龍江銀行源代碼及開源組件安全審計(jì)平臺(tái)軟件采購招標(biāo)公告

（項(xiàng)目編號(hào)：HTCL-ZB-251114）

一、招標(biāo)條件

本龍江銀行源代碼及開源組件安全審計(jì)平臺(tái)軟件采購（招標(biāo)項(xiàng)目編號(hào)：HTCL-ZB-251114），已由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，招標(biāo)人為龍江銀行股份有限公司。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

二、項(xiàng)目概況和招標(biāo)范圍

項(xiàng)目規(guī)模：

2.1招標(biāo)項(xiàng)目名稱：龍江銀行源代碼及開源組件安全審計(jì)平臺(tái)軟件采購。

2.2實(shí)施地點(diǎn)：龍江銀行指定地點(diǎn)。

2.3招標(biāo)范圍：為滿足各級(jí)標(biāo)準(zhǔn)及監(jiān)管機(jī)構(gòu)對(duì)軟件漏洞、信息安全等方面的相關(guān)要求，龍江銀行將采購源代碼及開源組件審計(jì)平臺(tái)，通過自動(dòng)化漏洞掃描和人工測試等手段，對(duì)行內(nèi)信息系統(tǒng)進(jìn)行自動(dòng)化掃描及代碼審計(jì)相關(guān)工作以保證龍江銀行信息系統(tǒng)安全。

本次項(xiàng)目招標(biāo)的內(nèi)容包含如下兩個(gè)軟件產(chǎn)品：

采購產(chǎn)品	功能描述	數(shù)量
源代碼缺陷分析平臺(tái)	包含源代碼缺陷分析相關(guān)功能，具備對(duì)當(dāng)前主流的編程語言源代碼的缺陷分析及編碼規(guī)范檢測能力。	1套
開源組件安全審計(jì)平臺(tái)	包含信息系統(tǒng)的依賴成分分析檢測相關(guān)功能，能夠?qū)崟r(shí)的、及時(shí)的更新開源組件漏洞，提醒系統(tǒng)管理人員及時(shí)的更新開源組件版本，修復(fù)開源組件漏洞。	1套

（1）在開源軟件安全治理過程中，存在部分漏洞無法通過升級(jí)版本解決的情況，需要為龍江銀行提供相關(guān)安全服務(wù)。開源軟件安全治理服務(wù)要求如下：

需求項(xiàng)	需求描述
開源軟件安全治理咨詢服務(wù)	針對(duì)龍江銀行提供開源軟件安全治理相關(guān)咨詢服務(wù)，幫助龍江銀行建立開源軟件安全治理相關(guān)流程制度。 針對(duì)開源軟件安全漏洞的修復(fù)優(yōu)先級(jí)、修復(fù)策略提供相關(guān)安全咨詢服務(wù)。
特定漏洞修復(fù)服務(wù)	針對(duì)龍江銀行無法通過升級(jí)或者官方補(bǔ)丁修復(fù)的開源軟件漏洞，通過漏洞原理、漏洞相關(guān)代碼分析，研發(fā)當(dāng)前版本對(duì)應(yīng)的漏洞修復(fù)補(bǔ)丁，然后驗(yàn)證補(bǔ)丁的有效性。

（2）提供為期三年的免費(fèi)的產(chǎn)品升級(jí)、安全缺陷檢測規(guī)則訂閱服務(wù)、開源組件信息、開源組件漏洞信息、開源組件協(xié)議信息的訂閱服務(wù)。三年免費(fèi)期滿后，按照不高于合同中標(biāo)價(jià)格的 10% 提供產(chǎn)品維保升級(jí)服務(wù)。

具體的技術(shù)需求相關(guān)內(nèi)容，詳見第五章技術(shù)要求。

2.4交貨期：自合同簽訂之日起半年。

2.5最高投標(biāo)限價(jià)：97.4萬元。

2.6招標(biāo)內(nèi)容與范圍：本招標(biāo)項(xiàng)目劃分為1個(gè)標(biāo)段。

三、投標(biāo)人資格要求

3.1.要求投標(biāo)人須是獨(dú)立法人單位或其他組織，具備有效的營業(yè)執(zhí)照，具有獨(dú)立承擔(dān)民事責(zé)任的能力。

3.2.財(cái)務(wù)要求：投標(biāo)人須提供2022、2023、2024年度經(jīng)會(huì)計(jì)師事務(wù)所或?qū)徲?jì)機(jī)構(gòu)審計(jì)的財(cái)務(wù)審計(jì)報(bào)告（新成立公司提供自成立以來的財(cái)務(wù)審計(jì)報(bào)告）。

3.3.人員要求：投標(biāo)人須提供不少于5人的服務(wù)團(tuán)隊(duì)（提供2025年1月1日以來在投標(biāo)人的養(yǎng)老保險(xiǎn)繳納憑證及其他相應(yīng)證明文件），其中：

項(xiàng)目經(jīng)理（1名）：必須具有學(xué)士（或以上）學(xué)位，并且具有5年以上數(shù)據(jù)治理項(xiàng)目管理實(shí)施經(jīng)驗(yàn)并在多個(gè)成功的相關(guān)項(xiàng)目中擔(dān)任項(xiàng)目負(fù)責(zé)人，具備良好的溝通協(xié)調(diào)能力。

技術(shù)經(jīng)理（1名）：必須具有學(xué)士（或以上）學(xué)位，并且具有3年以上數(shù)據(jù)治理項(xiàng)目管理實(shí)施經(jīng)驗(yàn)，并在多個(gè)成功的相關(guān)項(xiàng)目中擔(dān)任技術(shù)經(jīng)理,具備良好的溝通協(xié)調(diào)能力。

　開發(fā)人員：必須具有學(xué)士（或以上）學(xué)位，并且具有2年以上數(shù)據(jù)治理項(xiàng)目管理實(shí)施經(jīng)驗(yàn)。

3.4.信譽(yù)要求：①投標(biāo)人企業(yè)及其法定代表人投標(biāo)期間沒有被列入失信被執(zhí)行人名單，依據(jù)″信用中國”網(wǎng)站（www.creditchina.gov.cn）公布的結(jié)果為準(zhǔn)。投標(biāo)人需自行查詢企業(yè)及其法定代表人情況，提供書面承諾或查詢截圖（若投標(biāo)人屬于其他組織需查詢主要負(fù)責(zé)人）。②投標(biāo)人企業(yè)及其法定代表人近三年內(nèi)（2022年1月1日起至投標(biāo)截止日）沒有行賄犯罪記錄，以中國裁判文書網(wǎng)”網(wǎng)站（www.court.gov.cn/wenshu.html）公布的判決結(jié)果為準(zhǔn)。投標(biāo)人需自行查詢企業(yè)及其法定代表人情況，提供書面承諾或查詢截圖（本條″行賄犯罪記錄”是指存在行賄行為并被判有行賄罪的記錄，若投標(biāo)人屬于其他組織需查詢主要負(fù)責(zé)人）。③提供參加本次投標(biāo)活動(dòng)前3年內(nèi)在經(jīng)營活動(dòng)中沒有重大違法記錄的書面聲明加蓋公章。

3.5.本次招標(biāo)采用資格后審，具體資格審查標(biāo)準(zhǔn)詳見招標(biāo)文件。

本項(xiàng)目不允許聯(lián)合體投標(biāo)。

四、招標(biāo)文件的獲取

獲取時(shí)間：2025年7月16日17時(shí)00分00秒至2025年7月21日17時(shí)00分00秒

獲取方式：招標(biāo)文件售價(jià)0元。凡有意參加投標(biāo)者，請(qǐng)登陸中招聯(lián)合招標(biāo)采購平臺(tái)下載電子招標(biāo)文件。投標(biāo)者務(wù)必至少在文件獲取截止時(shí)間半個(gè)工作日前登錄平臺(tái)完成獲取操作，否則將無法保證獲取電子招標(biāo)文件。具體操作方法詳見″其他公告內(nèi)容”。

五、投標(biāo)文件的遞交

遞交截止時(shí)間：2025年8月13日9時(shí)30分00秒

遞交方式：投標(biāo)人應(yīng)在遞交截止時(shí)間前遞交至黑龍江省哈爾濱市南崗區(qū)漢水路180號(hào)（黑龍江省招標(biāo)有限公司）。逾期送達(dá)的、未送達(dá)指定地點(diǎn)的或者不按照招標(biāo)文件要求密封的投標(biāo)文件，招標(biāo)人將予以拒收。

六、開標(biāo)時(shí)間及地點(diǎn)

開標(biāo)時(shí)間：同投標(biāo)文件遞交截止時(shí)間

開標(biāo)地點(diǎn)及方式：黑龍江省哈爾濱市南崗區(qū)漢水路180號(hào)（黑龍江省招標(biāo)有限公司）現(xiàn)場開標(biāo)。

七、其他公告內(nèi)容

7.1本次招標(biāo)公告在中國招標(biāo)投標(biāo)公共服務(wù)平臺(tái)上發(fā)布。

7.2中招聯(lián)合招標(biāo)采購平臺(tái)操作方法

（1）投標(biāo)人登陸平臺(tái)前，須前往中招聯(lián)合招標(biāo)采購平臺(tái):www.365trade.com.cn/免費(fèi)注冊(cè)（平臺(tái)僅對(duì)供應(yīng)商注冊(cè)信息與其提供的附件信息進(jìn)行一致性檢查）。注冊(cè)為一次性工作，以后若有需要只需變更及完善相關(guān)信息。注冊(cè)成功后，可以及時(shí)參與平臺(tái)上所有發(fā)布的招標(biāo)項(xiàng)目。平臺(tái)注冊(cè)成功后，登陸平臺(tái)真實(shí)準(zhǔn)確完善用戶信息，特別是財(cái)務(wù)信息。

（2）投標(biāo)人須通過平臺(tái)填寫″購標(biāo)申請(qǐng)”，并上傳本公告要求提供的資料，否則獲取操作無法完成。

（3） 投標(biāo)人需要開具發(fā)票的，須通過平臺(tái)填寫″開票申請(qǐng)”，平臺(tái)服務(wù)費(fèi)由″中招聯(lián)合信息股份有限公司”出具增值稅電子普通發(fā)票，可登錄平臺(tái)自行下載。

（4）平臺(tái)統(tǒng)一服務(wù)熱線：010-86397110，（工作日9:00-12:00，13:30-17:00），平臺(tái)將確保下載者的獲取信息在開標(biāo)前對(duì)平臺(tái)公司有關(guān)工作人員保密，如下載者主動(dòng)與平臺(tái)公司工作人員聯(lián)系咨詢事宜，則視為下載者主動(dòng)放棄信息保密的權(quán)利，平臺(tái)公司將不承擔(dān)任何責(zé)任。

（5）投標(biāo)人可通過中招聯(lián)合招標(biāo)采購平臺(tái)網(wǎng)站右側(cè)″幫助中心”獲取投標(biāo)人投標(biāo)操作手冊(cè)。

八、監(jiān)督部門

本招標(biāo)項(xiàng)目的監(jiān)督部門：/

九、聯(lián)系方式

招標(biāo)人：龍江銀行股份有限公司

地  址：哈爾濱市道里區(qū)友誼路436號(hào)

聯(lián)系人：黎原碩

聯(lián)系電話：0451-85706026

招標(biāo)代理機(jī)構(gòu)：黑龍江省招標(biāo)有限公司

地  址：黑龍江省哈爾濱市南崗區(qū)漢水路180號(hào)

聯(lián)系人：李慧、李霞

電  話：0451-82329251

電子郵件：fujiahui1022@126.com

業(yè)務(wù)監(jiān)督：黑龍江省招標(biāo)有限公司風(fēng)控合規(guī)部

業(yè)務(wù)監(jiān)督電話：0451-82364723

202507161617404903857455981