安全評估包含代碼檢測、API項目

競爭性磋商公告

貴州省招標有限公司受貴陽銀行股份有限公司的委托，對安全評估包含代碼檢測、API項目組織競爭性磋商采購，現(xiàn)邀請符合資格條件的供應商參加報名。

一、項目名稱：安全評估包含代碼檢測、API

二、項目編號：GBF2024-1110

三、采購內(nèi)容

1.項目概況：根據(jù)銀保監(jiān)發(fā)《貴陽銀行2020年度信息科技監(jiān)管評級發(fā)現(xiàn)的問題》、《關(guān)于供應鏈安全風險提示函》的指引中，對我行及子公司現(xiàn)有和新投產(chǎn)的信息系統(tǒng)進行常態(tài)化安全評估。根據(jù)安全基線要求，在信息系統(tǒng)或系統(tǒng)功能投產(chǎn)前，進行API接口評估、漏洞掃描、滲透測試和代碼安全審計，及時發(fā)現(xiàn)安全問題并給出整改建議。結(jié)合網(wǎng)絡(luò)環(huán)境和業(yè)務變化情況，定期檢測網(wǎng)絡(luò)設(shè)備、應用系統(tǒng)等各種信息資產(chǎn)所存在的安全隱患和漏洞，并提出安全問題整改意見。

2.服務內(nèi)容：安全評估包含代碼檢測、API項目

3.采購最高總價限價（估算價）：50萬元。

4.服務期：一年，具體時間在合同中約定。

5.項目服務地點：采購人指定地點。

四、資格要求

1.在中華人民共和國境內(nèi)注冊，并持有有效的營業(yè)執(zhí)照；（投標人提供營業(yè)執(zhí)照并加蓋公章）

2.投標人須提供2024年任意1個月的依法繳納稅收和社保證明；（供應商提供繳納證明或承諾并加蓋公章）

3.供應商須具有良好的商業(yè)信譽和健全的財務會計制度（供應商提供2023年或2022年財務報告并加蓋公章或承諾書加蓋公章）；

4.供應商須具備履行合同所必需的人員、設(shè)備、資金及專業(yè)技術(shù)能力；（供應商提供承諾并加蓋公章）

5.供應商在參加招標活動前3年內(nèi)在經(jīng)營活動中無重大違法記錄的；（供應商提供承諾并加蓋公章）

6.供應商在“信用中國”網(wǎng)站（www.creditchina.gov.cn）未被列入稅收違法黑名單的；在“中國執(zhí)行信息公開網(wǎng)”網(wǎng)站（http://zxgk.court.gov.cn/shixin/）未被列入失信被執(zhí)行人名單（供應商提供承諾并加蓋公章或提供網(wǎng)頁截圖）

7.本項目不接受聯(lián)合體投標，不允許分包轉(zhuǎn)包（提供承諾書）；

8.本項目采用資格后審。

五、項目報名及磋商文件發(fā)售時間：2024年11月8日至2024年11月15日，每天上午9:00～12:00，下午14:00～16:30（北京時間，下同，休息日節(jié)假日除外）。磋商文件售價：500元/套，售后不退。

六、網(wǎng)上報名請將以下資料（營業(yè)執(zhí)照及針對本項目的授權(quán)委托書）掃描件發(fā)至招標代理電子郵箱: 1362526868@qq.com

1.郵件標題寫明所報項目名稱，編號：

2.報名郵件內(nèi)寫明：供應商名稱、所投項目編號、聯(lián)系人姓名、電話、接收招標文件的郵箱、納稅人識別號

3.郵件附件中附上：（附件無需打包）

（1）針對本項目的授權(quán)委托書和營業(yè)執(zhí)照加蓋公章掃描件；

（2）報名費繳納憑證(匯款請備注1110報名費)。

4.報名費匯款賬戶信息：

開戶名：貴州省招標有限公司

開戶銀行：貴陽銀行觀山湖支行

賬號：11082100710001118

七、磋商文件遞交截止時間：2024年11月 19 日 14:30 時。

八、遞交磋商文件地點：貴州省招標有限公司開標廳（貴陽市觀山湖區(qū)騰祥邁德國際A2棟15樓），屆時請供應商法定代表人或授權(quán)代表人參與。

九、發(fā)布公告的媒介

本次公告在貴州省招標投標公共服務平臺上發(fā)布。

十、聯(lián)系方式

采購人：貴陽銀行股份有限公司

詳細地址：貴陽市觀山湖區(qū)長嶺北路中天會展城B區(qū)金融商務區(qū)貴陽銀行大廈

聯(lián) 系 人：王晨                          

聯(lián)系電話：0851-86856999

采購代理機構(gòu)：貴州省招標有限公司

地    址：貴陽市觀山湖區(qū)騰祥邁德國際A2棟15樓

項目負責人：陳柏屹、龍勝、付浩東、黃亞蘭

聯(lián)系電話：0851-86822771