注册的，请及时联系报名联系人。

4.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（zbgys@gwm登录后查看公司名称、联系人及联系电话；

5.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收，将统一进行答疑回复。

六、意向金 投标意向金：100（大写：人民币壹佰元整）

1.报名供应商未被“中国执行信息公开网”列入失信名单；未被“国家企业信用信息公示系统”列入经营异常名单。

   报名前须自行详细查看并判断资质及业绩符合性后，再进行报名，投标意向金缴纳后不予退还，若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款），如果不能准确判定可询问报名负责人；

2.收费项目报名时需同步上传交款凭证。

3.开票指南：

①登录长城慧采云平台-首页-右上方公告信息-根据“长城慧采云平台线上开票及系统填写注意事项”申请线上开票（登录后查看开始交款的项目可以申请线上开票，且交款账户需要是8111 8010 1230 0947 716）

②登录后查看之前交款的项目，需要下载开票模板，登录长城慧采云平台-首页-右上方公告信息-“意向金开票信息模板”，按照要求填写后将EXCEL版发至邮箱：gfzbb@gwm.cn，发票开具后直接将回复至邮箱中。

注：
①发票开具完成后，意向金不再退还。
②贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，请及时联系相应负责人，逾期未查收导致发票无法报销的，不再重开。

其他：

①原则上以公司交款为准，即公对公账户；注册成功后汇款至以上账户；

②交款行为仅在此账户有效力，我司不存在其他任何代收账户；

登录后查看公司的交款要求，以防上当受骗！

发布媒体

本次信息发布只在长城慧采云平台网页、微信公众号“长城控股招标中心”上发布，其他媒体转载无效。如遇信息调整最终以长城慧采云平台公示报名内容为准。

争议解决

投标方和招标人在采购过程中所引起的争议，双方应通过友好协商解决，协商不成时，任何一方均应向采购方所在地人民法院提起诉讼。

注：无论报名结果如何，供应商自行承担所有与参加报名活动有关的全部费用。

集团举报渠道

注：本部分的联系方式及邮箱为举报途径，不受理正常招标业务及咨询。招标业务请联系报名联系人。

邮箱：gwlianjie@163.com（集团纪检组） gwco@163.com（董事长办）

QQ：登录后查看00（集团纪检组） 微信：gwlianjie（集团纪检组）

手机/短信：登录后查看088（秘密特工组）

电话：0312-2197836（集团纪检组） 0312-2192999（董事长办）

通信地址：河北省保定市朝阳南大街2266号董事长办公室/监察审计部