关于国航支付卡安全认证审核项目再次公告

招标公告北京市

公告内容

关于国航支付卡安全认证审核项目再次公告

中国国际航空股份有限公司

国航支付卡安全认证审核项目采用竞争性谈判方式进行采购，诚邀符合条件的供应商报名参加。

一、项目内容：

(一)项目名称：国航支付卡安全认证审核项目

(二)项目编号：CGXM-PUR-E-2注册后查看4**$3

(三)资金来源：企业自筹

(四)项目地点：北京市

(五)项目需求：

本项目采购内容为三年度的国航电子商务系统、支付平台系统、呼叫中心系统及中国国航APP四个系统的PCI?DSS复审认证及相关服务。合同期为自合同签订之日起，至第三个年度证书有效期到期为止。

二、供应商资格要求：

(一)供应商必须具有独立承担民事责任的能力，具备合法有效的营业执照，具有涵盖本项目的经营范围（能提供最新且有效的营业执照）。
(二)具有依法缴纳税收和社会保障资金的良好记录。
(三)具有良好的商业信誉和健全的财务会计制度，近3年内在经营活动中无重大违法记录。
(四)具有履行合同所必需的专业技术能力，具有固定的生产或经营场所和一定数量的专业技术人员。
(五)近三年内，在国家企业信用信息公示系统http://www.gsxt.gov.cn/index.htm企业信用信息报告中未被纳入严重违法失信企业名单（黑名单），中国政府采购网http://www.ccgp.gov.cn/search/cr/中未被纳入政府采购严重违法失信行为信息记录。
(六)非中航集团黑名单供应商，非中航集团禁止交易企业名单内的供应商。近3年内参加中航集团采购项目中未出现过不良行为。
(七)未通过准入的供应商不具备参与项目资格。
(八)供应商须具备PCI标委会授权的安全审核机构PCI QSA资质、弱点扫描服务商PCI ASV资质、软件安全框架PCI SSF评估资质。
(九)供应商的被授权审核服务地区需要覆盖亚太，且在中国大陆能够承担相应法律责任，直接进行合规颁证。
(十)供应商需在最近1年内（2****4年3月以来）完成国内PCI DSS完整项目案例至少5个，其中不少于3个航空公司、航旅业大型商户或大型银行已成功完成认证的PCI DSS完整项目案例。
(十一)PCI DSS项目团队中指定不少于3名专职咨询顾问/技术专家负责本项目，并指定其中一名为主要咨询顾问。要求参与此项目的主要咨询顾问至少拥有五年以上完成PCI DSS完整项目的经验，项目团队各人员需在最近1年内至少成功完成过5个PCI DSS完整项目。
(十二)PCI DSS项目团队人员应具有CISSP、PCI QSA、PCI ASV资质、Secure Software Assessor和Secure SLC Assessor资质，渗透测试人员应具有CEH、CHFI资质。
(十三)PCI DSS项目团队人员必须能以简体中文、英文在书面、口头上无障碍沟通，并准确高质量提交PCI标委会认可的AOC、ROC报告。团队人员必须为供应商全职正式员工，在项目执行期间常驻北京，需能提供团队所有人员连续缴纳社保证明。
(十四)单位负责人为同一人或者存在控股、管理关系的不同供应商，不得参加同一包段的应答或未划分包段的同一项目的应答。
(十五)本项目不接受合同分包、转包。
(十六)本项目不接受联合体报名。

三、报名要求：

(一)未在中国航空集团有限公司采购管理平台（网址：https://pur.airchina.com.cn）注册的供应商应先进行注册并按要求完善注册材料，并于公告截止时间前完成注册审核并报名。

(二)采购公告发布时间为2****5年0**$3月0**$3日至2****5年0**$3月1**$3日2**$3时5**$3分(北京时间，下同)，请有意愿参加本项目竞争性谈判且完成平台注册的供应商，务必在采购公告截止时间前，登录中国航空集团有限公司

采购管理平台（网址：https://pur.airchina.com.cn）进行报名、递交报名材料，未在公告截止时间前递交或未按公告要求提供报名材料的供应商无法通过报名资格审查、不具备参与项目资格。

(三)报名材料

1.填写并盖章的《供应商信息登记表》
2.法人或其他组织的具有统一社会信用代码的营业执照、事业单位法人证书等证明文件
3.专业技术及行业资质证明材料，国家法定机构颁发的相关行业从业资格许可证
4.近三年无重大违法声明盖章（格式可自拟）
5.供应商反商业贿赂承诺书
6.供应商社会准则符合性自审问卷
7.2****3年度经审计的财务报告（如无法提供经审计的财务报告，原则上需提交连续三年的财务报表）
8.近1$3个月（2**4年3月以来）内任意3个月的企业纳税证明文件复印件（依法免税的应提供相应文件说明，格式自拟）
9.近1$3个月（2**4年3月以来）内任意3个月的企业依法缴纳社会保障资金的证明复印件（依法不需要缴纳社会保障资金的应提供相应说明文件，格式自拟）
1**$3.“信用中国”（https://www.creditchina.gov.cn/）中的《法人和非法人组织公共信用信息报告》
1**$3.PCI标委会授权的安全审核机构PCI QSA资质、弱点扫描服务商PCI ASV资质、软件安全框架PCI SSF评估资质
1$3.至少5个最近1年内（2**4年3月以来）完成的国内PCI DSS完整项目案例，其中不少于3个航空公司、航旅业大型商户或大型银行已成功完成认证的PCI DSS完整项目案例（需提供合同关键页，包括但不限于首页、尾页、签字盖章页、金额内容页，原件备查）。
1**$3.参与此项目的主要咨询顾问至少拥有五年以上完成PCI DSS完整项目的经验，项目团队各人员需在最近1年内至少成功完成过5个PCI DSS完整项目。请提供人员项目简历。
1**$3.PCI DSS项目团队人员应具有CISSP、PCI QSA、PCI ASV资质、Secure Software Assessor和Secure SLC Assessor资质，渗透测试人员应具有CEH、CHFI资质。请提供对应人员资质。
1**$3.团队人员必须为供应商全职正式员工，在项目执行期间常驻北京，需能提供团队所有人员连续缴纳社保证明。

四、谈判文件的获取

(一)报名合格的供应商在平台进行供应商准入，按要求提供供应商准入材料，经审批通过后列入供应商库。已在库内的供应商不用再提交准入申请。(二)请报名合格的供应商按后续接到文件发放通知后立即登录中国航空集团有限公司

采购管理平台（网址：https://pur.airchina.com.cn），按规定时间下载谈判文件，过时将无法下载。

五、响应文件编制

供应商应严格按照谈判文件要求制作、密封响应文件。

六、响应文件递交

供应商应严格按照谈判文件规定的时间、地点递交响应文件。

七、谈判相关事宜

供应商按照谈判文件规定参加本项目的竞争性谈判，具体谈判流程及要求详见谈判文件。

八、发布公告的媒介

本项目采购公告信息（含首次及重新采购）在中国航空集团有限公司采购管理平台（http://pur.airchina.com.cn）和中国采购与招标网(http://www.chinabidding.com.cn）同时发布。

九、联系方式

采购人：中国国际航空股份有限公司

联系人：叶丹琦

联系人电话：0***0-6注册后查看7

联系人电子邮箱：yedanqi@airchina.com

系统操作问题的咨询，可拨打中国航空集团采购管理平台系统技术支持客服电话，详见平台首页（网址：https://pur.airchina.com.cn）。

十、其他

（一）请供应商严格按照报名时间及报名材料要求递交报名材料并每页加盖公章，报名不通过则将不具备参与项目资格。
（二）报名材料分为必传和非必传，必传项目需上传符合要求的材料。
（三）公告时间截止后将无法主动递交或补充材料，如需补充材料请于公告时间（含本项目后续公告）内递交，对上传的报名材料请务必核实，如报名材料不符合公告要求或有明显歧义则视为报名不通过。