科研院軟件源代碼安全審計平臺建設(shè)項目招標(biāo)公告

（招標(biāo)編號：0002200000085204）

科研院軟件源代碼安全審計平臺建設(shè)項目（招標(biāo)編號：0002200000085204），已由項目審批機關(guān)批準(zhǔn)，項目資金已落實 ， 本項目已具備招標(biāo)條件，現(xiàn)進行公開招標(biāo)。

招標(biāo)項目所在地區(qū)：廣州

一、項目信息

1.1. 項目

1.2. 招標(biāo)編號：0002200000085204

1.3.  相關(guān)軟件源代碼的安全問題，進行發(fā)現(xiàn)和識別、定位、回歸檢測，配合公司項目管理/缺陷管理系統(tǒng)，對安全問題進行全生命周期跟蹤管理，實現(xiàn)安全工作的閉環(huán)管理；為公司在項目級開發(fā)過程中與軟件自動化構(gòu)建融合，實現(xiàn)“安全左移”，提升工作效率。在公司級，代碼安全審計系統(tǒng)的審計結(jié)果，也是安全性審查參考依據(jù)之一。

2.2招標(biāo)范圍：

本次招標(biāo)采購內(nèi)容：

建設(shè)軟件源代碼安全審計平臺，具體包括平臺的功能開發(fā)與實施工作，及相關(guān)技術(shù)服務(wù)工作。

（1）平臺系統(tǒng)類

源代碼安全審計平臺的建設(shè)及源代碼安全審計算法研發(fā)，功能包括：代碼檢測、對比分析、檢測管理、統(tǒng)計分析、系統(tǒng)管理、應(yīng)用集成。通過建設(shè)代碼安全審計應(yīng)用，對公司相關(guān)軟件源代碼的安全問題，進行發(fā)現(xiàn)和識別、定位、回歸檢測，配合公司項目管理/缺陷管理系統(tǒng)，對安全問題進行全生命周期跟蹤管理，實現(xiàn)安全工作的閉環(huán)管理；為公司在項目級開發(fā)過程中與軟件自動化構(gòu)建融合，實現(xiàn)“安全左移”，提升工作效率。

（2）方案報告類

項目需求概設(shè)、詳細設(shè)計、開發(fā)測試、初步驗收、竣工驗收等階段的相關(guān)文檔。

關(guān)鍵技術(shù)研究報告2篇、源代碼安全技術(shù)規(guī)范底稿1篇。

（3）技術(shù)服務(wù)

根據(jù)技術(shù)規(guī)范書要求提供技術(shù)服務(wù)，包括：檢測服務(wù)、支撐服務(wù)、安全運維服務(wù)等。 

2.3標(biāo)的清單及分包情況如下：

2.4標(biāo)的物描述

三、投標(biāo)人資格要求

四、招標(biāo)文件的獲取

本項目招標(biāo)人通過供應(yīng)鏈統(tǒng)一服務(wù)平臺主要負責(zé)人或授權(quán)的

招標(biāo)人或其招標(biāo)代理機構(gòu)

2021年11月02日