本 移動(dòng)應(yīng)用安全****-****年服務(wù) 已由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金為自籌資金 **0 萬元；招標(biāo)人為重慶銀行股份有限公司。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

規(guī)模： 移動(dòng)應(yīng)用安全****-****年服務(wù) ,采購預(yù)算： **0 萬元。

范圍：本招標(biāo)項(xiàng)目劃分為1個(gè)標(biāo)段，本次招標(biāo)為其中的：

(**1) 移動(dòng)應(yīng)用安全****-****年服務(wù) 。

(**1 移動(dòng)應(yīng)用安全****-****年服務(wù) )的投標(biāo)人資格能力要求：

3.1 投標(biāo)人具備獨(dú)立法人資格（提供有效的營(yíng)業(yè)執(zhí)照復(fù)印件并加蓋投標(biāo)人公章） 。

3.2 本項(xiàng)目不接受代理商投標(biāo)。投標(biāo)人需提供售后服務(wù)承諾函原件并加蓋投標(biāo)人公章 。

3.3 ****年1月1日起至本招標(biāo)文件發(fā)出日期間，投標(biāo)人應(yīng)至少具有1個(gè)移動(dòng)應(yīng)用安全服務(wù)案例。
證明材料：
1）提供案例合同復(fù)印件加蓋投標(biāo)人公章；
2）合同復(fù)印件須包含合同首頁、甲乙雙方蓋章頁及包含業(yè)務(wù)范圍描述的服務(wù)或產(chǎn)品內(nèi)容頁（如無法提供服務(wù)或產(chǎn)品內(nèi)容頁，或提供的服務(wù)或產(chǎn)品內(nèi)容頁無法直接證明為上述相關(guān)內(nèi)容的，投標(biāo)人還須提供相關(guān)證明材料且該證明材料須經(jīng)評(píng)標(biāo)委員會(huì)認(rèn)定其實(shí)質(zhì)性工作內(nèi)容與上述相關(guān)內(nèi)容相符）；
3）案例時(shí)間以合同簽訂時(shí)間或甲方證明材料中注明的簽訂時(shí)間。
案例認(rèn)定標(biāo)準(zhǔn)：
合同名稱或合同內(nèi)容中須包含“移動(dòng)應(yīng)用安全服務(wù)”或“APP安全服務(wù)”或“移動(dòng)應(yīng)用加固服務(wù)”或“APP安全加固”以上關(guān)鍵字?；蚝贤袃?nèi)容經(jīng)評(píng)標(biāo)委員會(huì)認(rèn)定其實(shí)質(zhì)性工作內(nèi)容與上述關(guān)鍵字相符，均視為有效案例，予以認(rèn)可。注：初步評(píng)審合格的案例，納入后續(xù)商務(wù)部分評(píng)分評(píng)審。

3.4 投標(biāo)人未被“信用中國”網(wǎng)站列入失信被執(zhí)行人和重大稅收違法失信主體。
注：由投標(biāo)人提供承諾（格式自擬）并加蓋投標(biāo)人公章。

3. 5 其他（ 注：本項(xiàng)內(nèi)容在響應(yīng)性評(píng)審階段進(jìn)行考核 ）

一、 服務(wù)內(nèi)容 ：

（一） 移動(dòng)APP、小程序及web應(yīng)用安全測(cè)試服務(wù)

1、對(duì)我行新建移動(dòng)APP、小程序及web應(yīng)用進(jìn)行全面安全測(cè)試；

2、每2個(gè)月對(duì)我行所有已投入使用的移動(dòng)APP、小程序及web應(yīng)用進(jìn)行持續(xù)安全測(cè)試。

（二）IOS版本移動(dòng)APP代碼混淆服務(wù)

在我行IOS版本移動(dòng)APP、SDK發(fā)布前，完成代碼混淆工作；

（三）安卓版本移動(dòng)APP安全加固服務(wù)

在我行安卓版本移動(dòng)APP、SDK發(fā)布前，完成安全加固工作；

（四）鴻蒙next版本移動(dòng)APP代碼混淆服務(wù)

在我行鴻蒙next版本移動(dòng)APP、SDK發(fā)布前，完成代碼混淆工作；

（五）第三方SDK風(fēng)險(xiǎn)檢測(cè)服務(wù)

針對(duì)我行引入的第三方SDK開展惡意行為安全檢測(cè)工作。

二、服務(wù)期限 ： 合同生效日起1年 。

三、 服務(wù) 地點(diǎn) ： 重慶銀行 總行 。

四、對(duì)擬投入服務(wù)的人 員配置、經(jīng)驗(yàn)等方面的要求： 項(xiàng)目團(tuán)隊(duì)實(shí)施人員不得低于3人，其中項(xiàng)目經(jīng)理1人，擬投入服務(wù)的所有人員均應(yīng)接受重慶銀行監(jiān)督，未經(jīng)重慶銀行相關(guān)部門同意，不得隨意撤銷或更換 。

五 、服務(wù)成果要求 ：對(duì)我行新建移動(dòng)APP、小程序及web應(yīng)用進(jìn)行全面安全測(cè)試,并提交相關(guān)測(cè)試報(bào)告。每2個(gè)月對(duì)我行所有已投入使用的移動(dòng)APP、小程序及web應(yīng)用進(jìn)行持續(xù)安全測(cè)試，并提交相關(guān)安全測(cè)試報(bào)告。《重慶銀行移動(dòng)應(yīng)用第三方SDK風(fēng)險(xiǎn)檢測(cè)報(bào)告》（按需提交）、《移動(dòng)應(yīng)用兼容性測(cè)試報(bào)告》（按需提交） 。

六、服務(wù)質(zhì)量及驗(yàn)收 要求：

1、 在規(guī)定的相關(guān)階段性服務(wù)完成并提交服務(wù)成果后3個(gè)工作日內(nèi)進(jìn)行驗(yàn)收；

2、 安全測(cè)試、客戶端安全加固及應(yīng)急響應(yīng)服務(wù) 三 項(xiàng)服務(wù)每個(gè)季度進(jìn)行一次階段性驗(yàn)收，各階段性服務(wù)內(nèi)容包括如下：

1）完成我行提出的移動(dòng)APP、小程序、SDK及web應(yīng)用安全滲透測(cè)試與合規(guī)性測(cè)試需求，包括初測(cè)和復(fù)測(cè)，并交付相應(yīng)測(cè)試報(bào)告。

2）完成我行移動(dòng)APP客戶端及SDK的安全加固，交付加固云平臺(tái)賬號(hào)及相應(yīng)適配性測(cè)試報(bào)告。

七、售后服務(wù)要求 ： 本項(xiàng)目自服務(wù)開始一年內(nèi)，針對(duì)我行已修復(fù)的移動(dòng)應(yīng)用客戶端，還應(yīng)提供免費(fèi)復(fù)測(cè)服務(wù)。

注：上述要求須提交的相關(guān)證明材料均為掃描件（原件或復(fù)印件的掃描件均可），掃描件須清晰可辨，有一條不滿足，則投標(biāo)文件由評(píng)標(biāo)委員會(huì)作否決投標(biāo)處理。