哈爾濱銀行2024-2026年跨境在線支付結算系統支付卡行業數據安全標準PCIDSS評估認證和滲透測試服務項目-招標公告

(招標編號：TC2492B5Q)

招標項目所在地區：黑龍江省哈爾濱市

一、招標條件

本哈爾濱銀行2024-2026年跨境在線支付結算系統支付卡行業數據安全標準PCIDSS評估認證和滲透測試服務項目（招標項目編號：TC2492B5Q），已由項目審批/核準/備案機關批準，項目資金來源為自籌資金，招標人為哈爾濱銀行股份有限公司。本項目已具備招標條件，現進行公開招標。

二、項目概況和招標范圍

項目規模：最高限價：35萬元。詳見本公告第七條。 。

招標內容與范圍：本招標項目劃分為標段1 個標段，本次招標為其中的：

001 哈爾濱銀行2024-2026年跨境在線支付結算系統支付卡行業數據安全標準PCIDSS評估認證和滲透測試服務項目

三、投標人資格要求

001 哈爾濱銀行2024-2026年跨境在線支付結算系統支付卡行業數據安全標準PCIDSS評估認證和滲透測試服務項目：

1.在中華人民共和國境內注冊的獨立法人或者其他組織，具備有效的營業執照。在人員、設備等方面具有相應的履約能力，所投設備、產品、服務等具有相關服務的合法來源渠道證明或提供承諾。

2.參加本項目的投標人近三年來企業財務狀況良好，企業財產沒有處于被接管、全部資金被凍結以及破產狀態；具有良好的商業信譽和健全的財務會計制度；有依法繳納稅收和社會保障資金的良好記錄。

3.投標人及其法定代表人在近三年內沒有行賄犯罪記錄（本條“行賄犯罪記錄”是指存在行賄行為并被判有行賄罪的記錄，時間從投標截止日起算前三年，以中國裁判文書網（wenshu.court.gov.cn）網站公布的判決結果為準）。

4.未被列入“信用中國www.creditchina.gov.cn”網站失信被執行人、重大稅收違法失信主體名單、政府采購嚴重違法失信記錄名單，且其被禁止參加采購的期限已屆滿的供應商。

5.在近三年內發生重大質量問題的企業不得參與投標（時間從投標截止日起算前三年，以相關行業主管部門的行政處罰決定或司法機關出具的有關法律文書為準）。

6.近三年內未與哈行系統任何單位發生過訴訟爭議，與哈行系統任何單位合作過程中沒有違法或不良記錄，沒有出現重大合同違約、泄露商業秘密或技術秘密等事件。未被列入《哈爾濱銀行不良行為供應商禁用名單》和《哈爾濱銀行不良行為供應商黑名單》。

7.與招標人存在利害關系可能影響招標公正性的法人、其他組織或者個人，不得參加投標；單位負責人為同一人或者存在控股、管理關系的不同單位，不得同時參加同一標段投標或者未劃分標段的同一招標項目投標（投標人應向招標人如實披露與本投標人存在關聯關系的其他投標人。招標人有權取消關聯關系投標人參與本項目的資格或重新組織招標）。為采購項目提供整體設計、規范編制或者項目管理、監理、檢測等服務的供應商，不得再參加該采購項目的其他采購活動。

8.投標人之間不得相互串通投標報價，不得排擠其他投標人的公平競爭，損害招標人或者其他投標人的合法權益。

9.投標人須能夠提供增值稅合法抵扣憑證（即增值稅專用發票）。

10.投標人須承諾：如中標后，在合作期間不得拒絕接受哈爾濱銀行總行及分支機構訂單，不得接受訂單后采取各種方式拒絕發貨。否則，同意哈爾濱銀行有權將其列入《哈爾濱銀行不良行為供應商禁用名單》中。

11.投標人必須在中招聯合招標采購平臺完成本項目報名并按照招標公告要求獲得招標文件，否則不能參加本次招標。

12.投標人須能夠提供近三年內（2021年7月1日至本項目招標公告發出之日）與銀行或其他金融機構、黨政機關、事業單位、院校合作的，與本項目類似（PCIDSS評估認證）的業績案例3個。以證明投標人具備為哈爾濱銀行提供本項目合同約定內容所必需的設備和專業技術能力。需提供合同復印件首末及內容頁（首頁即項目名稱頁，末頁即簽字蓋章頁并能清楚體現最終用戶名稱、時間，內容頁即項目主要內容及金額頁），時間以合同簽訂時間為準，不能清楚提供的視為無效案例。投標人保證提供資料的真實性并承擔一切法律責任。

13.投標人需具有支付卡行業（PCI DSS）安全標準委員會授權認可的安全審核機構QSA。

14.本項目不接受聯合體投標。

15.本項目不接受分包、轉包。

本項目不允許聯合體投標。

四、招標文件的獲取

獲取時間：2024年08月02日08時30分00秒---2024年08月09日17時00分00秒

獲取方法：線上發售，發售平臺為中招聯合招標采購平臺。線上購買招標文件流程詳見本公告第七條，不接受郵寄等其他方式。僅接受“中招聯合招標采購平臺”系統報名。

五、投標文件的遞交

遞交截止時間：2024年08月28日09時30分00秒

遞交方法：指定專人遞交投標文件，不接受郵寄等其他方式。逾期收到或不符合規定的投標文件恕不接受。

六、開標時間及地點

開標時間：2024年08月28日09時30分00秒

開標地點及方式：黑龍江省哈爾濱市香坊區紅旗大街227號四通中心701室。線下開標。

七、其他公告內容

中招國際招標有限公司受哈爾濱銀行股份有限公司的委托，對下述項目進行國內公開招標。資金來源為 自籌資金 。現邀請合格的投標人前來投標。（一）項目簡介1.招標編號：TC2492B5Q2.項目名稱：哈爾濱銀行2024-2026年跨境在線支付結算系統支付卡行業數據安全標準PCIDSS評估認證和滲透測試服務項目3.服務工作范圍：PCIDSS合規認證審核范圍：線上支付網關、線上商戶網站、線上內管平臺、線上中轉器、日終批量程序、跨境電商WEB服務器、數據庫、線下支付網關、線下內管平臺、線下中轉器等。測試環境和生產環境應用服務器約40余臺。網絡設備、加密機、交換機、SSL服務器等約40余臺，審核范圍合計約80余臺服務器。4.服務工作內容：實施方需提供支付卡行業安全標準委員會認可的認證服務，服務內容包括PCI DSS準備評估、PCI DSS正式QSA評估、發現結果的摘要和符合性報告、執行外部滲透測試、執行內部滲透測試、ASV掃描服務、數據安全培訓等。使我行跨境在線支付結算系統符合支付卡行業數據安全標準，每年（共3年）能夠出具支付卡行業安全標準委員會認可的合規證明（AOC）、符合性報告（ROC）及每季度一次（共計12次）的ASV掃描報告。實施方工作內容需以行業要求的現行版本為準，按照最新的支付卡行業數據安全標準及要求執行。5.合同期限及服務期限：2024年至2026年。6.最高限價：35萬元。7.服務地點：黑龍江省哈爾濱市，招標人指定地點。（二）網上購買標書流程1.網上登錄/免費注冊：凡有意在線獲取電子版標書的潛在投標人，請務必在本項目標書發售截止時間前，在中招聯合招標采購平臺（www.365trade.com.cn）或中招國際招標有限公司網站主頁（www.cntcitc.com.cn）的【供應商入口】進行登錄/免費注冊。2.標書購買及下載：潛在投標人憑用戶名、密碼驗證身份登錄中招聯合招標采購平臺，在【尋找招標項目】功能中通過“項目名稱”或“項目編號”檢索到需要參與的項目。3.在“上傳購標確認文件”處上傳公告要求的購標資格審查材料。4.等待招標代理機構審核通過后，投標人選中擬投的包加入購物車進行標書費用支付，支付逾期（標書發售時間截止）將無法付款下載電子標書。支付完成后，投標人可以進行標書下載。5.本項目現場遞交紙版投標文件，無需辦理CA。6.報名流程咨詢：網上購買下載電子版標書及費用支付、投標保證金支付、發票下載領取等平臺操作問題，可撥打“中招聯合招標采購平臺”統一服務熱線：010-86397110、010-62108037獲取支持，熱線服務時間為工作日上午9點30分到12點，下午13點30分到17點。（三）報名材料申領招標文件時需提供以下資料，應將以下材料作為“購標確認文件”附件上傳，按照序號順序掃描，并放置于1個PDF、WORD或WPS格式文件（文檔名為“第X包-單位名稱-項目名稱”）：（1）營業執照或事業單位法人證書復印件加蓋公章（未三證合一的還需提供組織機構代碼證、稅務登記證復印件）；（2）法定代表人資格證明書原件掃描件；（3）法定代表人授權書原件掃描件；（4）投標人須能夠提供近三年內（2021年7月1日至本項目招標公告發出之日）與銀行或其他金融機構、黨政機關、事業單位、院校合作的，與本項目類似（PCIDSS評估認證）的業績案例3個。以證明投標人具備為哈爾濱銀行提供本項目合同約定內容所必需的設備和專業技術能力。需提供合同復印件首末及內容頁（首頁即項目名稱頁，末頁即簽字蓋章頁并能清楚體現最終用戶名稱、時間，內容頁即項目主要內容及金額頁），時間以合同簽訂時間為準，不能清楚提供的視為無效案例。投標人保證提供資料的真實性并承擔一切法律責任。（5）投標人需具有支付卡行業（PCI DSS）安全標準委員會授權認可的安全審核機構QSA。注：以上材料僅作為招標文件購買環節審核使用，不作為資格審查依據。凡領取招標文件的投標單位，其具體投標資格符合情況以評標委員會根據投標文件內容審查結果為準。（四）標書款及下載服務費1.標書款：500元；下載服務費：200元；招標文件售后不退。2.標書款發票：需認真填寫開票信息，并選擇開票類型，發票開具后由中招國際工作人員發送，本項目相關發票由中招國際招標有限公司黑龍江省分公司開具。3.下載服務費發票：由中招聯合信息股份有限公司出具增值稅電子普通發票，標書購買人可在中招聯合招標采購平臺自行下載。（五）投標保證金線上繳納流程1.投標人登錄中招聯合招標采購平臺，通過【我參與的項目】找到本項目標包，點擊【繳納保證金】按鈕，選擇“電匯”，點“下一步”按鈕獲取保證金虛擬賬戶信息；2.投標人根據自動生成的唯一虛擬賬戶信息，按招標文件要求繳納投標保證金；3.投標人可在中招聯合招標采購平臺查看保證金繳納情況及退還情況。4.投標人每個項目的投標保證金虛擬賬戶均是唯一的，即同一個項目的不同投標人虛擬賬戶信息不一樣；同一投標人不同項目的虛擬賬戶信息也不一樣，請勿泄露虛擬賬戶信息（特別提示：同一虛擬賬戶出現不同投標人匯款，即視為圍標、串標，請妥善保管虛擬賬戶信息）（六）其它事項1.標書款及標書下載服務費一經收取不予退還。2.本項目標書款及投標保證金均為線上繳納，不再單獨提供賬戶信息，標書款及投標保證金繳納以線上操作為準，未按照要求進行標書款及投標保證金線上繳納導致的一切后果由投標單位自行負責。3.交易平臺首頁幫助中心提供操作手冊，潛在投標投標人可以下載并根據操作手冊提示進行注冊、登錄等。

八、監督部門

本招標項目的監督部門為//。

九、聯系方式

招標人：哈爾濱銀行股份有限公司

地址：哈爾濱市道里區上江街888號

聯系人：樊先生

電話：0451-87792323

電子郵件：/

招標代理機構：中招國際招標有限公司

地址：北京市海淀區學院南路62號中關村資本大廈六層

聯系人：安文康、杜卉紋、盧曉剛

電話：13836009128

電子郵件：anwenkang@cntcitc.com.cn

招標人或其招標代理機構主要負責人（項目負責人）：_______________（簽名）

招標人或其招標代理機構：_______________（蓋章）

202407161111447284359343807編輯：365trade.co