龍江銀行源代碼及開源組件安全審計平臺軟件采購招標公告
（項目編號：HTCL-ZB-251114）
一、招標條件
本龍江銀行源代碼及開源組件安全審計平臺軟件采購（招標項目編號：HTCL-ZB-251114），已由項目審批/核準/備案機關批準，招標人為龍江銀行股份有限公司。本項目已具備招標條件，現進行公開招標。
二、項目概況和招標范圍
項目規模：
2.1招標項目名稱：龍江銀行源代碼及開源組件安全審計平臺軟件采購。
2.2實施地點：龍江銀行指定地點。
2.3招標范圍：為滿足各級標準及監管機構對軟件漏洞、信息安全等方面的相關要求，龍江銀行將采購源代碼及開源組件審計平臺，通過自動化漏洞掃描和人工測試等手段，對行內信息系統進行自動化掃描及代碼審計相關工作以保證龍江銀行信息系統安全。
本次項目招標的內容包含如下兩個軟件產品：
| 采購產品 |
功能描述 |
數量 |
| 源代碼缺陷分析平臺 |
包含源代碼缺陷分析相關功能，具備對當前主流的編程語言源代碼的缺陷分析及編碼規范檢測能力。 |
1套 |
| 開源組件安全審計平臺 |
包含信息系統的依賴成分分析檢測相關功能，能夠實時的、及時的更新開源組件漏洞，提醒系統管理人員及時的更新開源組件版本，修復開源組件漏洞。 |
1套 |
（1）在開源軟件安全治理過程中，存在部分漏洞無法通過升級版本解決的情況，需要為龍江銀行提供相關安全服務。開源軟件安全治理服務要求如下：
| 需求項 |
需求描述 |
| 開源軟件安全治理咨詢服務 |
針對龍江銀行提供開源軟件安全治理相關咨詢服務，幫助龍江銀行建立開源軟件安全治理相關流程制度。 針對開源軟件安全漏洞的修復優先級、修復策略提供相關安全咨詢服務。 |
| 特定漏洞修復服務 |
針對龍江銀行無法通過升級或者官方補丁修復的開源軟件漏洞，通過漏洞原理、漏洞相關代碼分析，研發當前版本對應的漏洞修復補丁，然后驗證補丁的有效性。 |
（2）提供為期三年的免費的產品升級、安全缺陷檢測規則訂閱服務、開源組件信息、開源組件漏洞信息、開源組件協議信息的訂閱服務。三年免費期滿后，按照不高于合同中標價格的 10% 提供產品維保升級服務。
具體的技術需求相關內容，詳見第五章技術要求。
2.4交貨期：自合同簽訂之日起半年。
2.5最高投標限價：97.4萬元。
2.6招標內容與范圍：本招標項目劃分為1個標段。
三、投標人資格要求
3.1.要求投標人須是獨立法人單位或其他組織，具備有效的營業執照，具有獨立承擔民事責任的能力。
3.2.財務要求：投標人須提供2022、2023、2024年度經會計師事務所或審計機構審計的財務審計報告（新成立公司提供自成立以來的財務審計報告）。
3.3.人員要求：投標人須提供不少于5人的服務團隊（提供2025年1月1日以來在投標人的養老保險繳納憑證及其他相應證明文件），其中：
項目經理（1名）：必須具有學士（或以上）學位，并且具有5年以上數據治理項目管理實施經驗并在多個成功的相關項目中擔任項目負責人，具備良好的溝通協調能力。
技術經理（1名）：必須具有學士（或以上）學位，并且具有3年以上數據治理項目管理實施經驗，并在多個成功的相關項目中擔任技術經理,具備良好的溝通協調能力。
開發人員：必須具有學士（或以上）學位，并且具有2年以上數據治理項目管理實施經驗。
3.4.信譽要求：①投標人企業及其法定代表人投標期間沒有被列入失信被執行人名單，依據″信用中國”網站（www.creditchina.gov.cn）公布的結果為準。投標人需自行查詢企業及其法定代表人情況，提供書面承諾或查詢截圖（若投標人屬于其他組織需查詢主要負責人）。②投標人企業及其法定代表人近三年內（2022年1月1日起至投標截止日）沒有行賄犯罪記錄，以中國裁判文書網”網站（www.court.gov.cn/wenshu.html）公布的判決結果為準。投標人需自行查詢企業及其法定代表人情況，提供書面承諾或查詢截圖（本條″行賄犯罪記錄”是指存在行賄行為并被判有行賄罪的記錄，若投標人屬于其他組織需查詢主要負責人）。③提供參加本次投標活動前3年內在經營活動中沒有重大違法記錄的書面聲明加蓋公章。
3.5.本次招標采用資格后審，具體資格審查標準詳見招標文件。
本項目不允許聯合體投標。
四、招標文件的獲取
獲取時間：2025年7月16日17時00分00秒至2025年7月21日17時00分00秒
獲取方式：招標文件售價0元。凡有意參加投標者，請登陸中招聯合招標采購平臺下載電子招標文件。投標者務必至少在文件獲取截止時間半個工作日前登錄平臺完成獲取操作，否則將無法保證獲取電子招標文件。具體操作方法詳見″其他公告內容”。
五、投標文件的遞交
遞交截止時間：2025年8月13日9時30分00秒
遞交方式：投標人應在遞交截止時間前遞交至黑龍江省哈爾濱市南崗區漢水路180號（黑龍江省招標有限公司）。逾期送達的、未送達指定地點的或者不按照招標文件要求密封的投標文件，招標人將予以拒收。
六、開標時間及地點
開標時間：同投標文件遞交截止時間
開標地點及方式：黑龍江省哈爾濱市南崗區漢水路180號（黑龍江省招標有限公司）現場開標。
七、其他公告內容
7.1本次招標公告在中國招標投標公共服務平臺上發布。
7.2中招聯合招標采購平臺操作方法
（1）投標人登陸平臺前，須前往中招聯合招標采購平臺:www.365trade.com.cn/免費注冊（平臺僅對供應商注冊信息與其提供的附件信息進行一致性檢查）。注冊為一次性工作，以后若有需要只需變更及完善相關信息。注冊成功后，可以及時參與平臺上所有發布的招標項目。平臺注冊成功后，登陸平臺真實準確完善用戶信息，特別是財務信息。
（2）投標人須通過平臺填寫″購標申請”，并上傳本公告要求提供的資料，否則獲取操作無法完成。
（3） 投標人需要開具發票的，須通過平臺填寫″開票申請”，平臺服務費由″中招聯合信息股份有限公司”出具增值稅電子普通發票，可登錄平臺自行下載。
（4）平臺統一服務熱線：010-86397110，（工作日9:00-12:00，13:30-17:00），平臺將確保下載者的獲取信息在開標前對平臺公司有關工作人員保密，如下載者主動與平臺公司工作人員聯系咨詢事宜，則視為下載者主動放棄信息保密的權利，平臺公司將不承擔任何責任。
（5）投標人可通過中招聯合招標采購平臺網站右側″幫助中心”獲取投標人投標操作手冊。
八、監督部門
本招標項目的監督部門：/
九、聯系方式
招標人：龍江銀行股份有限公司
地 址：哈爾濱市道里區友誼路436號
聯系人：黎原碩
聯系電話：0451-85706026
招標代理機構：黑龍江省招標有限公司
地 址：黑龍江省哈爾濱市南崗區漢水路180號
聯系人：李慧、李霞
電 話：0451-82329251
電子郵件：fujiahui1022@126.com
業務監督：黑龍江省招標有限公司風控合規部
業務監督電話：0451-82364723
202507161617404903857455981