中信银行信用卡中心卡中心ACS系统EMVCo 3DS 2.3.1与PCI 3DS认证项目供应商征集公告

1.供应商需代付EMVCo向卡中心收取的审核报告及发证书费用。

2.为卡中心的ACS系统提供EMV 3-D Secure（ACS）认证，提供EMV 3-D Secure测试报告。包含不限于以下内容：

· 提供1年的EMV 3-D Secure测试平台及预测试使用期限，并根据EMVCo的最新要求更新测试计划，维护测试平台的合规性。

· 提供包含一轮pre-compliance测试结果的验证。

· 审核ICS表格，并提交给EMVCo。

· 提供测试平台协助卡中心完成Compliance测试，并负责审核Compliance测试结果，并整理测试报告，提交给EMVCo。

3.为卡中心的ACS系统提供PCI 3DS的评估及认证服务，包括为卡中心的ACS系统执行预评估和正式评估，评估应包含不限于以下内容：

· 维护所有人员的安全策略

· 安全网络连接

· 开发和维护安全系统

· 脆弱性管理

· 管理访问

· 物理安全

· 事件响应准备

· 验证合规范围

· 安全治理

· 保护3DS系统和应用

· 针对3DS系统的安全逻辑访问

· 保护3DS数据

· 密码和密钥管理

· 3DS系统的物理防护

4.根据PCI 3DS预评估的结果出具目标系统与PCI 3DS核心安全标准之间的差距分析报告并向卡中心提供整改建议。

5.根据PCI 3DS正式评估的结果出具PCI 3DS合规声明（PCI 3DS AOC）和PCI 3DS合规报告（PCI 3DS ROC）。

四、供应商要求

（一）基本资质

1.中华人民共和国境内注册的独立法人, 能够独立承担民事责任；

2.企业运营正常、财务状况良好，无重大违法、违纪行为；

3.具有依法缴纳税收和社会保障资金的良好记录；

4.无重大违法、违纪行为，以供应商通过“信用中国”网站 和“国家企业信用信息公示系统”网站 查询内容为准；

5.具备同类项目经验及服务能力，2020年1月1日至今，至少有1个为金融行业EMVCo 3DS或PCI 3DS项目实施案例（需提供1份开展的案例合同复印件以及验收报告或发票复印件等证明案例实施完成的证明材料并加盖公章，以合同签订时间为准，须体现合同首页、项目名称、采购内容、相关时间、双方盖章页等关键信息）。

6.具备EMVCo 3DS资质、PCI标准委员会授权的PCI 3DS评估机构资质和扫描服务商（ASV: Approved Scanning Vendor）资质、合格PIN评估机构（QPA：Qualified PIN Assessor）资质、PCI软件安全框架（SSF：Software Security framework）软件安全（Secure Software）、安全软件生命周期（SSLC：Secure Software Lifecycle）评估机构资质。且需提供在有效期内的以上资质证明材料扫描件并加盖公章。  

五、供应商报名提交资料
    （一）报名文件1
    EXCEL版《供应商报名表》（详见附件）；
    （二）报名文件2
    按报名文件清单顺序扫描成一个PDF文件,并加盖公章。
  六、报名资料提交方式
    1.报名文件标题为：征集编号-XXX公司；
    2.报名文件只接受电子文件方式提交。

3.报名方式、操作指引【重要】

（1）报名供应商需进入我行【中信金控采购共享平台】，网

（2）若已是我行金控系统在库供应商，供应商自行到【中信金控采购共享平台】，使用谷歌最新版浏览器打开，企业管理员角色， 八、相关说明

1.我行接受报名并不表示接受报名供应商参与本项目后续采购等工作；且我行有权对供应商征集审核结果不做任何说明；
    2.供应商提交资料中如有虚假信息，一经发现，我行将予以备案并禁止相关供应商参加后续采购项目；
    3.在审核过程中，我行集中采购部门如认为必要，将安排对供应商进行实地考察；
    4.所有报名供应商均视为已无保留地同意我行在采购业务范围内使用其报名信息。
    九、