本 移動應(yīng)用安全****-****年服務(wù) 已由項目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，項目資金為自籌資金 **0 萬元；招標(biāo)人為重慶銀行股份有限公司。本項目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

規(guī)模： 移動應(yīng)用安全****-****年服務(wù) ,采購預(yù)算： **0 萬元。

范圍：本招標(biāo)項目劃分為1個標(biāo)段，本次招標(biāo)為其中的：

(**1) 移動應(yīng)用安全****-****年服務(wù) 。

(**1 移動應(yīng)用安全****-****年服務(wù) )的投標(biāo)人資格能力要求：

3.1 投標(biāo)人具備獨(dú)立法人資格（提供有效的營業(yè)執(zhí)照復(fù)印件并加蓋投標(biāo)人公章） 。

3.2 本項目不接受代理商投標(biāo)。投標(biāo)人需提供售后服務(wù)承諾函原件并加蓋投標(biāo)人公章 。

3.3 ****年1月1日起至本招標(biāo)文件發(fā)出日期間，投標(biāo)人應(yīng)至少具有1個移動應(yīng)用安全服務(wù)案例。
證明材料：
1）提供案例合同復(fù)印件加蓋投標(biāo)人公章；
2）合同復(fù)印件須包含合同首頁、甲乙雙方蓋章頁及包含業(yè)務(wù)范圍描述的服務(wù)或產(chǎn)品內(nèi)容頁（如無法提供服務(wù)或產(chǎn)品內(nèi)容頁，或提供的服務(wù)或產(chǎn)品內(nèi)容頁無法直接證明為上述相關(guān)內(nèi)容的，投標(biāo)人還須提供相關(guān)證明材料且該證明材料須經(jīng)評標(biāo)委員會認(rèn)定其實(shí)質(zhì)性工作內(nèi)容與上述相關(guān)內(nèi)容相符）；
3）案例時間以合同簽訂時間或甲方證明材料中注明的簽訂時間。
案例認(rèn)定標(biāo)準(zhǔn)：
合同名稱或合同內(nèi)容中須包含“移動應(yīng)用安全服務(wù)”或“APP安全服務(wù)”或“移動應(yīng)用加固服務(wù)”或“APP安全加固”以上關(guān)鍵字?；蚝贤袃?nèi)容經(jīng)評標(biāo)委員會認(rèn)定其實(shí)質(zhì)性工作內(nèi)容與上述關(guān)鍵字相符，均視為有效案例，予以認(rèn)可。注：初步評審合格的案例，納入后續(xù)商務(wù)部分評分評審。

3.4 投標(biāo)人未被“信用中國”網(wǎng)站列入失信被執(zhí)行人和重大稅收違法失信主體。
注：由投標(biāo)人提供承諾（格式自擬）并加蓋投標(biāo)人公章。

3. 5 其他（ 注：本項內(nèi)容在響應(yīng)性評審階段進(jìn)行考核 ）

一、 服務(wù)內(nèi)容 ：

（一） 移動APP、小程序及web應(yīng)用安全測試服務(wù)

1、對我行新建移動APP、小程序及web應(yīng)用進(jìn)行全面安全測試；

2、每2個月對我行所有已投入使用的移動APP、小程序及web應(yīng)用進(jìn)行持續(xù)安全測試。

（二）IOS版本移動APP代碼混淆服務(wù)

在我行IOS版本移動APP、SDK發(fā)布前，完成代碼混淆工作；

（三）安卓版本移動APP安全加固服務(wù)

在我行安卓版本移動APP、SDK發(fā)布前，完成安全加固工作；

（四）鴻蒙next版本移動APP代碼混淆服務(wù)

在我行鴻蒙next版本移動APP、SDK發(fā)布前，完成代碼混淆工作；

（五）第三方SDK風(fēng)險檢測服務(wù)

針對我行引入的第三方SDK開展惡意行為安全檢測工作。

二、服務(wù)期限 ： 合同生效日起1年 。

三、 服務(wù) 地點(diǎn) ： 重慶銀行 總行 。

四、對擬投入服務(wù)的人 員配置、經(jīng)驗等方面的要求： 項目團(tuán)隊實(shí)施人員不得低于3人，其中項目經(jīng)理1人，擬投入服務(wù)的所有人員均應(yīng)接受重慶銀行監(jiān)督，未經(jīng)重慶銀行相關(guān)部門同意，不得隨意撤銷或更換 。

五 、服務(wù)成果要求 ：對我行新建移動APP、小程序及web應(yīng)用進(jìn)行全面安全測試,并提交相關(guān)測試報告。每2個月對我行所有已投入使用的移動APP、小程序及web應(yīng)用進(jìn)行持續(xù)安全測試，并提交相關(guān)安全測試報告?！吨貞c銀行移動應(yīng)用第三方SDK風(fēng)險檢測報告》（按需提交）、《移動應(yīng)用兼容性測試報告》（按需提交） 。

六、服務(wù)質(zhì)量及驗收 要求：

1、 在規(guī)定的相關(guān)階段性服務(wù)完成并提交服務(wù)成果后3個工作日內(nèi)進(jìn)行驗收；

2、 安全測試、客戶端安全加固及應(yīng)急響應(yīng)服務(wù) 三 項服務(wù)每個季度進(jìn)行一次階段性驗收，各階段性服務(wù)內(nèi)容包括如下：

1）完成我行提出的移動APP、小程序、SDK及web應(yīng)用安全滲透測試與合規(guī)性測試需求，包括初測和復(fù)測，并交付相應(yīng)測試報告。

2）完成我行移動APP客戶端及SDK的安全加固，交付加固云平臺賬號及相應(yīng)適配性測試報告。

七、售后服務(wù)要求 ： 本項目自服務(wù)開始一年內(nèi)，針對我行已修復(fù)的移動應(yīng)用客戶端，還應(yīng)提供免費(fèi)復(fù)測服務(wù)。

注：上述要求須提交的相關(guān)證明材料均為掃描件（原件或復(fù)印件的掃描件均可），掃描件須清晰可辨，有一條不滿足，則投標(biāo)文件由評標(biāo)委員會作否決投標(biāo)處理。