华数传媒控股股份有限公司，拟于近期对浙江广电固话业务及物联网卡业务涉诈风险安全评估进行公开征询意见。
一、?项目的内容、用途及需求
（一）项目背景简述
为贯彻落实《中华人民共和国反电信网络诈骗法》、《关于开展信息通信行业新业务涉诈风险安全评估试点工作的通知》等业务涉诈风险评估相关工作要求，有效预防和控制业务涉诈风险，强化风险预判及防控能力，确保防范治理电信网络诈骗工作取得实效，切实保护人民群众生命财产安全，现开展固话业务及物联网卡业务涉诈风险安全评估服务项目。
（二）项目总体需求
*.服务需求
在服务期内开展业务涉诈风险评估工作，包括梳理业务清单、实施风险评估、出具评估报告、协助整改优化、检查调研支撑、组织评估培训、做好应急响应等工作，完成业务涉诈风险评估服务并输出《XX业务涉诈风险安全评估报告》上报工信部系统。
（*）梳理业务清单：协助对新业务及存量业务进行梳理，根据上述依据提出涉诈风险评估建议，确定开展评估的业务范围和清单，明确评估实施计划。
（*）实施风险评估：根据业务类型制定个性化评估方案，明确评估流程、评估步骤、工作进度安排等，依据规范实施涉诈风险评估，提出风险隐患整改建议。
（*）出具评估报告：在规定时间内出具完整的业务涉诈风险评估报告，内容应涵盖电信业务固有涉诈风险评估、涉诈风险控制措施有效性评估以及残余涉诈风险评估等，并加盖投标人公章。
（*）协助整改优化：制定业务涉诈风险台账，协助业务部门开展风险整改，对整改措施有效性进行复核。
（*）检查调研支撑：上级主管部门或领导单位检查/调研时，提供必要的资源及技术支持，配合完成资料准备工作，根据需要做好现场迎检/调研支撑。
（*）组织评估培训：根据需要至少提供*次面向全省涉诈风险评估人员的统一指导培训。
（*）做好应急响应：针对业务涉诈风险安全事件在服务期内提供至少*次应急响应服务。
*.服务原则
（*）保密原则。对服务过程中获知的任何关于采购人系统信息相关文档属采购人秘密信息，不得泄露给第三方单位或个人，不得利用此数据进行任何侵害采购人的行为，不得将此数据用于本次检测服务以外。
*）标准性原则。遵循相关标准规范要求开展涉诈业务的风险评估工作。
*）规范性原则。保证工作过程和文档具有规范和可操作性，以便于服务过程的跟踪和控制。
*）可控性原则。在检测评估过程中，参与检测评估的人员、使用的技术和工具、评估过程都是可控的。
*）整体性原则。按照业务评估范围进行全面的各个层次的检测评估。
*）最小影响原则。最低限度地降低评估工作对系统正常运行可能产生的影响，确保评估工作不会对被测业务系统的正常运行产生显著影响。
*.质量保证
（*）评估实践，经评估并整改后的业务不得存在未识别的中高危风险项，评估内容符合工信部要求规范。
（*）信息留存，被评估业务或系统的基本信息、评估流程、评估意见等留存信息完整、描述清晰，且得到上级主管单位认可。
（*）风险管控举措，风险管控措施必须有效防控风险，协助公司提供有关处置流程、安全管理机制等内容的建议。
二、?合作伙伴资格要求
（*）在中华人民共和国境内注册，并具有独立法人资格和履行合同能力的企业。能够独立承担民事责任和履行合同能力，具有良好的商业信誉和健全的财务会计制度。有依法缴纳税收和社会保障资金的良好记录，在前三年内的经营活动中没有重大违法记录；
（*）具有较强的本地化服务能力；
（*）具备三大运营商或广电有过涉诈风险安全评估相关项目实施案例。
三、?方案支持与交流
（*）报名时间：****年*月**日至 *月**日（周一至周五*:**-**:**）；
（*）报名方式：将报名厂商的公司名称、主营业务、联系人信息（电话、手机、邮箱）发送到邮箱: *******@wasu.com。
（*）交流时间：待定。
（*）项目联系人：明洁（杭州滨江区长江路***号华数数字电视产业园E座，TEL:***********）。
华数传媒控股股份有限公司
?****年*月*日
