龍江銀行源代碼及開源組件安全審計平臺軟件采購招標(biāo)公告

（項目編號：HTCL-ZB-251114）

一、招標(biāo)條件

本龍江銀行源代碼及開源組件安全審計平臺軟件采購（招標(biāo)項目編號：HTCL-ZB-251114），已由項目審批/核準(zhǔn)/備案機關(guān)批準(zhǔn)， 本項目已具備招標(biāo)條件，現(xiàn)進行公開招標(biāo)。

二、項目概況和招標(biāo)范圍

項目規(guī)模：

2.1招標(biāo)項目名稱：龍江銀行源代碼及開源組件安全審計平臺軟件采購。

2.2實施

2.3招標(biāo)范圍：為滿足各級標(biāo)準(zhǔn)及監(jiān)管機構(gòu)對軟件漏洞、信息安全等方面的相關(guān)要求，龍江銀行將采購源代碼及開源組件審計平臺，通過自動化漏洞掃描和人工測試等手段，對行內(nèi)信息系統(tǒng)進行自動化掃描及代碼審計相關(guān)工作以保證龍江銀行信息系統(tǒng)安全。

本次項目招標(biāo)的內(nèi)容包含如下兩個軟件產(chǎn)品：

采購產(chǎn)品	功能描述	數(shù)量
源代碼缺陷分析平臺	包含源代碼缺陷分析相關(guān)功能，具備對當(dāng)前主流的編程語言源代碼的缺陷分析及編碼規(guī)范檢測能力。	1套
開源組件安全審計平臺	包含信息系統(tǒng)的依賴成分分析檢測相關(guān)功能，能夠?qū)崟r的、及時的更新開源組件漏洞，提醒系統(tǒng)管理人員及時的更新開源組件版本，修復(fù)開源組件漏洞。	1套

（1）在開源軟件安全治理過程中，存在部分漏洞無法通過升級版本解決的情況，需要為龍江銀行提供相關(guān)安全服務(wù)。開源軟件安全治理服務(wù)要求如下：

需求項	需求描述
開源軟件安全治理咨詢服務(wù)	針對龍江銀行提供開源軟件安全治理相關(guān)咨詢服務(wù)，幫助龍江銀行建立開源軟件安全治理相關(guān)流程制度。 針對開源軟件安全漏洞的修復(fù)優(yōu)先級、修復(fù)策略提供相關(guān)安全咨詢服務(wù)。
特定漏洞修復(fù)服務(wù)	針對龍江銀行無法通過升級或者官方補丁修復(fù)的開源軟件漏洞，通過漏洞原理、漏洞相關(guān)代碼分析，研發(fā)當(dāng)前版本對應(yīng)的漏洞修復(fù)補丁，然后驗證補丁的有效性。

（2）提供為期三年的免費的產(chǎn)品升級、安全缺陷檢測規(guī)則訂閱服務(wù)、開源組件信息、開源組件漏洞信息、開源組件協(xié)議信息的訂閱服務(wù)。三年免費期滿后，按照不高于合同中標(biāo)價格的 10% 提供產(chǎn)品維保升級服務(wù)。

具體的技術(shù)需求相關(guān)內(nèi)容，詳見第五章技術(shù)要求。

2.4交貨期：自合同簽訂之日起半年。

2.5最高投標(biāo)限價：97.4萬元。

2.6招標(biāo)內(nèi)容與范圍：本招標(biāo)項目劃分為1個標(biāo)段。

三、投標(biāo)人資格要求

3.1.要求投標(biāo)人須是獨立法人單位或其他組織，具備有效的營業(yè)執(zhí)照，具有獨立承擔(dān)民事責(zé)任的能力。

3.2.財務(wù)要求：投標(biāo)人須提供2022、2023、2024年度經(jīng)會計師事務(wù)所或?qū)徲嫏C構(gòu)審計的財務(wù)審計報告（新成立公司提供自成立以來的財務(wù)審計報告）。

3.3.人員要求：投標(biāo)人須提供不少于5人的服務(wù)團隊（提供2025年1月1日以來在投標(biāo)人的養(yǎng)老保險繳納憑證及其他相應(yīng)證明文件），其中：

項目經(jīng)理（1名）：必須具有學(xué)士（或以上）學(xué)位，并且具有5年以上數(shù)據(jù)治理項目管理實施經(jīng)驗并在多個成功的相關(guān)項目中擔(dān)任 技術(shù)經(jīng)理（1名）：必須具有學(xué)士（或以上）學(xué)位，并且具有3年以上數(shù)據(jù)治理項目管理實施經(jīng)驗，并在多個成功的相關(guān)項目中擔(dān)任技術(shù)經(jīng)理,具備良好的溝通協(xié)調(diào)能力。

　開發(fā)人員：必須具有學(xué)士（或以上）學(xué)位，并且具有2年以上數(shù)據(jù)治理項目管理實施經(jīng)驗。

3.4.信譽要求：①投標(biāo)人企業(yè)及其法定代表人投標(biāo)期間沒有被列入失信被執(zhí)行人名單，依據(jù)″信用中國”網(wǎng)站 公布的結(jié)果為準(zhǔn)。投標(biāo)人需自行查詢企業(yè)及其法定代表人情況，提供書面承諾或查詢截圖（若投標(biāo)人屬于其他組織需查詢主要負(fù)責(zé)人）。②投標(biāo)人企業(yè)及其法定代表人近三年內(nèi)（2022年1月1日起至投標(biāo)截止日）沒有行賄犯罪記錄，以中國裁判文書網(wǎng)”網(wǎng)站（ /wenshu.html）公布的判決結(jié)果為準(zhǔn)。投標(biāo)人需自行查詢企業(yè)及其法定代表人情況，提供書面承諾或查詢截圖（本條″行賄犯罪記錄”是指存在行賄行為并被判有行賄罪的記錄，若投標(biāo)人屬于其他組織需查詢主要負(fù)責(zé)人）。③提供參加本次投標(biāo)活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明加蓋公章。

3.5.本次招標(biāo)采用資格后審，具體資格審查標(biāo)準(zhǔn)詳見招標(biāo)文件。

本項目不允許聯(lián)合體投標(biāo)。

四、

未在中國電力招標(biāo)采購網(wǎng)（www.gslikang.com）上注冊會員的單位應(yīng)先點擊注冊。登錄成功后的在招標(biāo)會員區(qū)根據(jù)招標(biāo)公告的相應(yīng)說明獲取招標(biāo)文件！
咨詢電話：010-51957458
手 機：18811547188
聯(lián)系人：李楊
QQ:1211306049
微信：Li18811547188
郵箱：1211306049@qq.com
來源：中國電力招標(biāo)采購網(wǎng)
備注：欲購買招標(biāo)文件的潛在投標(biāo)人,注冊網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費后，查看項目業(yè)主，招標(biāo)公告并下載資格預(yù)審范圍，資質(zhì)要求，招標(biāo)清單，報名申請表等。為保證您能夠順利投標(biāo)，具體要求及購買標(biāo)書操作流程按會員區(qū)招標(biāo)信息詳細(xì)內(nèi)容為準(zhǔn)，以招標(biāo)業(yè)主的解答為準(zhǔn)本。
編輯：365trade