西南證券2023年移動(dòng)應(yīng)用安全服務(wù)項(xiàng)目供應(yīng)商征集公示
一、項(xiàng)目名稱(chēng)：西南證券2023年移動(dòng)應(yīng)用安全服務(wù)項(xiàng)目
二、采購(gòu)人名稱(chēng)：西南證券股份有限公司
三、采購(gòu)預(yù)算金額
本項(xiàng)目的總預(yù)算金額：65萬(wàn)元。包含移動(dòng)應(yīng)用安全加固服務(wù)、移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)及咨詢(xún)服務(wù)、移動(dòng)應(yīng)用安全測(cè)評(píng)服務(wù)三項(xiàng)服務(wù)內(nèi)容，具體預(yù)算如下：
|
序號(hào)
|
服務(wù)
|
預(yù)算
|
|
1
|
移動(dòng)應(yīng)用安全加固服務(wù)
|
25萬(wàn)元
|
|
2
|
移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)及咨詢(xún)服務(wù)
|
20萬(wàn)元
|
|
3
|
移動(dòng)應(yīng)用安全測(cè)評(píng)服務(wù)
|
20萬(wàn)元
|
|
項(xiàng)目預(yù)算總金額
|
65萬(wàn)元
|
四、項(xiàng)目采購(gòu)需求說(shuō)明
本項(xiàng)目包含移動(dòng)應(yīng)用安全加固服務(wù)、移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)及咨詢(xún)服務(wù)、移動(dòng)應(yīng)用安全測(cè)評(píng)服務(wù)三項(xiàng)服務(wù)內(nèi)容，具體需求如下：
|
序號(hào)
|
服務(wù)
|
需求
|
|
1
|
移動(dòng)應(yīng)用安全加固服務(wù)
|
1. 提供三款A(yù)ndroid手機(jī)App一年的安全加固服務(wù)。支持加固策略適配，加固防護(hù)包括但不限于：DEX文件保護(hù)、SO文件保護(hù)、SDK保護(hù)、JS和H5代碼保護(hù)，支持代碼防篡改、資源防篡改、簽名保護(hù)；
2. 加固服務(wù)支持本地化部署和服務(wù)期內(nèi)免費(fèi)2升級(jí)更新；
3. 支持API方式進(jìn)行加固對(duì)接；
4. 支持多渠道打包，且支持API方式對(duì)接。
|
|
2
|
移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)及咨詢(xún)服務(wù)
|
1. 提供三款手機(jī)App的Android和iOS版本一年的隱私合規(guī)檢測(cè)及咨詢(xún)服務(wù)；
2. 檢測(cè)標(biāo)準(zhǔn)覆蓋工信部、通管局、信通院、市場(chǎng)監(jiān)管總局、網(wǎng)信辦、公安部、人行等監(jiān)管單位檢測(cè)標(biāo)準(zhǔn)。同時(shí)需覆蓋應(yīng)用寶、華為、小米、OPPO等國(guó)內(nèi)一線渠道市場(chǎng)上線隱私檢測(cè)標(biāo)準(zhǔn)。
|
|
3
|
移動(dòng)應(yīng)用安全測(cè)評(píng)服務(wù)
|
1. 提供五款手機(jī)App的Android和iOS版本一年的安全測(cè)評(píng)服務(wù)；
2. 安全測(cè)評(píng)服務(wù)支持本地化部署和服務(wù)期內(nèi)免費(fèi)升級(jí)更新；
3. 通過(guò)全自動(dòng)化深度靜態(tài)代碼檢測(cè)、動(dòng)態(tài)模擬攻擊檢測(cè)等技術(shù)全面發(fā)現(xiàn)Android應(yīng)用（包含其集成的第三方SDK）和iOS應(yīng)用的安全問(wèn)題，輸出應(yīng)用安全測(cè)評(píng)報(bào)告，給出建設(shè)性整改建議，協(xié)助開(kāi)發(fā)者修復(fù)漏洞，提高應(yīng)用安全性。Android應(yīng)用安全檢測(cè)范圍包括但不限于：自身安全、程序源文件安全、本地?cái)?shù)據(jù)存儲(chǔ)安全、通信數(shù)據(jù)傳輸安全、身份認(rèn)證安全、內(nèi)部數(shù)據(jù)交互安全、HTML5安全、惡意攻擊防范能力。Android應(yīng)用需要支持提交apk、aab格式文件進(jìn)行自動(dòng)化檢測(cè)。iOS應(yīng)用安全檢測(cè)范圍包括但不限于：自身安全、二進(jìn)制代碼保護(hù)、客戶(hù)端數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)傳輸安全、加密算法及密碼安全、程序源文件安全、iOS應(yīng)用安全規(guī)范。檢測(cè)結(jié)果中包含漏洞的詳細(xì)描述、漏洞位置，以及代碼修復(fù)示例；
4. 檢測(cè)結(jié)果達(dá)到《信息安全技術(shù) 移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》《中國(guó)金融移動(dòng)支付應(yīng)用安全規(guī)范》等相關(guān)要求和權(quán)威監(jiān)管機(jī)構(gòu)的認(rèn)可。
|
五、報(bào)名資格條件
本項(xiàng)目供應(yīng)商需滿足以下報(bào)名條件，否則視為無(wú)效報(bào)名：
（1）參選人必須是在中華人民共和國(guó)境內(nèi)注冊(cè)的獨(dú)立法人，具有有效的營(yíng)業(yè)執(zhí)照，成立并運(yùn)行三年（含）以上，其經(jīng)營(yíng)范圍必須包含本項(xiàng)目相關(guān)內(nèi)容，注冊(cè)資本在1000萬(wàn)元及以上。（提供營(yíng)業(yè)執(zhí)照復(fù)印件加蓋公章）
（2）企業(yè)近三年內(nèi)沒(méi)有被國(guó)家行政主管部門(mén)予以行政處罰的記錄，具有良好的商業(yè)信譽(yù)。（在“信用中國(guó)”網(wǎng)站（https://www.creditchina.gov.cn）下載信用報(bào)告加蓋公章）
（3）近三年已簽訂的金融行業(yè)相關(guān)項(xiàng)目案例1個(gè)及以上。（提供近三年已簽訂的金融行業(yè)相關(guān)項(xiàng)目案例合同復(fù)印件，若項(xiàng)目已上線或已驗(yàn)收的，需提供對(duì)應(yīng)的上線報(bào)告或驗(yàn)收?qǐng)?bào)告復(fù)印件）
六、報(bào)名方式
對(duì)本項(xiàng)目有意向的供應(yīng)商請(qǐng)按照西南證券股份有限公司官網(wǎng)發(fā)布的項(xiàng)目相關(guān)公示要求報(bào)名。查閱項(xiàng)目相關(guān)公示的網(wǎng)址路徑：https://www.swsc.com.cn/，首頁(yè)“走進(jìn)西南- 采購(gòu)信息公示”板塊。發(fā)送至采購(gòu)人指定電子郵箱 swscjcb@swsc.com.cn，郵件名稱(chēng)格式為“西南證券2023年移動(dòng)應(yīng)用安全服務(wù)項(xiàng)目供應(yīng)商報(bào)名表（聯(lián)系姓名+電話）”。報(bào)名供應(yīng)商需確保提供的報(bào)名信息或資質(zhì)證明材料真實(shí)有效，若經(jīng)查證不屬實(shí)，采購(gòu)人有權(quán)取消其參與資格。對(duì)超出公示期或以其他方式報(bào)名的，視為無(wú)效。對(duì)項(xiàng)目采購(gòu)需求或具體內(nèi)容有疑問(wèn)的，請(qǐng)電話聯(lián)系采購(gòu)需求部門(mén)。對(duì)審查未通過(guò)的報(bào)名供應(yīng)商,不再另行通知。對(duì)符合報(bào)名條件并獲得邀請(qǐng)的供應(yīng)商，無(wú)故放棄參加該項(xiàng)目后期采購(gòu)環(huán)節(jié)的，將被采購(gòu)人列入不良供應(yīng)商名單。
七、采購(gòu)人聯(lián)系方式
采購(gòu)需求部門(mén)聯(lián)系人及聯(lián)系電話：唐洪睿，023-67501976；羅梓露，023-637115143
采購(gòu)管理部門(mén)聯(lián)系人及聯(lián)系電話：劉才偉，023-63786170
聯(lián)系郵箱：SWSCJCB@swsc.com.cn
