******銀行源代碼及開(kāi)源組件安全審計平臺軟件采購招標公告
（項目編號：HTCL-ZB-251114）
一、招標條件
******銀行源代碼及開(kāi)源組件安全審計平臺軟件采************有限公司。本項目已具備招標條件，現進(jìn)行公開(kāi)招標。
二、項目概況和招標范圍
項目規模：
******銀行源代碼及開(kāi)源組件安全審計平臺軟件采購。
******銀行指定地點(diǎn)。
******銀行將采購源代碼及開(kāi)源組件審計平******銀行信息系統安全。
本次項目招標的內容包含如下兩個(gè)軟件產(chǎn)品：
| 采購產(chǎn)品 |
功能描述 |
數量 |
| 源代碼缺陷分析平臺 |
包含源代碼缺陷分析相關(guān)功能，具備對當前主流的編程語(yǔ)言源代碼的缺陷分析及編碼規范檢測能力。 |
1套 |
| 開(kāi)源組件安全審計平臺 |
包含信息系統的依賴(lài)成分分析檢測相關(guān)功能，能夠實(shí)時(shí)的、及時(shí)的更新開(kāi)源組件漏洞，提醒系統管理人員及時(shí)的更新開(kāi)源組件版本，修復開(kāi)源組件漏洞。 |
1套 |
******銀行提供相關(guān)安全服務(wù)。開(kāi)源軟件安全治理服務(wù)要求如下：
| 需求項 |
需求描述 |
| 開(kāi)源軟件安全治理咨詢(xún)服務(wù) |
******銀行建立開(kāi)源軟件安全治理相關(guān)流程制度。 針對開(kāi)源軟件安全漏洞的修復優(yōu)先級、修復策略提供相關(guān)安全咨詢(xún)服務(wù)。 |
| 特定漏洞修復服務(wù) |
******銀行無(wú)法通過(guò)升級或者官方補丁修復的開(kāi)源軟件漏洞，通過(guò)漏洞原理、漏洞相關(guān)代碼分析，研發(fā)當前版本對應的漏洞修復補丁，然后驗證補丁的有效性。 |
（2）提供為期三年的免費的產(chǎn)品升級、安全缺陷檢測規則訂閱服務(wù)、開(kāi)源組件信息、開(kāi)源組件漏洞信息、開(kāi)源組件協(xié)議信息的訂閱服務(wù)。三年免費期滿(mǎn)后，按照不高于合同中標價(jià)格的 10% 提供產(chǎn)品維保升級服務(wù)。
具體的技術(shù)需求相關(guān)內容，詳見(jiàn)第五章技術(shù)要求。
2.4交貨期：自合同簽訂之日起半年。
2.5最高投標限價(jià)：97.4萬(wàn)元。
2.6招標內容與范圍：本招標項目劃分為1個(gè)標段。
三、投標人資格要求
3.1.要求投標人須是獨立法人單位或其他組織，具備有效的營(yíng)業(yè)執照，具有獨立承擔民事責任的能力。
******事務(wù)所或審計機構審計的財務(wù)審計報告（新成立公司提供自成立以來(lái)的財務(wù)審計報告）。
3.3.人員要求：投標人須提供不少于5人的服務(wù)團隊（提供2025年1月1日以來(lái)在投標人的養老保險繳納憑證及其他相應證明文件），其中：
項目經(jīng)理（1名）：必須具有學(xué)士（或以上）學(xué)位，并且具有5年以上數據治理項目管理實(shí)施經(jīng)驗并在多個(gè)成功的相關(guān)項目中擔任項目負責人，具備良好的溝通協(xié)調能力。
技術(shù)經(jīng)理（1名）：必須具有學(xué)士（或以上）學(xué)位，并且具有3年以上數據治理項目管理實(shí)施經(jīng)驗，并在多個(gè)成功的相關(guān)項目中擔任技術(shù)經(jīng)理,具備良好的溝通協(xié)調能力。
開(kāi)發(fā)人員：必須具有學(xué)士（或以上）學(xué)位，并且具有2年以上數據治理項目管理實(shí)施經(jīng)驗。
3.4.信譽(yù)要求：①投標人企業(yè)及其法定代表人投標期間沒(méi)有被列入失信被執行人名單，依據“信用中國”網(wǎng)站（******）公布的結果為準。投標人需自行查詢(xún)企業(yè)及其法定代表人情況，提供書(shū)面承諾或查詢(xún)截圖（若投標人屬于其他組織需查詢(xún)主要負責人）。②投標人企業(yè)及其法定代表人近三年內（2022年1月1日起至投標截止日）沒(méi)有行賄犯罪記錄，以中國裁判文書(shū)網(wǎng)”網(wǎng)站（******/wenshu.html）公布的判決結果為準。投標人需自行查詢(xún)企業(yè)及其法定代表人情況，提供書(shū)面承諾或查詢(xún)截圖（本條“行賄犯罪記錄”是指存在行賄行為并被判有行賄罪的記錄，若投標人屬于其他組織需查詢(xún)主要負責人）。③提供參加本次投標活動(dòng)前3年內在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄的書(shū)面聲明加蓋公章。
3.5.本次招標采用資格后審，具體資格審查標準詳見(jiàn)招標文件。
本項目不允許聯(lián)合體投標。
四、招標文件的獲取
獲取時(shí)間：2025年7月16日17時(shí)00分00秒至2025年7月21日17時(shí)00分00秒
獲取方式：招標文件售價(jià)0元。凡有意參加投標者，請登陸中招聯(lián)合招標采購平臺下載電子招標文件。投標者務(wù)必至少在文件獲取截止時(shí)間半個(gè)工作日前登錄平臺完成獲取操作，否則將無(wú)法保證獲取電子招標文件。具體操作方法詳見(jiàn)“其他公告內容”。
五、投標文件的遞交
遞交截止時(shí)間：2025年8月13日9時(shí)30分00秒
******有限公司）。逾期送達的、未送達指定地點(diǎn)的或者不按照招標文件要求密封的投標文件，招標人將予以拒收。
六、開(kāi)標時(shí)間及地點(diǎn)
開(kāi)標時(shí)間：同投標文件遞交截止時(shí)間
******有限公司）現場(chǎng)開(kāi)標。
七、其他公告內容
7.1本次招標公告在中國招標投標公共服務(wù)平臺上發(fā)布。
7.2中招聯(lián)合招標采購平臺操作方法
（1）投標人登陸平臺前，須前往中招聯(lián)合招標采購平臺:******/免費注冊（平臺僅對供應商注冊信息與其提供的附件信息進(jìn)行一致性檢查）。注冊為一次性工作，以后若有需要只需變更及完善相關(guān)信息。注冊成功后，可以及時(shí)參與平臺上所有發(fā)布的招標項目。平臺注冊成功后，登陸平臺真實(shí)準確完善用戶(hù)信息，特別是財務(wù)信息。
（2）投標人須通過(guò)平臺填寫(xiě)“購標申請”，并上傳本公告要求提供的資料，否則獲取操作無(wú)法完成。
******有限公司”出具增值稅電子普通發(fā)票，可登錄平臺自行下載。
（4）平臺統一服務(wù)熱線(xiàn)：010-******，（工作日9:00-12:00，13:30-17:00），平臺將確保下載者的獲取信息在開(kāi)標前對平臺公司有關(guān)工作人員保密，如下載者主動(dòng)與平臺公司工作人員聯(lián)系咨詢(xún)事宜，則視為下載者主動(dòng)放棄信息保密的權利，平臺公司將不承擔任何責任。
（5）投標人可通過(guò)中招聯(lián)合招標采購平臺網(wǎng)站右側“幫助中心”獲取投標人投標操作手冊。
八、監督部門(mén)
本招標項目的監督部門(mén)：/
九、聯(lián)系方式
******有限公司
地? 址：哈爾濱市道里區友誼路436號
聯(lián)系人：黎原碩
聯(lián)系電話(huà)：0451-******
******有限公司
地? 址：黑龍江省哈爾濱市南崗區漢水路180號
聯(lián)系人：李慧、李霞
電? 話(huà)：0451-******
電子郵件：******
******有限公司風(fēng)控合規部
業(yè)務(wù)監督電話(huà)：0451-******
