2022-164-2022年数据安全体系治理项目公告

2022-164-2022年数据安全体系治理项目公告

　　一、项目概述
　　（一）项目建设概述
　　为完善我行数据安全防护能力，提高全行数据安全防护意识，对全行数据资产进行有效管理和保护，保障全行数据安全，促进数据共享应用，进一步实现数据价值，我行计划建设实施数据安全体系治理项目，具体内容如下：
　　1.项目需求
　　1.1现状调研及数据安全治理整体规划
　　参考对照同业数据安全治理现状及监管最新要求，开展调研，提炼出我行数据安全管理现状，识别当前数据安全治理工作中的重要风险点，结合我行管理特点和实际情况，制定符合我行实际的未来3年数据安全管理能力建设工作任务和实施规划。
　　1.2数据安全体系建设需求

　　1.3工具功能需求
　　为全面盘点数据资产，开展数据分类分级管理，实现数据资产展示、自动化分类分级标识、自定义数据标签等，方便管理人员快速查看数据资产，为数据安全治理体系建设奠定基础。分类分级工具需要具备如下功能：
　　（1）数据资产发现与管理，全面掌握行内数据资产，支持可视化资产清单管理。
　　（2）依据《金融数据安全 数据安全分级指南》标准，建立分类分级内置标准模板。
　　（3）建立数据资产目录，可对数据资产进行运营管理。
　　（4）对金融数据进行分类分级自动打标，并支持智能识别和专家确认。
　　（5）进行敏感数据识别与关联分析，实现可视化的敏感数据视图。
　　2.服务要求
　　本项目需要服务商提供数据分类分级工具，保障数据安全体系治理有效实施落地，具体内容及要求包括：
　　（1）服务商应提供针对性强、可行性强、详细的建设规划方案，确保数据安全治理体系的有效落地。
　　（2）项目验收之日起须提供至少1人年的驻场服务。
　　（3）自项目验收之日起，服务商提供产品1年免费质保期。
　　（4）免费提供产品的版本升级服务和定期补丁维护服务，必须提供原厂免费软件升级、BUG修复。
　　（5）7*24小时技术支持。如遇产品故障，在规定时间内予以响应，包括故障原因分析、处理、跟踪、故障报告提交和解决方案提供，必要时，到达用户现场，协助用户进行问题定位和问题排查。
　　（6）巡检服务。要求每季度至少安排一次（每年不少于4次）工程师上门巡检服务。
　　（7）培训及技术交流。服务商应提供与产品使用相应的技术培训和交流会议，确保行内员工掌握系统常规的运行维护和运营管理工作，并使技术人员能够了解设备的功能模块、使用方法、日常管理等。
　　（二）商务要求
　　1.付款方式要求：
　　合同签订后支付合同额的30%、验收合格后支付合同额的65%，尾款5%在免费维保期满后一次性支付。
　　2.商务合同要求
　　根据北京农商银行行内流程及要求，签订商务合同。
　　（三）服务商准入标准
　　1．公司为独立法人。
　　2．服务商信誉良好，无违法记录。
　　3.具有健全的财务管理制度，提供近3年经外部审计的年度审计报告，且须连续3年盈利。
　　4.有银行同业同类型成功案例，且有数据分类分级实施经验（需提交案例合同关键页扫描件）。
　　5.本项目不接受代理商参与投标。

　　请有意参与我行项目合作且符合准入条件的公司，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，于2022年12月13日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
　　注：该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　邮件主题注明：公告编号+公司名称；
　　请将自荐表的盖章扫描件及Word可编辑版一并提供。
　　二、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式***
　　（三）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　三、联系人***
　　联系人***
　　咨询电话：***

 

北京农商银行信息科技部

2022年12月3日