一、项目概述
中国采招 *网（bidcenter.com.cn）
（一）项目建设概述
为有效识别和妥善控制我行信息科技风险，进一步提升风险防控能力和科技管理质效，保障我行信息系统安全、稳定、持续运行，同时满足监管机构要求，拟启动2019年我行信息科技全面风险审计项目，相关详情如下：
1.对标行业标准、监管和等级保护要求，同时结合业内最佳实践，对信息科技7大领域进行全面风险排查分析,进行全方位的差距分析，找准问题，揭示风险，提出整改意见，整改措施切实可行，问题能有效根治。
本审计项目实施，需对标银行业金融机构信息科技相关的国内/国际标准、银保监会及人民银行的监管要求和等级保护测评要求，结合业内最佳实践等，针对我行信息科技风险管理现状和信息科技风险控制的完备性、有效性做出评价，全面揭示我行信息科技存在的问题，真实充分地暴露风险隐患，找准工作与管理（制度）差距和问题的根源，提出切实可行的改进意见或建议。
信息科技风险全面排查7大领域为：
（1）信息科技治理。
（2）信息科技风险管理。
（3）信息安全。
（4）信息系统开发、测试、维护。
（5）信息科技运行。
（6）业务连续性管理。
（7）信息科技外包风险。
2.外部审计专家联合科技风险检查组，共同开展项目审计工作，实现专业审计知识和审计技术的有效转移。
本次信息科技全面风险审计项目实施，基于外部专家审计组与我行信息科技“一部两中心”检查组相结合的审计方式，实现信息科技审计知识和技术的有效转移，逐步提高“一部两中心”内审人员科技风险审计水平，打造具有专业能力的信息科技内审队伍，提升一道防线风险防范和控制能力，提升科技条线管理内部控制水平，夯实科技风险一道防线建设。
为顺利实施本项目，外部审计专家组织开展必要的科技风险审计培训：
（1）信息科技审计培训
对我行科技条线管理人员和科技风险检查人员，外部审计专家开展信息科技审计理论与实务培训。
（2）信息科技风险管理培训
对我行科技条线管理人员、安全人员、检查人员和技术人员，外部审计专家开展信息科技风险管理培训。
（二）服务商准入标准
1.注册资本在500万元人民币（含）以上。
2.近2年有同行业同类型案例（提供案例主要复印件）。
3.至少取得以下1项资质认证：
?ISO9000系列质量管理体系认证。
?ISO27001系列信息安全管理体系认证。
?ISO20000信息技术服务管理认证 。
?CMMI3级（及以上）认证。
?其他国际或国家级认证。
请有意参与我行项目合作且符合准入条件的公司，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，于2019年1月25日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
注：该报名邮箱不支持云附件下载，请以传统方式黏贴附件，并将邮件大小控制在15MB以内。
二、其它事项
（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
（三）存在关联的公司在同一项目中只能参选1家公司。
（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
三、联系人及咨询电话
联系人：王胥彬
咨询电话：********查看详情
北京农商银行信息科技部
2019年1月15日
