中国大地保险根据工作需要，现邀请资格合格的供应参与2025年审计中心IT审计服务采购项目，现将有关事项公告如下。
一、服务目标
1. 科技外包审计：评估外包供应商的服务合规性、风险控制有效性、业务连续性及应急响应能力。
2. 数据安全审计：识别数据处理全生命周期（采集、存储、传输、销毁）的安全风险，验证现有防护措施的有效性。
3. 输出整改方案：提供可落地的风险改进建议及合规优化路径。
二、服务范围
（一）科技外包审计
1. 供应商准入评估流程合规性审查
2. 外包合同（含SLA）与监管要求的符合性检查
3. 供应商信息安全控制措施有效性验证
4. 业务连续性管理（BCP）及灾难恢复（DRP）计划审计
5. 供应商退出机制及知识转移流程评估
（二）数据安全审计
1. 数据分类分级制度执行情况检查
2. 数据库、API、文件传输等场景的访问控制审计
3. 敏感数据（个人信息、商业秘密）加密与脱敏措施有效性测试
4. 日志审计与操作行为监控机制评估
5. 数据泄露防护（DLP）系统策略配置审计
6. 云环境（如AWS/Azure/阿里云）数据存储安全评估
（三）培训内审人员
对内审人员进行相关专业技能培训。
三、参选供应商必须具备的条件
（一）企业资质要求：供应商须为中华人民共和国境内注册的合法企业，公司经营时间3年以上，在行业内有良好的信誉及业绩。
（二）具备国家认可的信息安全审计资质（如CISA/CISP认证机构）
（三）近3年承接不少于5个金融、科技或大型企业同类审计案例
（四）审计专家熟练掌握网络安全审计的基本原理和方法，了解网络安全标准和规范，熟悉常见的网络安全审计工具和技术以及数据库安全知识。
三、报名时必须提交的证明资料
（一）企业营业执照扫描/复印件。
（二）针对本次项目法定代表人授权委托书以及受托人身份证扫描/复印件，并附受托人（或项目联系人）联系方式说明。
（三）企业背景、资质介绍、审计专家介绍、过往服务案例等可证明服务能力的相关资料。
******银行开户许可证复印件。
各类证明文件均需加盖公章，复印件需注明“与原件一致无误”。
四、报名时间及方式
报名供应商请于2025年7月9日17：00前，根据要求将企业资质等资料邮件发送: ******
联系人：何老师
联系电话：******
通过审核具备供应商要求条件的，我公司将提供本项目采购需求方案征集书及相关资料，进入正式采购流程，未审核通过的供应商，将不进入正式采购流程。详情另行通知。
