2026年度信息科技风险评估咨询项目-临时

计划编号：ZYCW2609-TP0002

计划类别：临时

计划时间：2026-9

项目类别：服务类

项目分类：企业自定

项目名称：2026年度信息科技风险评估咨询项目

项目单位：中油财务有限责任公司中油财务公司金融科技部

投资计划批复文号：

项目概况：为持续贯彻落实金融监管机构“完善信息科技治理体系、强化信息科技风险防控”的工作要求，进一步提升信息科技风险防范和应急响应能力，加强信息科技风险治理水平。结合公司2025年度信息科技监管评级情况，按照《商业银行信息科技风险管理指引》（银监发〔2009〕19号）、《中国银监会办公厅关于加强非银行金融机构信息科技建设和管理的指导意见》（银监办法〔2016〕188号）、《非银部关于加强非银行金融机构信息科技建设和管理的通知》（非银发〔2022〕8号）、《银行保险机构信息科技外包风险监管办法》（银保监办发〔2021〕141号）及指标清单等监管要求，对中油财务有限责任公司信息科技风险进行全面评估，并对照信息科技风险监管意见书开展评级优化提升工作。

招标组织形式：委托采购

招标方式：谈判采购

招标组织模式：

标包数量：1

项目类别分类：

招标范围：（一）开展年度信息科技风险评估。评估范围覆盖信息科技治理、信息科技风险管理、信息安全、信息系统开发测试与运维、信息科技运行、业务连续性管理、外包管理、数据治理、网络安全等监管重点关注领域。评估坚持风险导向，强化评估的广度、深度和力度，充分揭示风险、暴露薄弱环节，对发现的问题提出整改建议并督促落实；出具符合监管机构要求和公司管理要求的年度信息科技风险评估报告，确保风险评估及整改督促工作落到实处。 （二）开展信息科技监管评级相关整改的支持工作： （1）协助编制信息科技风险管理报告。全面识别公司2026年度信息科技风险，建立风险清单与台账，分析风险事件根因，评估管理措施有效性及剩余风险，协助编制公司《2026年度信息科技风险管理年度报告》。 （2）强化业务连续性管理。协助开展业务连续性应急演练并对业务连续性计划进行更新，识别薄弱环节，结合应急演练的实际情况，优化应急预案体系，开展业务连续性管理培训，不断完善业务连续性管理体系。 （3）协助完善信息科技外包管理体系。全面梳理信息科技外包活动清单，完善外包服务目录，落实外包服务分级分类管理机制，对重要外包和一般外包实施差异化管控；制定外包服务退出策略与交接计划，健全外包准入评估、尽职调查、合同管理、监控评价、风险报告等管理体系。 （4）协助强化信息安全管理。开展信息安全风险评估，***网络安全等级保护落实情况，***网络边界防护、访问控制、安全监测与审计等技术措施，排查系统漏洞与安全隐患，***网络安全事件应急响应机制。 （5）协助开展2026年度信息科技非现场监管报表及报告的填报质量核查，确保数据准确性、完整性和及时性。 （6）对监管意见书和信息科技风险审计及其他审计、检查发现问题提供整改帮助，并协助开展整改。

主要投标人资格要求：

其他事项说明：

微信公众号（订阅通知）

微信小程序（查询信息）