盛银消费金融有限公司移动端安全服务项目供应商征集公告
· 2024-03-11
盛银消费金融有限公司移动端安全服务项目供应商征集公告
一、公告说明
盛银消费金融有限公司现对移动端安全服务项目采购进行供应商征集，诚邀合格供应商参与。
二、项目背景
为提升应用安全建设，拟采购移动端安全服务项目，以提高移动应用程序的安全性，减少可能受到攻击或滥用的风险。
三、服务需求
采购需求如下：
（一）ISO应用安全加固服务（按需服务）
实现IOS源码加固实现源到源混淆，通过控制流混淆、字符串加密、符号混淆、完整性保护、防动态调试和防动态注入等技术手段保护源代码安全，特别在防调试，反盗版和反恶意代码上效果显著，保护企业源码安全。
（二）Android应用安全加固服务（按需服务）
实现安卓应用加固从根本上解决APP应用的安全缺陷和风险，使加固后的APP具备防逆向分析、防二次打包、防动态调试、防进程注入、防数据篡改等安全保护功能。
（三）IOS应用安全检测服务（每年10次）
通过深度静态代码检测技术全面发现应用安全问题，对应用自身安全、二进制代码保护、客户端数据存储安全、数据传输安全、加密算法及密码安全、程序源文件安全、iOS应用安全规范等进行检测，输出测评报告，给出建设性整改建议协助开发者修复漏洞，提高应用安全性。
（四）Android应用安全检测服务（每年10次）
通过对应用自身安全、程序源文件安全、本地数据存储安全、通信数据传输安全、身份认证安全、内部数据交互安全、HTML5安全、恶意攻击防范能力、优化建议等进行检测，采用动态模拟攻击检测等技术全面发现Android应用及其集成的第三方SDK的安全问题，输出专业的应用安全测评报告，给出建设性整改建议协助开发者修复漏洞，提高应用安全性。
四、服务时间要求
签订合同后一年内内完成全部检测及加固服务，后续协助我单位完成加固及检测。
五、供应商需提交材料
投标人应具有以下资质，并提供证明材料（加盖公章）：
（一）符合《中华人民共和国政府采购法》第二十二条规定应当具备的条件：具有独立承担民事责任的能力；具有良好的商业信誉、健全的财务会计制度（须提供近3年财务审计报告，新成立公司以公司起点时间为准）。
（二）服务单位未被信用中国网站(http:/www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
（三）服务单位为CNVD国家信息安全漏洞共享平台2023年度支撑单位工作贡献排名前十名单位，提供提供证明材料或官网证明截图。
（四）服务单位为第十届CNCERT网络安全应急服务支撑单位乙级及以上，提供证明材料或官网证明截图。
（五）服务单位具备CCRC信息安全风险评估服务(一级及以上)；
（六）服务单位具备CCRC信息安全应急处理服务(二级及以上)；
（七）服务单位具备CCRC信息系统安全运维服务(二级及以上)；
（八）服务单位具备ISO9001 or TL9000质量管理体系证书；
（九）服务单位具备ISO27001信息安全管理体系认证证书；
（十）服务单位具备信息技术服务管理体系认证ISO/IEC 20000；
（十一）服务单位及服务团队简介（格式自拟）。
六、服务团队资质要求
项目团队需配备安全风险评估专家1名，需具备CISP（CISP-CISE注册信息安全工程师）资格认证，同时具备项目管理专业资格认证（PMP）或信息安全工程师为佳，提供毕业证、资格证。
七、提交资料时间、方式
（一）提交时间：2024年3月11日-2024年3月16日17:00。
（二）提交方式：电子邮箱jzcg@syxfjr.cn，邮件及文件名称：移动端安全服务+供应商名称+联系人+联系方式+邮箱。
八、注意事项
（一）本次征集报名不收取供应商任何费用。
（二）供应商对报名信息和资料的真实性负责。如提供虚假材料，自动丧失本项目的参与资格，且将被列入我司供应商黑名单。
（三）符合本公告报名条件的服务供应商，按时提交合格报名资料后，并不必然获得正式采购邀请。采购人将从符合报名条件的供应商中择优选取不少于3家供应商发出正式采购邀请。采购人保留要求报名服务供应商补充提交资料的权利。
（四）有关单位或个人如对本项目征集供应商的资质要求等信息有异议的，可以自本公告发出之日起五个工作日内，以书面或邮件形式向盛银消费金融有限公司计划财务运营部或相关部门提出。
九、联系方式
采 购 单 位：盛银消费金融有限公司
地 址：辽宁省沈阳市沈河区惠工街124号中韩大厦
技术问题联系人：訾先生
联系时间：工作日8:30-11:30 13:30-17：30
电 话：15840277437
声明：
1.各报名供应商递交报名资料即表示对材料的真实性负责，并由此承担法律风险。
2.符合本公告报名条件的供应商，按时提交合格报名资料后，并不必然获得正式采购邀请。
3.采购人有权对本次供应商征集审核结果不做任何说明。
文章推荐：
勃利县水务局防汛抗旱保障中心勃利县2024年度山洪灾害非工程措施设施维修养护项目询价公告
黑龙江省神经精神病医院在线监测系统运行维护、排污许可例行检测及填报执行报告与污水处理设设备维保比价采购公告
海油发展-通用服务品类部-信科公司系统工程xm4-20项目船舶交通监控及防碰撞系统规划研究服务-20240312询价公告
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
