北京陽光消費(fèi)金融股份有限公司信息安全專項(xiàng)服務(wù)項(xiàng)目競爭性磋商公告
聯(lián)系人：袁先生手機(jī)：13021066931
招標(biāo)編號(hào)：TC20090LF 招標(biāo)編碼：CBL_20201231_104525010
開標(biāo)時(shí)間： 標(biāo)訊類別： 國內(nèi)招標(biāo)
招標(biāo)人：北京陽光消費(fèi)金融股份有限公司
資金來源： 商業(yè)融資 
北京陽光消費(fèi)金融股份有限公司
信息安全專項(xiàng)服務(wù)項(xiàng)目競爭性磋商公告
受北京陽光消費(fèi)金融股份有限公司委托，對(duì)北京陽光消費(fèi)金融股份有限公司信息安全專項(xiàng)服務(wù)項(xiàng)目（項(xiàng)目編號(hào)：TC20090LF），進(jìn)行國內(nèi)競爭性磋商，資金來源為自籌資金。現(xiàn)邀請(qǐng)合格供應(yīng)商參加磋商。
1 項(xiàng)目名稱：北京陽光消費(fèi)金融股份有限公司信息安全專項(xiàng)服務(wù)項(xiàng)目
2 采購內(nèi)容：為保障我司信息系統(tǒng)的合規(guī)、安全、穩(wěn)定運(yùn)行，本項(xiàng)目擬針對(duì)APP兼容性測試、安全軟鍵盤SDK、自動(dòng)化掃描平臺(tái)、人工滲透性測試、安全評(píng)估和安全監(jiān)測服務(wù)六個(gè)方面進(jìn)行服務(wù)采購。同時(shí)，由于本項(xiàng)目涉及信息安全領(lǐng)域較廣，專業(yè)性要求較高，擬將本項(xiàng)目拆分成兩個(gè)分包，每個(gè)分包內(nèi)容如下：
（一）第一包：
（1）APP兼容性測試：為了保證擁有不同種類移動(dòng)設(shè)備的用戶體驗(yàn)，需要針對(duì)app進(jìn)行兼容性測試，保證APP能在不同品牌、型號(hào)、系統(tǒng)版本、分辨率、CPU等終端上正常使用。
（2）安全軟鍵盤SDK：通過輸入字符自動(dòng)加密、鍵盤混排等技術(shù)，實(shí)現(xiàn)鍵盤輸入內(nèi)容的加密保護(hù)，防止通過內(nèi)存dump、鍵位分析等攻擊方式造成輸入數(shù)據(jù)的泄露，同時(shí)也可幫助App滿足合規(guī)要求。
（3）安全評(píng)估：針對(duì)央行237號(hào)文的要求，依據(jù)0092行標(biāo)等技術(shù)規(guī)范，對(duì)移動(dòng)APP進(jìn)行安全性和用戶信息保護(hù)等全面評(píng)估，識(shí)別可能存在的風(fēng)險(xiǎn)，識(shí)別可能存在的用戶個(gè)人信息收集和使用方面的風(fēng)險(xiǎn)；對(duì)移動(dòng)APP的管理和技術(shù)安全性，識(shí)別可能存在的風(fēng)險(xiǎn)。有助于我司應(yīng)用完成金融科技產(chǎn)品備案，從而減小監(jiān)管風(fēng)險(xiǎn)。
（4）安全監(jiān)測服務(wù)（移動(dòng)威脅感知）：通過移動(dòng)威脅感知實(shí)時(shí)了解客戶端的面臨的攻擊情況、攻擊方式，從而通過后端制定安全防護(hù)策略并下發(fā)，提高我司移動(dòng)APP面對(duì)惡意攻擊時(shí)的動(dòng)態(tài)安全響應(yīng)能力。
（二）第二包：
（1）自動(dòng)化掃描平臺(tái)：用于客戶上線對(duì)移動(dòng)應(yīng)用安裝包進(jìn)行全面自動(dòng)化的漏洞檢測，基于深度靜態(tài)檢測技術(shù)、動(dòng)態(tài)檢測技術(shù)等能力，全面檢測Android、iOS應(yīng)用的安全問題，準(zhǔn)確定位問題根源，呈現(xiàn)詳細(xì)的安全問題詳情，并提供代碼級(jí)的修復(fù)示例或解決方案。
（2）人工滲透性測試：對(duì)APP應(yīng)用及WEB應(yīng)用提供不同程度、不同維度的安全評(píng)估，發(fā)現(xiàn)可能存在的安全隱患和薄弱環(huán)節(jié)。挖掘可能存在業(yè)務(wù)邏輯漏洞、敏感信息泄露、越權(quán)漏洞等問題。特殊時(shí)期，派專人值守；日常進(jìn)行信息安全服務(wù)支持。
  每個(gè)包從合格供應(yīng)商中擇優(yōu)選定1家成交人，最終選擇2家合規(guī)供應(yīng)商實(shí)施本項(xiàng)目。
供應(yīng)商可以選擇參與一個(gè)或兩個(gè)分包的磋商，但是最終只能獲得一個(gè)分包的成交資格。同時(shí)參與兩個(gè)分包磋商的，須在響應(yīng)文件中提供承諾函，承諾若經(jīng)評(píng)審兩個(gè)分包同時(shí)綜合評(píng)分排名第一時(shí)，放棄其中某一分包的成交資格。磋商小組將推薦綜合評(píng)分排名其后的供應(yīng)商為該分包的第一成交候選供應(yīng)商。
3 預(yù)算控制金額：本項(xiàng)目總控制金額為 95 萬元，其中第一包控制金額為50萬元，第二包控制金額為45萬元。
4 服務(wù)時(shí)間：從合同簽定之日起，一年內(nèi)有效。
5 供應(yīng)商的資格條件：
（1）供應(yīng)商必須是在中華人民共和國境內(nèi)注冊(cè)具有獨(dú)立法人資格的企業(yè)；
（2）供應(yīng)商企業(yè)注冊(cè)成立時(shí)間不少于3年（含）；
（3）供應(yīng)商注冊(cè)資金不低于人民幣1000萬元或等值外幣（含）以上；
（4）供應(yīng)商須具備至少3個(gè)銀行同類項(xiàng)目采購合作案例（合作案例要求自2017年1月1日至開標(biāo)截止日期間的合作協(xié)議方為有效案例）。
（5）供應(yīng)商成交后不允許分包、轉(zhuǎn)包，能夠直接和采購人簽署項(xiàng)目合同；
（6）供應(yīng)商須在以往的采購項(xiàng)目中沒有欺騙、欺詐的行為或不良記錄；
（7）不接受聯(lián)合體。
6 購買磋商文件
6.1 磋商文件售價(jià)：每分包每套200元，售后不退。
6.2 購買磋商文件時(shí)間和地點(diǎn)：凡有意參加供應(yīng)商，請(qǐng)于2020年12月31日至2021年1月8日北京時(shí)間下午17:00時(shí)購買磋商文件
（1） 購買磋商文件時(shí)須提供以下證明文件，只有經(jīng)過招標(biāo)代理機(jī)構(gòu)初步審查的潛在供應(yīng)商方能購買磋商文件（招標(biāo)代理機(jī)構(gòu)對(duì)潛在供應(yīng)商提供的證明材料只作初步審查，不作為最終審查。資格最終審查將在評(píng)標(biāo)時(shí)由磋商小組進(jìn)行。購買磋商文件時(shí)提供的證明文件在評(píng)標(biāo)時(shí)不作為評(píng)審依據(jù)，供應(yīng)商必須在投標(biāo)文件中另行提供能滿足“供應(yīng)商資格要求”的資格證明文件）：
l 供應(yīng)商營業(yè)執(zhí)照復(fù)印件加蓋公章；
l 供應(yīng)商至少3個(gè)銀行同類項(xiàng)目采購合作案例（合作案例要求自2017年1月1日至開標(biāo)截止日期間的合作協(xié)議方為有效案例）的合同或協(xié)議復(fù)印件并加蓋公章（包括合同首頁、服務(wù)內(nèi)容頁、雙方蓋章頁復(fù)印件加蓋公章，提供的合同或協(xié)議簽署方為供應(yīng)商名稱，變更前企業(yè)名稱的，應(yīng)提供工商行政管理局等政府單位的批復(fù)/通知復(fù)印件加蓋公章）。
（2） 購買地點(diǎn)：受疫情影響，購買磋商文件全部改為平臺(tái)購買（詳見磋商文件發(fā)售及附件特別告知）
供應(yīng)商必須向招標(biāo)代理機(jī)構(gòu)購買磋商文件并登記備案，未向招標(biāo)代理機(jī)構(gòu)購買磋商文件并登記備案的供應(yīng)商均無資格參加投標(biāo)（請(qǐng)各潛在供應(yīng)商務(wù)必按照磋商文件發(fā)售及附件-特別告知中要求辦理）。
7 遞交響應(yīng)文件：
7.1 遞交響應(yīng)文件時(shí)間：2021年1月13日08:30（北京時(shí)間）開始接受遞交響應(yīng)文件。
7.2 遞交響應(yīng)文件截止時(shí)間：2021年1月13日09:00（北京時(shí)間）遞交響應(yīng)文件截止。逾期收到或不符合規(guī)定的響應(yīng)文件恕不接受。
7.3 遞交地點(diǎn)：北京市
8 磋商時(shí)間、方式：
8.1 定于2021年1月13日上午09:00（北京時(shí)間）開始，在北京市，本次采購不公開唱價(jià)。

友情提醒：報(bào)名前與下方聯(lián)系人索取報(bào)名登記表，獲取詳細(xì)的招標(biāo)以及招標(biāo)文件。
聯(lián)系人：袁 先 生

手 機(jī)：13021066931
   
郵 箱：13021066931@163.com