发布时间:(略)
(略)现对2024-2025年信息系统渗透测试服务项目进行公开招标,选定供应商。
一、项目名称
2024-2025年信息系统渗透测试服务项目
二、招标单位
(略)
三、项目概况(具体详见招标文件)
(一)采购内容
本项目采购内容为2024-2025年信息系统渗透测试服务,项目采购结果有效期为2年。本项目最终确定1名中标供应商。
(二)主要(略)
1.渗透测试
(1)供应商须根据《电子银行安全评估指引》(银监发〔2006〕9号)、《银行互联网渗透测试指南》(JR/T 0232-2021)《金融网络安全Web应用服务安全测试通用规范》(JR/T0213-2021)等监管要求、行业标准与我行需求,对我行指定互联网信息系统(含信息发布类微信公众号)开展渗透测试,计划服务对象范围及主要渗透测试内容列表详见招标文件。
(2)供应商需针对各个被渗透测试的互联网信息系统提供独立的渗透测试报告,报告内容必须包括(略)和加固建议,且必须涵盖招标文件主要渗透测试内容列表中的测试项。
2.隐私合规检测。根据监管《移动金融客户端应用软件安全管理规范》、《个人金融信息保护技术规范》等相关标准规范及我行实际需求,对我行指定的系统App进行隐私合规检测,并出具隐私合规检测报告,给予我行必要的指导。
3.安全(略)。如外部单位(监管机构、第三方安全公司)通报评估范围内(略),或我行其他安(略),供应商应在1小时内作出响应,协助我行对漏洞情况进行核实,并根据我行要求安排技术人员现场或远程协助整改工作,直至漏洞修复完毕。
4.安全技术培训。供应商应结合(略),通过上机实操、现场讲解等多种(略)间合计应不少于1个工作日。
本项目相关技术及实施服务要求详见招标文件。
四、(略)
本项目预算金额为187.45万元,资金来源为企业自筹。
五、供应商资格审查合格条件
(一)在中华人民共和国(略)
(二)供应商总部在广州或在广州设有分支机构,分支机构包括但不限于分公司、子公司或办事处。
(三)自(略)(以合同生效时间为准),供应商具备至少2个(含)直接签署并提供信息系统渗透测试服务的项目案例,供应商提供案例中须至少有1个(含)案例的测试范围包含网上银行或手机银行系统。同一法人单位的不同案例不可累计计算。
(四)供应商未被列入“信用中国”网站中“失信被执行人”、“政府(略),如在上述网站查询结果均显示无相关记录,视为无上述(略))。
(注:1.“信用中国”网站查询路径:信用中国官网(https://(略)gov.cn/)->信用服务->重点领域严重失信主体名单查询->失信被执行人/政府采购严重违法失信行为记录名单/重大税收违法失信主体,该网站需查询上述3个截图;2.“中国政府采购网”网站查询路径:中国政府采购网(http://(略)gov.cn/)->政府采购严重违法失信行为记录名单,该网站需查询上述1个截图)。
(五)单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得同时参加本采购项目。
六、关于联合体投标
本项目不接受联合体投标
七、招标文件发布及获取
(一)招标文件发布日期:(略)至(略)3:59:59止(北京时间)。
(二)报名截止时间:2024年4月7日23:59:59(北京时间)。
(三)公告发布网站:本公告在广州农村商业银行官方网站((略)com)、((略)com.cn)、金采网((略)com)、招标采购导航网((略)cn)媒体发布,本公告的修改、补充,在广州农村商业银行供应商门户网站(https://(略)com:8079/jcepp-esp/)发布。
(四)招标文件获取方式:(略)
1.完成(略)
意向供应商须在我行供应商门户网站(网址:https://(略)com:8079/jcepp-esp/或(略)com->关于我行->采购平台)提交注册申请,经我行审核通过后即完成注册(已完成注册的意向供应商,可直接登录供应商门户网站下载)。
2.进入招标公告页面
完成注册后,登录我行供应商门户网站,点击我的工作台->采购公告->更多,进入公告列表页面。在该页面找到本项目招标公告,点击该(略)。
3.获取招标文件
点击页面底部领取文件按钮,进入报名申请页面即可下载招标文件。供应商在页面下载文件后,需在领取采购文件截止时间前,确认是否参加。
八、投标人的确定
1.本项目采用资格后审方式进行招标,不进行截标前的资格审查。报名本项(略)投标文件。
2.按照本公告要求和本项目招标文件要求递交投标文件的投标人不足3名时为招标失败。招标人分析招标失败原因,修正招标方案,重新组织采购。
九、供应商需提交的资格审查资料(按照投标文件的编制要求,壹式肆份(壹份正本叁份副本,若正本与副本有不一致,以正本为准)、装订成册、编制页码并进行密封,作为投(略),在投递投标文件的截止时间前,按招标文件要求递交至指定地点)。
(一)提供有效的营业执照复印件。投标供应商如为分公司,必须提供总(略),具体格式自拟。
(二)提供供应商总部(略),分支机构包括但不限于分公司、子公司或办事处,证明材料可提供营业执照或(略)关系证明)。
(三)提供自(略)(以合同生效时间为准),供应商具备的至少2个(含)直接签署并提供信息系统渗透测试服务的案例证明材料,供应商提供案例中须至少有1个(含)案例的测试范围包含网上银行或手机银行系统。证明材料需提供包括首页(体现项目名称)、关键页(明确体现服务内容基本信息)、合同签署页(含甲乙双方名称、盖章及签署日期等)。同一法人单位的不同案例不可累计计算。
(四)项目评审前,供应商需按资质要求中规定路径进行查询,如查询到相(略),但记(略),供应商须提供相关证明资料。(该项资质以我行于项目评审资格审查时在上述网站查询结果为准,如在上述网站查询结果均显示无相关记录,视为无上述不良信用记录)。
十、投标文件的递交
(一)递交投标文件截止时间:(略)
(二)递交地点:(略)19楼南翼集中采购中心。
(三)递交方式(二选一)
1.递交投标文件截止时间前快递送达,收件地址广州市天河区华夏路1号信合大厦19楼南翼集中采购中心,收件人(略),电话(略)为保证投标文件能够按要求送达我行,建议寄出时间不晚于2024年4月22日(北京时间)。
2.递交投标文件截止时间前专人送达, 送达地(略)。
供应商门户操作:建议在递交投标文件截止时间前2个工作日(即:(略)在我行供应商门户(登录供应商门户后,点击参审应标菜单找到对应的项目,进入项目后在【投标】版块进行操作)填写贵公司响应文件的递交方式(快递送达或专人送达),填写完成后确认参审,如逾期未确认参审的或投标文件未按时送达的,视同放弃参与本次采购。
十一、开标会议
(一)开标会议召开时间:2024年4月25日9时00分(北京时间)。
(二)开标会议召开地点:广州市天河区华夏路1号信合大厦12楼1203会议室。
十二、联系方式
(一)联系人:(略)
(二)联系电话:(略)
(三)电子邮箱:(略)
十三、潜在投标人或利害关系人对本招标公告及招标内容有异议的,向招标人书面提出。
异议受理部门:(略)
异议受理电话:(略)
地址:(略)
异议受理邮箱:(略)
(略)
2024年3月28日