一、项目基本情况
项目编号:19颁狈滨颁(略)3-98
项目名称:一带一路地震监测台网项目信息系统软件安全测评项目
采购方式:竞争性磋商
(略)
(略)
采购需求:
1.?采用分析工具和人工审查的组合审计方式,分析应用程序的安全状态,提供代码级修复建议,从根源修复漏洞,最大程度避免后续可能出现的安全威胁。
2.?利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术,采用专业的源软件安全测评工具对源代码安全问题进行分析和检测并验证,从而对源代码安全漏洞进行定级,给出安全漏洞分析报告等;
3.?有经验丰富的源软件安全测评人员依据被审计的相关标准、具体对象及应用场景形成人工审计检查列表,对源代码重点安全问题进行人工审计,并对工具审计的漏洞问题进行人工分析、确认,形成源代码审计安全问题;
4.?对源代码审计的安全问题并给出相应修改建议,协助系统开发人员对源代码进行修改。
5.?在开发人员对问题修改完毕后进行回归测试,确认问题修复情况,并出具最终软件安全测评报告。
具体要求见招标文件第六章项目采购需求。
合同履行期限:合同履行期限为合同签订后180日内完成。
本项目(?不接受 ?)联合体投标。
二、申请人的资格要求:
1.满足《中华人民共和国政府采购法》第二十二条规定;
2.落实政府采购政策需满足的资格要求:
对小型和微型公司产物的价格给予10%的扣除,用扣除后的价格参与评审。残疾人福利性单位视同小微公司,符合条件的残疾人福利性单位在参加政府采购活动时,应当提供《残疾人福利性单位声明函》,并对声明的真实性负责。监狱公司视同小微公司,应提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱公司的证明文件。成交供应商为小微公司、残疾人福利性单位的,将在成交结果公告的同时公告其《中小公司声明函》、《残疾人福利性单位声明函》,接受社会监督。
3.本项目的特定资格要求:(1)供应商未列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单;(2)本项目不允许转包,不接受联合体投标。
叁、获取采购文件
时间:2024年11月21日 ?至?2024年11月28日,每天上午9:00至11:30,下午13:00至16:30。(北京时间,法定节假日除外)
(略)
方式:1.(略)
(略)(人民币)
四、响应文件提交
截止时间:2024年12月03日 09点30分(北京时间)
(略)
五、开启
时间:2024年12月03日 09点30分(北京时间)
(略)
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问,请按以下方式联系。
1.采购人信息
名 称:中国地震局地球物理研究所
地址:北京(略)
联系方式:田老师 (略)
2.采购代理机构信息
名 称:中国仪器进出口集团有限公司
地 址:北京(略)
联系方式:刘先生?(略)
3.项目联系方式
项目(略)
电 话: (略)