2024年北京市數(shù)科公司軟件源代碼開源安全漏洞和軟件供應(yīng)鏈分析與管控工具采購(gòu)公告
項(xiàng)目所在地區(qū)：北京市
一、招標(biāo)條件
本2024年數(shù)科公司軟件源代碼開源安全漏洞和軟件供應(yīng)鏈分析與管控工具采購(gòu)項(xiàng)目己由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金來源為自籌資金114萬(wàn)元，招標(biāo)人為聯(lián)通數(shù)字科技有限公司。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為其它方式。
二、項(xiàng)目概況和招標(biāo)范圍
規(guī)模：為滿足國(guó)資委以及工信部對(duì)中國(guó)聯(lián)通各系統(tǒng)信創(chuàng)改造的要求，提升聯(lián)通集團(tuán)整體信創(chuàng)改造效率，降低信創(chuàng)改造成本，協(xié)助構(gòu)建公司軟件資產(chǎn)臺(tái)賬，實(shí)現(xiàn)公司內(nèi)部和外部供應(yīng)商軟件的供應(yīng)鏈信息統(tǒng)一納管，提升公司內(nèi)部軟件資產(chǎn)的透明性、安全性、合規(guī)性。同時(shí)，鑒于目前開源網(wǎng)絡(luò)安全架構(gòu)披露的安全風(fēng)險(xiǎn)越來越高，造成一定的安全風(fēng)險(xiǎn)，開源安全漏洞掃描成為當(dāng)前安全隱患排查的必做工作之一，已同步納入公司內(nèi)部常態(tài)化網(wǎng)絡(luò)安全隱患排查工作，通過軟件供應(yīng)鏈安全管控類工具，實(shí)現(xiàn)對(duì)開源軟件(第三方組件)安全性進(jìn)行系統(tǒng)性評(píng)估，使之能夠成為將來公司軟件供應(yīng)鏈安全管控的重要技術(shù)手段和支撐工具。支撐公司內(nèi)外部項(xiàng)目源代碼級(jí)別的軟件成分分析、安全漏洞分析、開源許可證合規(guī)性分析，以及代碼開源率分析、軟件供應(yīng)鏈安全分析和軟件資產(chǎn)臺(tái)賬管理，幫助提升公司內(nèi)部的軟件供應(yīng)鏈安全可控質(zhì)量，護(hù)航網(wǎng)絡(luò)安全，全面強(qiáng)化軟件供應(yīng)鏈安全威脅情報(bào)應(yīng)急處置能力。特發(fā)起此次采購(gòu)。
范圍：本招標(biāo)項(xiàng)目劃分為1個(gè)標(biāo)段，本次招標(biāo)為其中的：
(001)2024年數(shù)科公司軟件源代碼開源安全漏洞和軟件供應(yīng)鏈分析與管控工具采購(gòu)項(xiàng)目；
三、投標(biāo)人資格要求
(0012024年數(shù)科公司軟件源代碼開源安全漏洞和軟件供應(yīng)鏈分析與管控工具采購(gòu)項(xiàng)目)的投標(biāo)人資格能力要求：
2.1.1營(yíng)業(yè)執(zhí)照：在中華人民共和國(guó)境內(nèi)登記注冊(cè)、根據(jù)中華人民共和國(guó)有關(guān)法律合法成立并存續(xù)的獨(dú)立于采購(gòu)人和采購(gòu)代理機(jī)構(gòu)的獨(dú)立法人或其他組織。如為企業(yè)法人，須提供企業(yè)
法人營(yíng)業(yè)執(zhí)照掃描件，如為事業(yè)單位或其他組織，須提供事業(yè)單位法人證書或登記證或組織機(jī)構(gòu)代碼證掃描件。
2.1.2財(cái)務(wù)要求：應(yīng)答人須能為本項(xiàng)目開具增值稅專用發(fā)票，須提供有效的證明文件或承諾書(一般納稅人證明文件提供“全國(guó)一般納稅人資格查詢網(wǎng)站(https://taxpayer.top/)”查詢結(jié)果的截屏，或提供稅務(wù)局出具的一般納稅人認(rèn)定表/其他證明材料；非一般納稅人提
供加蓋公章的承諾書掃描件(格式自擬))。
2.1.3業(yè)績(jī)要求：應(yīng)答產(chǎn)品應(yīng)具有自2021年1月1日至公告發(fā)布之日止期間的一份銷售業(yè)
績(jī)，要求如下：
1)業(yè)績(jī)類型關(guān)鍵字須包含開源安全分析、開源漏洞分析、開源合規(guī)分析或軟件供應(yīng)鏈安全之一；
2)單個(gè)合同業(yè)績(jī)含稅金額不低于50萬(wàn)元人民幣；
注：(提供合同關(guān)鍵頁(yè)掃描件(包含合同封面、合同標(biāo)的頁(yè)、合同大簽頁(yè)、合同金額頁(yè));如為框架合同，須提供框架合同掃描件及對(duì)應(yīng)的訂單，要求同上。時(shí)間以單項(xiàng)合同簽訂時(shí)間或訂單下發(fā)時(shí)間為準(zhǔn)，金額以單項(xiàng)合同或訂單的累計(jì)金額為準(zhǔn)。所有掃描件須清晰可辨，否則視為未提供，缺失任何一項(xiàng)不計(jì)入業(yè)績(jī)。)。
2.1.4信譽(yù)要求：
(1)應(yīng)答人具有良好的商業(yè)信譽(yù)，在近三年的經(jīng)營(yíng)活動(dòng)中沒有騙取中標(biāo)、嚴(yán)重違約、重大工程質(zhì)量或安全問題，以加蓋企業(yè)公章的合規(guī)經(jīng)營(yíng)承諾書為準(zhǔn)。
(2)未處于中國(guó)聯(lián)通供應(yīng)商黑名單禁入期限內(nèi)；處于黑名單禁入期內(nèi)的供應(yīng)商所注冊(cè)設(shè)立的與其現(xiàn)有經(jīng)營(yíng)業(yè)務(wù)相似的其他法人或組織不得參與應(yīng)答。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
2.1.5制造商/代理商要求：本項(xiàng)目接受代理商應(yīng)答，應(yīng)答人若非軟件開發(fā)原廠，須提供原廠針對(duì)本項(xiàng)目的唯一授權(quán)文件。如原廠和代理商同時(shí)參加應(yīng)答，則代理商的申請(qǐng)視為無(wú)效。
2.1.6其他要求：
(1)法定代表人為同一人的兩個(gè)及兩個(gè)以上法人，母公司、全資子公司及其控股公司，不得參加同一標(biāo)包投標(biāo)或者未劃分標(biāo)包的同一招標(biāo)項(xiàng)目投標(biāo)；
(2)單位負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同單位，不得參加同一標(biāo)包投標(biāo)或者未劃分標(biāo)包的同一招標(biāo)項(xiàng)目投標(biāo)；(須提供加蓋公章的其他要求承諾書)
(3)與招標(biāo)人存在利害關(guān)系可能影響招標(biāo)公正性的法人、其他組織或者個(gè)人，不得參加投
標(biāo)；
(4)應(yīng)答人應(yīng)遵守《中華人民共和國(guó)招標(biāo)投標(biāo)法》、《中華人民共和國(guó)招標(biāo)投標(biāo)法實(shí)施條例》《通信工程建設(shè)招標(biāo)投標(biāo)管理辦法》等相關(guān)規(guī)定；
(5)滿足國(guó)家合規(guī)管控要求(須提供加蓋公章的供應(yīng)商合規(guī)承諾書原件掃描件)。
(6)應(yīng)答人須承諾滿足《供應(yīng)商規(guī)范行為知曉承諾書》要求(須提供加蓋公章的供應(yīng)商規(guī)范行為知曉承諾書原件掃描件)。
(7)應(yīng)答人須能夠直接與招標(biāo)人簽訂合同；
(8)本項(xiàng)目不接受聯(lián)合體應(yīng)答。;本項(xiàng)目不允許聯(lián)合體投標(biāo)。
四、招標(biāo)文件的獲取
獲取時(shí)間：從2024年08月22日12時(shí)00分到2024年08月29日17時(shí)00分
五、投標(biāo)文件的遞交
遞交截止時(shí)間：2024年09月03日09時(shí)30分
六、開標(biāo)時(shí)間及地點(diǎn)
開標(biāo)時(shí)間：2024年09月03日09時(shí)30分
七、其他
1.項(xiàng)目概況與采購(gòu)內(nèi)容
1.1項(xiàng)目概況
1.1.1項(xiàng)目背景：為滿足國(guó)資委以及工信部對(duì)中國(guó)聯(lián)通各系統(tǒng)信創(chuàng)改造的要求，提升聯(lián)通集團(tuán)整體信創(chuàng)改造效率，降低信創(chuàng)改造成本，協(xié)助構(gòu)建公司軟件資產(chǎn)臺(tái)賬，實(shí)現(xiàn)公司內(nèi)部和外部供應(yīng)商軟件的供應(yīng)鏈信息統(tǒng)一納管，提升公司內(nèi)部軟件資產(chǎn)的透明性、安全性、合規(guī)性。同時(shí)，鑒于目前開源網(wǎng)絡(luò)安全架構(gòu)披露的安全風(fēng)險(xiǎn)越來越高，造成一定的安全風(fēng)險(xiǎn)，開源安全漏洞掃描成為當(dāng)前安全隱患排查的必做工作之一，已同步納入公司內(nèi)部常態(tài)化網(wǎng)絡(luò)安全隱患排查工作，通過軟件供應(yīng)鏈安全管控類工具，實(shí)現(xiàn)對(duì)開源軟件(第三方組件)安全性進(jìn)行系統(tǒng)性評(píng)估，使之能夠成為將來公司軟件供應(yīng)鏈安全管控的重要技術(shù)手段和支撐工具。支撐公司內(nèi)外部項(xiàng)目源代碼級(jí)別的軟件成分分析、安全漏洞分析、開源許可證合規(guī)性分析，以及代碼開源率分析、軟件供應(yīng)鏈安全分析和軟件資產(chǎn)臺(tái)賬管理，幫助提升公司內(nèi)部的軟件供應(yīng)鏈安全可控質(zhì)量，護(hù)航網(wǎng)絡(luò)安全，全面強(qiáng)化軟件供應(yīng)鏈安全威脅情報(bào)應(yīng)急處置能力。特發(fā)起此次采購(gòu)。
1.1.2采購(gòu)包劃分：本項(xiàng)目不劃分采購(gòu)包。
1.1.3技術(shù)指標(biāo)概述：詳見第五章技術(shù)規(guī)范書。
1.1.4到貨期：各項(xiàng)功能要求合同簽訂后1個(gè)月內(nèi)完成開發(fā)及部署。
1.1.5保修期：從最終驗(yàn)收完成之后，供應(yīng)商應(yīng)為平臺(tái)提供3年的保修期。
1.1.6實(shí)施地點(diǎn)：北京。
1.2采購(gòu)內(nèi)容：采購(gòu)面向信創(chuàng)的軟件供應(yīng)鏈分析與管控系統(tǒng)1套、軟件源代碼開源安全漏洞掃描工具1套。
1.3本項(xiàng)目設(shè)置最高應(yīng)答限價(jià)，最高總價(jià)應(yīng)答限價(jià)為1,140,000.00元(不含稅),增值稅率：13%。
友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：李 工 
電 話：17610398736(微信同號(hào))
郵 箱：17610398736@163.com
——————————————————————————