山西银行电子银行安全评估服务项目供应商征集公告

山西银行股份有限公司拟开展电子银行安全评估服务项目采购事宜，现公开征集供应商，欢迎符合要求的供应商提交申请材料。征集公告如下：

一、基本信息

(一)项目名称：山西银行电子银行安全评估服务项目

(二)项目基本情况：

依据《电子银行安全评估指引》（银监发〔2006〕9号）等要求，着重从管理制度、落实情况、物理安全、人员安全、第三方安全等方面开展评估分析，并结合工具扫描、人工评估方式，对系统、网络、数据库以及管理制度进行安全性评估‌，具体包括安全策略、内控制度建设、风险管理状况、系统安全性、电子银行业务运行连续性计划、电子银行业务运行应急计划、电子银行风险预警体系、其他重要安全环节和机制的管理。

本***网***网络银行（村镇版）的手机银行、微信银行、***网银、***网银等电子银行类系统。

本项目工作方式：现场。

本项目主要工作内容如下：

1.现状调研。通过资料收集、现场访谈等方式，完成对本项目所评估的资产范围的划定，包括但不限于：日常管理制度、信息资产及信息流收集等。

2.安全管理评估。从安全策略、内控制度建设、风险管理状况、业务运行连续性计划、业务运行应急计划、风险预警体系等方面进行安全管理评估。&

微信公众号（订阅通知）

微信小程序（查询信息）