北京陽光消費金融股份有限公司信息安全專項服務(wù)項目競爭性磋商公告
聯(lián)系人：袁先生手機：13021066931
招標(biāo)編號：TC20090LF 招標(biāo)編碼：CBL_20201231_104525010
開標(biāo)時間： 標(biāo)訊類別： 國內(nèi)招標(biāo)
招標(biāo)人：北京陽光消費金融股份有限公司
資金來源： 商業(yè)融資 
北京陽光消費金融股份有限公司
信息安全專項服務(wù)項目競爭性磋商公告
受北京陽光消費金融股份有限公司委托，對北京陽光消費金融股份有限公司信息安全專項服務(wù)項目（項目編號：TC20090LF），進行國內(nèi)競爭性磋商，資金來源為自籌資金。現(xiàn)邀請合格供應(yīng)商參加磋商。
1 項目名稱：北京陽光消費金融股份有限公司信息安全專項服務(wù)項目
2 采購內(nèi)容：為保障我司信息系統(tǒng)的合規(guī)、安全、穩(wěn)定運行，本項目擬針對APP兼容性測試、安全軟鍵盤SDK、自動化掃描平臺、人工滲透性測試、安全評估和安全監(jiān)測服務(wù)六個方面進行服務(wù)采購。同時，由于本項目涉及信息安全領(lǐng)域較廣，專業(yè)性要求較高，擬將本項目拆分成兩個分包，每個分包內(nèi)容如下：
（一）第一包：
（1）APP兼容性測試：為了保證擁有不同種類移動設(shè)備的用戶體驗，需要針對app進行兼容性測試，保證APP能在不同品牌、型號、系統(tǒng)版本、分辨率、CPU等終端上正常使用。
（2）安全軟鍵盤SDK：通過輸入字符自動加密、鍵盤混排等技術(shù)，實現(xiàn)鍵盤輸入內(nèi)容的加密保護，防止通過內(nèi)存dump、鍵位分析等攻擊方式造成輸入數(shù)據(jù)的泄露，同時也可幫助App滿足合規(guī)要求。
（3）安全評估：針對央行237號文的要求，依據(jù)0092行標(biāo)等技術(shù)規(guī)范，對移動APP進行安全性和用戶信息保護等全面評估，識別可能存在的風(fēng)險，識別可能存在的用戶個人信息收集和使用方面的風(fēng)險；對移動APP的管理和技術(shù)安全性，識別可能存在的風(fēng)險。有助于我司應(yīng)用完成金融科技產(chǎn)品備案，從而減小監(jiān)管風(fēng)險。
（4）安全監(jiān)測服務(wù)（移動威脅感知）：通過移動威脅感知實時了解客戶端的面臨的攻擊情況、攻擊方式，從而通過后端制定安全防護策略并下發(fā)，提高我司移動APP面對惡意攻擊時的動態(tài)安全響應(yīng)能力。
（二）第二包：
（1）自動化掃描平臺：用于客戶上線對移動應(yīng)用安裝包進行全面自動化的漏洞檢測，基于深度靜態(tài)檢測技術(shù)、動態(tài)檢測技術(shù)等能力，全面檢測Android、iOS應(yīng)用的安全問題，準確定位問題根源，呈現(xiàn)詳細的安全問題詳情，并提供代碼級的修復(fù)示例或解決方案。
（2）人工滲透性測試：對APP應(yīng)用及WEB應(yīng)用提供不同程度、不同維度的安全評估，發(fā)現(xiàn)可能存在的安全隱患和薄弱環(huán)節(jié)。挖掘可能存在業(yè)務(wù)邏輯漏洞、敏感信息泄露、越權(quán)漏洞等問題。特殊時期，派專人值守；日常進行信息安全服務(wù)支持。
  每個包從合格供應(yīng)商中擇優(yōu)選定1家成交人，最終選擇2家合規(guī)供應(yīng)商實施本項目。
供應(yīng)商可以選擇參與一個或兩個分包的磋商，但是最終只能獲得一個分包的成交資格。同時參與兩個分包磋商的，須在響應(yīng)文件中提供承諾函，承諾若經(jīng)評審兩個分包同時綜合評分排名第一時，放棄其中某一分包的成交資格。磋商小組將推薦綜合評分排名其后的供應(yīng)商為該分包的第一成交候選供應(yīng)商。
3 預(yù)算控制金額：本項目總控制金額為 95 萬元，其中第一包控制金額為50萬元，第二包控制金額為45萬元。
4 服務(wù)時間：從合同簽定之日起，一年內(nèi)有效。
5 供應(yīng)商的資格條件：
（1）供應(yīng)商必須是在中華人民共和國境內(nèi)注冊具有獨立法人資格的企業(yè)；
（2）供應(yīng)商企業(yè)注冊成立時間不少于3年（含）；
（3）供應(yīng)商注冊資金不低于人民幣1000萬元或等值外幣（含）以上；
（4）供應(yīng)商須具備至少3個銀行同類項目采購合作案例（合作案例要求自2017年1月1日至開標(biāo)截止日期間的合作協(xié)議方為有效案例）。
（5）供應(yīng)商成交后不允許分包、轉(zhuǎn)包，能夠直接和采購人簽署項目合同；
（6）供應(yīng)商須在以往的采購項目中沒有欺騙、欺詐的行為或不良記錄；
（7）不接受聯(lián)合體。
6 購買磋商文件
6.1 磋商文件售價：每分包每套200元，售后不退。
6.2 購買磋商文件時間和地點：凡有意參加供應(yīng)商，請于2020年12月31日至2021年1月8日北京時間下午17:00時購買磋商文件
（1） 購買磋商文件時須提供以下證明文件，只有經(jīng)過招標(biāo)代理機構(gòu)初步審查的潛在供應(yīng)商方能購買磋商文件（招標(biāo)代理機構(gòu)對潛在供應(yīng)商提供的證明材料只作初步審查，不作為最終審查。資格最終審查將在評標(biāo)時由磋商小組進行。購買磋商文件時提供的證明文件在評標(biāo)時不作為評審依據(jù)，供應(yīng)商必須在投標(biāo)文件中另行提供能滿足“供應(yīng)商資格要求”的資格證明文件）：
l 供應(yīng)商營業(yè)執(zhí)照復(fù)印件加蓋公章；
l 供應(yīng)商至少3個銀行同類項目采購合作案例（合作案例要求自2017年1月1日至開標(biāo)截止日期間的合作協(xié)議方為有效案例）的合同或協(xié)議復(fù)印件并加蓋公章（包括合同首頁、服務(wù)內(nèi)容頁、雙方蓋章頁復(fù)印件加蓋公章，提供的合同或協(xié)議簽署方為供應(yīng)商名稱，變更前企業(yè)名稱的，應(yīng)提供工商行政管理局等政府單位的批復(fù)/通知復(fù)印件加蓋公章）。
（2） 購買地點：受疫情影響，購買磋商文件全部改為平臺購買（詳見磋商文件發(fā)售及附件特別告知）
供應(yīng)商必須向招標(biāo)代理機構(gòu)購買磋商文件并登記備案，未向招標(biāo)代理機構(gòu)購買磋商文件并登記備案的供應(yīng)商均無資格參加投標(biāo)（請各潛在供應(yīng)商務(wù)必按照磋商文件發(fā)售及附件-特別告知中要求辦理）。
7 遞交響應(yīng)文件：
7.1 遞交響應(yīng)文件時間：2021年1月13日08:30（北京時間）開始接受遞交響應(yīng)文件。
7.2 遞交響應(yīng)文件截止時間：2021年1月13日09:00（北京時間）遞交響應(yīng)文件截止。逾期收到或不符合規(guī)定的響應(yīng)文件恕不接受。
7.3 遞交地點：北京市
8 磋商時間、方式：
8.1 定于2021年1月13日上午09:00（北京時間）開始，在北京市，本次采購不公開唱價。

友情提醒：報名前與下方聯(lián)系人索取報名登記表，獲取詳細的招標(biāo)以及招標(biāo)文件。
聯(lián)系人：袁 先 生

手 機：13021066931
   
郵 箱：13021066931@163.com