一、采购要求

为进一步提升我行整体的信息安全水平，开展信息系统源代码的安全审查服务。包括但不限于以下内容：

1、在服务周期内现场部署源代码扫描工具（至少2套金融行业使用的主流源代码扫描工具）。

2、制订代码安全扫描基线和代码开发安全规范。

3、开展源代码的安全扫描、分析与验证，并协助完成代码漏洞的修复和加固工作。

4、现场培训等服务内容。

请有意者并具备下列要求的供应商（以下简称“申请人”）前来我行报名。我行经筛选后，将择优发放竞争性磋商邀请函。

二、资质要求

1、是在中华人民共和国境内合法注册的独立法人，公司运营状况良好，财务状况健康。

2、须提供在国内金融机构源代码安全审查的成功案例，要求至少有2家国内银行总行级成功案例，或至少1家上市银行总部级成功案例。(须提供中标通知书、合同或客户证明材料等复印文件并加盖公司章)。

3.公司总部在本市或本市有办事机构，且在本市具有固定的经营场所及10人以上的技术支持团队。本次服务项目的主要实施人员必须（但不限于）具备以下资格：

（1）至少3年的银行业源代码审计服务经验；

（2）参与过至少3个银行系统源代码安全评估服务项目的实施（其中至少有核心账务系统和手机银行系统）；

（3）至少具备CISAW、CISP或CISSP等同等资质证书；

（4）以上须提供相关证明。

4、产品（服务）必须符合国家相关行业标准和技术标准。

5、最近三年无重大违法违规行为（提供书面承诺保证），并由法定代表人或被授权人签字，须加盖本单位公章。

6、本次招标不接受联合体投标。

三、报名须知

1．前来报名的代表人的身份证明、公司委托授权书，公司指定的联系人和联系方式。

2.相关各类证书的复印件均需加盖单位公章。

3.提供《中华人民共和国企业法人营业执照（副本）》、《企业机构代码证》和《税务登记证》的有效原件及复印件。复印件均需加盖单位公章和报名代表人的签字，并将留存我行。

报名时间：2018年4月18日下午13:00-16:00。

地点：上海农商银行集中采购中心（上海市黄浦区中山东二路70号B幢）。

邮编：200002

联系人：王先生       联系电话：021-61899041

上海农商银行集中采购中心

二〇一八年四月