根据中信银行股份 信用卡中心(以下简称“征集方”)业务需求,现启动“ISO20000再认证项目”供应商征集工作。凡符合本公告要求的企业均可自愿报名,并提交相关证明文件和材料。具体情况如下:
一、项目基本情况
(一)征集公告编号: ITXM2023026
(二)项目
(三)项目
2、项目范围
2.1、组织范围
中信银行信用卡中心信息技术部。
2.2、物理范围
中信银行信用卡中心信息技术部(含大数据中心) 荣超办公区,中信银行大厦信息技术部(含大数据中心)办公区,南湾机房,鹏博士机房。
2.3、业务范围
中信银行信用卡中心信息技术部涉及(生产系统)的运行与维护工作.
3、项目实施阶段
ISO20000(ISO/IEC 2000-1:2018)标准认证项目分为文件审核、现场审核、发证与复审3个阶段。
(五)项目要求
项目时间要求 |
2023年7-11月完成对中信银行信用卡中心ISO20000(ISO/IEC 20000-1:2018) 标准体系认证审核工作(2023年7月完成文档审核,10月份完成现场审核和整改 项验收),并于2023年11月8日前颁发证书。应征方需确保征集方ISO20000证 书失效前,完成认证事宜。 |
项目交付物要求 |
认证机构应在项目各阶段提供必要的交付物,内容包括但不限于:各阶段审核计 划、各阶段审核报告、通过审核、颁发认证证书。 |
质量控制要求 |
认证机构应对项目质量进行有效控制,内容包括但不限于:认证机构应做好整个 项目的质量控制规划、认证机构应有完整有效的质量控制手段、认证机构应设立 专人负责项目实施全过程的质量控制。 |
二、供应商要求
(一)基本资质
1.中华人民共和国境内注册的独立法人, 能够独立承担民事责任,注册资本和实收资本不少于500万;
2.成立时间不少于3年;
3.能提供近2个自然年的财务报告或财务报表;
4.具有依法缴纳税收和社会保障资金的良好记录;
5.具备相关行业资质;
6.企业运营正常、财务状况良好;
7.无重大违法、违纪行为。
(二)项目人员数量及专业资格要求
1、认证机构资格要求
应征方须为中国国家认证认可监督管理委员会批准的具备信息技术服务管理体系认证审核资质的认证机构,同时应具备国家认证认可监督管理委员会信息安全管理体系认证审核资质。(需提供相关资格证书的原件扫描件至征集方)。
2、项目人员资格要求
认证机构应为本项目配备有可出具佐证材料认证经验的认证审核团队。认证审核团队全员必须具备中国认证认可协会确认的信息技术服务管理体系认证审核员资质,并需出具审核员资格证书(需提供相关资格证书的原件扫描件至征集方)。
认证审核组长必须具有5年及以上(含5年)ISO20000认证审核从业经历,且自2020年4月1日起至今有为5家及以上(含5家)金融业客户进行ISO20000认证审核的经历,充分了解大型银行企业体制及管理模式;其他团队成员应具有3年及以上(含3年)ISO20000认证审核从业经历,且自2020年4月1日起至今有为2家及以上(含2家)金融业客户进行ISO20000认证审核的经历(需提供项目人员简历及资历证明材料至征集方)。
3、项目人员数量要求
应征方需为该项目指定一名审核组长,负责本项目的项目管理,统筹相关工作,监督项目执行与情况汇报,把控项目质量。该审核组长是与征集方沟通、联络的主要负责人。
(三)项目团队能力要求
认证机构为本项目配备的认证审核团队必须保证人员稳定性和持续性,不得随意变更团队成员,如有特殊原因(如员工离职),必须经中信银行信用卡中心同意后方可更换,更换后的认证审核团队成员必须达到或高于更换前成员的水准,并且审核风格不允许与之前的审核风格冲突。
(四)同类项目经验要求
认证机构应具有银行业成功的信息技术服务管理体系认证审核经验。应征方自2019年1月1日起至今,须具有银行业类似服务项目的合同案例至少1个。(提供2019年1月1日起至今开展的案例合同复印件以及验收报告或发票复印件等证明材料并加盖公章,以合同签订时间为准,须体现合同首页、项目名称、采购内容、相关时间、双方盖章页等关键信息)
三、报名方式
1.仅接受