北京阳光消费金融股份有限公司信息安全专项服务项目竞争性磋商公告

北京阳光消费金融股份有限公司信息安全专项服务项目竞争性磋商公告
联系人：袁先生手机：13021066931
招标编号：TC20090LF 招标编码：CBL_20201231_104525010
开标时间： 标讯类别： 国内招标
招标人：北京阳光消费金融股份有限公司
资金来源： 商业融资 
北京阳光消费金融股份有限公司
信息安全专项服务项目竞争性磋商公告
受北京阳光消费金融股份有限公司委托，对北京阳光消费金融股份有限公司信息安全专项服务项目（项目编号：TC20090LF），进行国内竞争性磋商，资金来源为自筹资金。现邀请合格供应商参加磋商。
1 项目名称：北京阳光消费金融股份有限公司信息安全专项服务项目
2 采购内容：为保障我司信息系统的合规、安全、稳定运行，本项目拟针对APP兼容性测试、安全软键盘SDK、自动化扫描平台、人工渗透性测试、安全评估和安全监测服务六个方面进行服务采购。同时，由于本项目涉及信息安全领域较广，专业性要求较高，拟将本项目拆分成两个分包，每个分包内容如下：
（一）第一包：
（1）APP兼容性测试：为了保证拥有不同种类移动设备的用户体验，需要针对app进行兼容性测试，保证APP能在不同品牌、型号、系统版本、分辨率、CPU等终端上正常使用。
（2）安全软键盘SDK：通过输入字符自动加密、键盘混排等技术，实现键盘输入内容的加密保护，防止通过内存dump、键位分析等攻击方式造成输入数据的泄露，同时也可帮助App满足合规要求。
（3）安全评估：针对央行237号文的要求，依据0092行标等技术规范，对移动APP进行安全性和用户信息保护等全面评估，识别可能存在的风险，识别可能存在的用户个人信息收集和使用方面的风险；对移动APP的管理和技术安全性，识别可能存在的风险。有助于我司应用完成金融科技产品备案，从而减小监管风险。
（4）安全监测服务（移动威胁感知）：通过移动威胁感知实时了解客户端的面临的攻击情况、攻击方式，从而通过后端制定安全防护策略并下发，提高我司移动APP面对恶意攻击时的动态安全响应能力。
（二）第二包：
（1）自动化扫描平台：用于客户上线对移动应用安装包进行全面自动化的漏洞检测，基于深度静态检测技术、动态检测技术等能力，全面检测Android、iOS应用的安全问题，准确定位问题根源，呈现详细的安全问题详情，并提供代码级的修复示例或解决方案。
（2）人工渗透性测试：对APP应用及WEB应用提供不同程度、不同维度的安全评估，发现可能存在的安全隐患和薄弱环节。挖掘可能存在业务逻辑漏洞、敏感信息泄露、越权漏洞等问题。特殊时期，派专人值守；日常进行信息安全服务支持。
  每个包从合格供应商中择优选定1家成交人，最终选择2家合规供应商实施本项目。
供应商可以选择参与一个或两个分包的磋商，但是最终只能获得一个分包的成交资格。同时参与两个分包磋商的，须在响应文件中提供承诺函，承诺若经评审两个分包同时综合评分排名第一时，放弃其中某一分包的成交资格。磋商小组将推荐综合评分排名其后的供应商为该分包的第一成交候选供应商。
3 预算控制金额：本项目总控制金额为 95 万元，其中第一包控制金额为50万元，第二包控制金额为45万元。
4 服务时间：从合同签定之日起，一年内有效。
5 供应商的资格条件：
（1）供应商必须是在中华人民共和国境内注册具有独立法人资格的企业；
（2）供应商企业注册成立时间不少于3年（含）；
（3）供应商注册资金不低于人民币1000万元或等值外币（含）以上；
（4）供应商须具备至少3个银行同类项目采购合作案例（合作案例要求自2017年1月1日至开标截止日期间的合作协议方为有效案例）。
（5）供应商成交后不允许分包、转包，能够直接和采购人签署项目合同；
（6）供应商须在以往的采购项目中没有欺骗、欺诈的行为或不良记录；
（7）不接受联合体。
6 购买磋商文件
6.1 磋商文件售价：每分包每套200元，售后不退。
6.2 购买磋商文件时间和地点：凡有意参加供应商，请于2020年12月31日至2021年1月8日北京时间下午17:00时购买磋商文件
（1） 购买磋商文件时须提供以下证明文件，只有经过招标代理机构初步审查的潜在供应商方能购买磋商文件（招标代理机构对潜在供应商提供的证明材料只作初步审查，不作为最终审查。资格最终审查将在评标时由磋商小组进行。购买磋商文件时提供的证明文件在评标时不作为评审依据，供应商必须在投标文件中另行提供能满足“供应商资格要求”的资格证明文件）：
l 供应商营业执照复印件加盖公章；
l 供应商至少3个银行同类项目采购合作案例（合作案例要求自2017年1月1日至开标截止日期间的合作协议方为有效案例）的合同或协议复印件并加盖公章（包括合同首页、服务内容页、双方盖章页复印件加盖公章，提供的合同或协议签署方为供应商名称，变更前企业名称的，应提供工商行政管理局等政府单位的批复/通知复印件加盖公章）。
（2） 购买地点：受疫情影响，购买磋商文件全部改为平台购买（详见磋商文件发售及附件特别告知）
供应商必须向招标代理机构购买磋商文件并登记备案，未向招标代理机构购买磋商文件并登记备案的供应商均无资格参加投标（请各潜在供应商务必按照磋商文件发售及附件-特别告知中要求办理）。
7 递交响应文件：
7.1 递交响应文件时间：2021年1月13日08:30（北京时间）开始接受递交响应文件。
7.2 递交响应文件截止时间：2021年1月13日09:00（北京时间）递交响应文件截止。逾期收到或不符合规定的响应文件恕不接受。
7.3 递交地点：北京市
8 磋商时间、方式：
8.1 定于2021年1月13日上午09:00（北京时间）开始，在北京市，本次采购不公开唱价。

友情提醒：报名前与下方联系人索取报名登记表，获取详细的招标以及招标文件。
联系人：袁 先 生

手 机：13021066931
   
邮 箱：13021066931@163.com