中信百信银行股份有限公司“2026年银联卡信息安全合规评估（UPDSS）”项目供应商征集公告

中信百信银行股份有限公司

“2026年银联卡信息安全合规评估（UPDSS）”项目供应商征集公告

（编号：BX2026-042）

依据银联要求，任何涉及银联卡卡号的采集、传输、处理、存储业务的机构，均需依据该标准进行安全评估。现启动“2026年银联卡信息安全合规评估（UPDSS）”供应商前期征集工作。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下：

一、项目名称：

中信百信银行股份有限公司“2026年银联卡信息安全合规评估（UPDSS）”项目。

二、项目实施范围

采购2026年银联卡信息安全合规评估（UPDSS）安全测评服务。

三、项目实施地点：北京

四、项目服务内容

服务商应提供充足人力来支持我行银联卡支付信息安全合规评估任务，最终向我行提供的交付物应至少包括以下内容，服务要求详见附件1：

《银联卡支付信息安全合规评估报告》

《银联卡支付信息安全合规证书》。

五、供应商资质要求

（一）基本资质

为响应国家构建高水平社会主义市场经济体制、建设全国统一大市场、深化“放管服”改革优化营商环境等政策规定，供应商资格基本要求如下：

1.具有独立承担民事责任的能力；

2.具有履行合同所必须的设备和专业技术能力；

3.参加此次采购活动前三年内，在经营活动中没有重大违法记录；

4.单位负责人为同一人或者存在控股、管理关系的不同供应商，未同时参加本项目（控股关系包括不同供应商存在共同股东的情况；管理关系包括不同供应商的管理岗位由同一人担任的情况）；

说明：单位负责人、董事、监事、高级管理人员之一为同一人或者存在控股、管理关系的不同单位；投标人及其董事、监事、高级管理人员直接或者间接对其他投标人的持股比例合计超过20%；投标人之间直接或者间接同被第三方公司及其董事、监事、高级管理人员持股比例合计均超过20%（国家控股的投标人之间除外）；投标人的直接或间接持股超过20%的自然人股东，担任其他投标人的董事、监事、高级管理人员；

5.供应商在“信用中国”网站没有被列入失信被执行人、重大税收违法案件当事人名单；

6.未处于被采购人列入供应商禁用或退出名单状态；

7.符合国家招标投标相关法律法规和招标文件规定的其他条件；

8.本项目不接受联合体；

9.具备银联卡支付信息安全评估资质。

六、供应商报名提交资料

（一）报名文件1

1.《供应商基本信息表》；提供PDF格式及excel格式。

（二）供应商基础信息材料

按以下顺序扫描成PDF文件,复印件材料应加盖公章。

1.供应商简介。

2.营业执照或事业单位证明材料：在中华人民共和国境内工商局登记注册，根据中华人民共和国有关法律，合法成立并存续的，独立于招募人和代理机构的独立法人或其他组织。（提供营业执照副本、组织机构代码证书副本和税务登记证书或三（或五）证合一证书的原件扫描件或加盖公章复印件）。

3.“信用中国”网站（www.creditchina.gov.cn）有被列入失信被执行人、重大税收违法案件当事人名单；（***网页截图）。

4.企业其他相关资质。（如有）

5.近三年内（2022年至今）需为金融机构提供过类似服务案例。

七、材料填报说明

1.《供应商基本信息表》：供应商股权构成

（1）单位负责人、董事、监事、高级管理人员之一为同一人或者存在控股、管理关系的不同单位；投标人及其董事、监事、高级管理人员直接或者间接对其他投标人的持股比例合计超过20%；投标人之间直接或者间接同被第三方公司及其董事、监事、高级管理人员持股比例合计均超过20%（国家控股的投标人之间除外）；投标人的直接或间接持股超过20%的自然人股东，担任其他投标人的董事、监事、高级管理人员；

（2）管理关系单位是指与不具有出资持股关系的其他单位之间存在管理与被管理关系的单位。

2.重大违法记录：指投标人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额（200万元以上）罚款等行政处罚。

3.《供应商基本信息表》相关信息，供应商可依据自身情况自行扩展。

4.PDF格式文件命名要求

例：

（1）XXX公司-企业简介；

（2）XXX公司-企业营业执照；

（3）XXX公司-企业信用情况证明材料；

（4）XXX公司-企业资质证明材料；

备注：***网站上传时，可合并上传。

八、报名资料提交方式

1.***平台报名文件及邮件的标题为：中信百信银行股份有限公司供应商（项目编号）-XXX公司；

2.邮件正文：商务联系人的姓名、职位、联系电话和联系邮箱；

3.***平台及电子邮箱同时提交，相关附件控制在15M以内。

九、报名截止时间：2025年9月24日17:00时（***网+7计算，***网7天）

十、相关说明

1.上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准；

2.报名审核通过后，我行将根据项目进度通过电话或邮件通知进行技术交流；未通过审核的，不另行通知；

4.供应商提交资料中如有虚假信息，或无正当理由不参加技术交流的，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目；

5.所有报名供应商均视为已无保留地同意我行在采购业务范围内使用其报名信息。

6.本公告发布的所有信息，均不可被视为要约邀请、要约或承诺。我行有权进一步筛选符合条件的供应商开展后续活动。我方保留对此次项目的解释权。

十一、材料获取及联系人、联系方式

1.供应商按照报名模板内容顺序和要求制作报名材料，报名模板下载路径：***平台https://****.cfhc.citic（电子招采系统），“供应商征集”本公告栏目内）。

2.***网址为：***平台https://****.cfhc.citic，“供应商征集”本公告栏目内）。

3.联系人、联系方式

联系人：张女士

电子邮箱：__****@****.com

技术联系人：于子寒

电子邮箱：yu****@****.com

中信百信银行股份有限公司

2026年9月17日

附件1：服务要求

本项目采购内容包含2026年银联卡信息安全合规评估（UPDSS）。具体标准与要求如下。

一、服务质量要求

服务商根据本项目具体情况需向我行提供的交付物应至少包括以下内容：

《银联卡支付信息安全合规评估报告》

《银联卡支付信息安全合规证书》

二、服务过程的责任界定和分工说明

服务期内，我行相关业务与技术部门进行项目全周期内的协调与配合工作。服务商需在我行的协调过程中给予项目全周期流程的服务咨询工作，并针对数据安全体系建设提出专家建议，并根据我行实际需求，形成最终交付物。

三、评估人员要求

服务商应提供项目服务人员相关信息，包括但不限于人员清单、简历、社保证明材料等信息，对于我行认同的核心人员清单应列入合同附件。

(1)项目经理（1人）

项目经理需至少具备下列资质中的2个，包括CISSP资质、CISP资质、CISA资质和CDPSE（数据隐私解决方案工程师）资质；

具备丰富咨询项目管理经验，3人及以上团队大型项目的统筹协调能力。

具备3个以上银联卡支付信息安全合规评估项目经历，并担任项目经理；

熟悉银联卡支付信息安全管理标准等领域的标准、监管要求等重要文件，对银联卡支付信息安全的发展趋势、防护办法、前沿技术有深刻的理解，能够为我行银联卡支付信息安全体系提出前瞻性建议。

(2)项目成员（2人）

项目成员需具有3年及以上银联卡支付信息安全合规评估工作经验。

熟悉安全技术工具原理和操作，如数据加密、数字水印、数据脱敏等。

具有较强的沟通、交流能力和组织协调能力。

四、售后维保要求

在服务期间，服务商提供项目全流程技术支持、整改建议、咨询服务，在一个工作日之内响应我行在项目过程中遇到的任何问题，并协助处理。

服务商须说明在国内的技术支持队伍和机构情况，****中心，地点设在何处，能够提供的技术服务的内容、时间和服务模式。

服务商应提供项目技术咨询服务，对于项目相关的问题给出建议和指导。

售后服务方式：远程或本地入场。

售后响应时间：服务商应为我行以电话、即时通讯、邮件等方式免费提供5＊8服务与技术支持维护，特殊情况由双方临时协商确定。