桃色视频香蕉视频黄色羞羞网站|亚洲欧美熟妇视频|日韩成人av网站手机在线观看|亚洲男女亲亲乱码|亚洲美女偷拍视频|淫乱欧美国产香蕉|最近国产成人在线免费手机av|牛牛视频中文字幕|人妻久久97超碰|电影福利123区一区二区三区

編號(hào)***=";font-family:宋體;line-height:200%;14px">：ITPOC***

根據(jù)業(yè)務(wù)發(fā)展需要，我行擬面向社會(huì)開展開源治理工具的POC供應(yīng)商征集工作。開源治理工具可作為信息科技項(xiàng)目的一種安全管理工具，高效分析項(xiàng)目開源組成和安全合規(guī)風(fēng)險(xiǎn)，提高應(yīng)用安全。誠(chéng)邀符合條件的供應(yīng)商報(bào)名參加。

一、采購(gòu)內(nèi)容及要求

（一）采購(gòu)內(nèi)容

本次招標(biāo)的開源治理工具功能包括但不限于：

1.支持對(duì)主流開發(fā)語(yǔ)言源代碼、二進(jìn)制文件或配置文件的掃描識(shí)別，如Java、C、C++、Python、JavaScript、PHP、.net、Go/Golang、Swift/OC、Scala、Ruby、Perl、R等。

2.支持主流格式部署包識(shí)別檢測(cè)，如jar、war、rar、tar、tar.gz、zip等。

3.支持常用的依賴包管理工具，如Maven、NPM、Gradle、Yarn、Pypi等。

4.具有豐富的開源知識(shí)庫(kù)，包括開源組件庫(kù)，涵蓋并能及時(shí)跟蹤分析各開***區(qū)及代碼托管平臺(tái)信息；漏洞庫(kù)，涵蓋并能及時(shí)跟蹤分析NVD、CNNVD、CVE等漏洞平臺(tái)庫(kù)信息；許可證庫(kù)，涵蓋并能及時(shí)跟蹤分析常用開源許可證信息。各類知識(shí)庫(kù)支持本地部署，離線和全量/新增更新。

5.具備成熟的開源組件分析能力，組件分析包括組件名稱、版本號(hào)、所屬語(yǔ)言、發(fā)布廠商、許可證、組件是否被篡改、風(fēng)險(xiǎn)等級(jí)、社區(qū)信息、最新/推薦發(fā)布版本、所在文件位置、組件多層依賴等。

6.具備成熟的開源漏洞分析能力，漏洞分析包括漏洞名稱、編號(hào)***難度、影響的組件和項(xiàng)目、解決方案等。

7.具備成熟的開源許可證分析能力，許可證分析包括許可證名稱、具體描述、影響的組件和項(xiàng)目、使用條件及限制、風(fēng)險(xiǎn)說(shuō)明及解決方案等。

8.具備成熟的開源組件依賴分析能力，能夠識(shí)別直接/間接引用的組件、組件來(lái)源、引用位置***。

9.支持生成不同格式的開源檢測(cè)分析報(bào)告，如Word、Excel等。

10.支持生成開源資產(chǎn)清單和視圖，資產(chǎn)維度包括全局、項(xiàng)目、組織架構(gòu)等維度。

11.支持檢索開源影響范圍，可根據(jù)開源組件、漏洞、許可證信息，從全局檢索出受影響的項(xiàng)目、開源組件等。

12.具備風(fēng)險(xiǎn)告警能力，對(duì)檢測(cè)出的漏洞、許可證等風(fēng)險(xiǎn)，支持通過(guò)我行郵件、伴辦***道，對(duì)指定人員進(jìn)行告警通知。

13.具備開源審計(jì)功能，對(duì)檢出的開源組件、漏洞、許可證等，支持自動(dòng)和人工標(biāo)記風(fēng)險(xiǎn)等級(jí)、黑/白名單、安全基線等。

14.支持自定義漏洞/許可證等風(fēng)險(xiǎn)等級(jí)、組件/許可證黑白名單和安全基線版本等安全策略。在開源技術(shù)引用時(shí)，可根據(jù)安全策略，設(shè)置自動(dòng)阻斷機(jī)制和人員審核機(jī)制。

15.支持從Gitee、中央倉(cāng)庫(kù)系統(tǒng)、版本管理平臺(tái)獲取代碼發(fā)起檢測(cè)任務(wù)，也可以從本地發(fā)起檢測(cè)任務(wù)。支持檢測(cè)任務(wù)定期周期性發(fā)起，支持全量、新增檢測(cè)方式。

16.支持Jenkins、Coding等DevOps集成，可提供相關(guān)插件和流水線腳本。并支持定制化開發(fā)。

17.提供二次開發(fā)接口，支持構(gòu)建本地私有知識(shí)庫(kù)，包括開源資產(chǎn)庫(kù)、開源組件/許可證可信庫(kù)、開源組件/許可證黑名單庫(kù)等。

（二）技術(shù)要求

1.支持本地化部署。

2.支持海光和鯤鵬服務(wù)器、麒麟操作系統(tǒng)等安全備份部署環(huán)境。

3.基于B/S架構(gòu)，支持多用戶同時(shí)使用瀏覽器訪問(wèn)。

二、資質(zhì)要求

1.中華人民共和國(guó)境內(nèi)合法注冊(cè)的獨(dú)立法人，公司經(jīng)營(yíng)正常并存續(xù)3年（含）以上，具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度，近三年財(cái)務(wù)狀況良好，經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄；

2.有依法繳納稅收和社會(huì)保障資金的良好記錄，近三年無(wú)重大違法違規(guī)行為；

3.近五年具有工農(nóng)中建交郵儲(chǔ)總行級(jí)或全國(guó)股份制商業(yè)銀行總行級(jí)或***元資產(chǎn)規(guī)模及以上的城商行、農(nóng)信社/農(nóng)商銀行總行級(jí)同類項(xiàng)目應(yīng)用案例（需包含“開源”、“供應(yīng)鏈”、“安全”等字樣）不少于3個(gè)；

4.同一法定代表人的兩個(gè)及兩個(gè)以上法人、***、***不得在同一次項(xiàng)目中參加報(bào)名；

5.本項(xiàng)目不接受聯(lián)合體投標(biāo)，不接受掛靠、借用資質(zhì)投標(biāo)，不允許轉(zhuǎn)包或分包；

6.公司至少具有以下一個(gè)資質(zhì)證書：軟件能力成熟度、質(zhì)量管理體系認(rèn)證、技術(shù)服務(wù)管理體系、信息安全管理體系及其他相關(guān)專業(yè)資質(zhì)認(rèn)證證書。

三、報(bào)名須知

申請(qǐng)人報(bào)名時(shí)，應(yīng)提供以下材料：

1.公司信息及資質(zhì)證明文件：“三證合一”營(yíng)業(yè)執(zhí)照、一般納稅人資格證明；

2.與本項(xiàng)目有關(guān)的技術(shù)資質(zhì)文件等；

3.代表人的身份證明、公司法人委托授權(quán)書、公司開戶行及賬號(hào)信息，***授權(quán)代表姓名、聯(lián)系電話和郵箱等；

4.最近三年財(cái)務(wù)報(bào)表；

5.案例中標(biāo)/成交通知書、合同或客戶證明材料，并另以清單形式列明案例；

6.***近三年無(wú)重大違法違規(guī)行為的書面承諾；

7.我行將根據(jù)報(bào)名情況開展資格預(yù)審。

8.無(wú)不可抗力原因，報(bào)名供應(yīng)商不得中途退出（包括報(bào)名后不參加POC測(cè)試、參加POC測(cè)試后不參與商務(wù)談判等）。報(bào)名供應(yīng)商一年內(nèi)累計(jì)二次及以上無(wú)不可抗力原因退出響應(yīng)的，將列入本行灰名單級(jí)供應(yīng)商，實(shí)施相應(yīng)處罰。

9.報(bào)名供應(yīng)商須仔細(xì)閱讀供應(yīng)商須知內(nèi)容（詳見附件1），如違反須知條款內(nèi)容，將依據(jù)本行供應(yīng)商管理相關(guān)制度實(shí)施相應(yīng)處罰。

以上請(qǐng)根據(jù)資質(zhì)要求和報(bào)名須知進(jìn)行材料的準(zhǔn)備，所提供的復(fù)印件均需加蓋單位***，由法定代表人或被授權(quán)人簽字，留存我行。并以電子文檔形式發(fā)送至：fanweiwei@shrcb.com、fuxh@shrcb.com；（郵件內(nèi)容必須清楚寫明：公司全稱、被授權(quán)人姓名、聯(lián)系方式、郵箱地址），同時(shí)一并附上保證金回單。

同時(shí)快遞遞交紙質(zhì)材料，材料必須雙面并裝訂成冊(cè)，否則概不受理報(bào)名，后果將由報(bào)名方自行承擔(dān)。報(bào)名材料郵寄地址：上海農(nóng)商銀行集中采購(gòu)中心（***市***區(qū)中山***路70號(hào)D棟7樓）。

報(bào)名截止時(shí)間***：***6月26日15：00。

四、遞交保證金賬戶信息

本次報(bào)名時(shí)需繳納***元，請(qǐng)供應(yīng)商在匯款時(shí)務(wù)必注明所參加項(xiàng)目的編號(hào)***=";font-family:宋體;line-height:200%;14px">ITPOC20230503，否則，因款項(xiàng)用途不明導(dǎo)致無(wú)效等后果由供應(yīng)商自行承擔(dān)。具體操作詳見附件：2《上海農(nóng)商銀行投標(biāo)保證金繳納和退還操作須知》。

戶名：***

賬號(hào)：***

開戶行：上海農(nóng)商銀行營(yíng)業(yè)部

五、聯(lián)系方式

聯(lián)系人：樊魏偉、傅曉華

聯(lián)系電話：021-***、***

電子郵件：fanweiwei@shrcb.com、fuxh@shrcb.com

地???址：上海農(nóng)商銀行集中采購(gòu)中心(***市***區(qū)中山***路70號(hào)D棟7樓)

郵???編：200002

?

上海農(nóng)商銀行集中采購(gòu)中心

二〇二三年六月