特别提示如下：A包：移动应用APP安全检测和安全加固服务该项目分为A包和B包，供应商需求满足其一即可参与报名，报名时请明确所参与标包。报名须知：技术需求书泰康保险集团2022年移动应用APP安全服务项目

一、项目需求详情见项目需求B包：移动应用APP仿冒监测服务以上为本需求入围强制条款，其它要求详见项目需求投标人应承诺在本项目交付过程中，提供一项移动应用安全领域相关发明专利给到招标人，并协助招标人成功完成此项专利申请。本次投标产品必须通过专业第三方测评机构的技术测试，测评机构为中国泰尔实验室，测试费用由参与厂商支付；

针对合规要求对APP客户端移进行安全加固保护，使之具有防逆向反编译、防动态攻击、防二次打包、资源文件及数据库文件加密等防护功能，加固后APP符合各类监管机构的安全要求。卖方应提供软硬件一体化服务平台，安全加固服务平台支持本地化部署。（1）APP安全加固A包：1.1功能性指标1、功能需求

（1）APP仿冒监测B包：基于静态检测技术，自动化扫描APP客户端常见各类漏洞，按高中低危分类，并附上相关风险的修复建议与代码修改范例。基于DAST、IAST动态检测技术以及模拟交互检测技术，让APP运行在模拟沙箱中进行动态安全检测。卖方应提供软硬件一体化服务平台，安全检测服务平台支持本地化部署。（2）APP安全检测

卖方应满足买方4个APP的安全加固、安全检测和24个APP仿冒监测服务，具体APP清单、需要的服务模块以及技术栈情况，详见下表；移动应用APP安全服务应由原厂提供各类服务；1.2非功能性指标对公开渠道应用商城、网盘、下载站、分发平台等，并覆盖国内外的主要APP商店市场，包括安卓APP、苹果APP、鸿蒙APP等应用市场进行监测，可发现与目标APP相似的仿冒应用、盗版应用、侵权APP、二次打包APP、木马APP、诈骗APP等可疑应用，并下载后进行技术分析，与正版对比MD５、签名等信息，最终发现疑似盗版应用和预警，并协助买方进行盗版应用下架。仿冒监测应具备支持云服务，通过提供相关地址及账号进行登录，上传监测应用程序完成监测。

卖方能够提供包括不限于以下移动应用安全增值服务，卖方应在投标方案中明确具体提供的服务内容、服务方式、频度和交付物：每年一次全量APP（25个）安全检测（包括自动化检测和人工检测）；卖方应每月提供APP安全分析报告，对泰康集团APP运行情况及合规情况进行分析。卖方应在投标文件中详细说明APP安全分析报告的内容组成及所实现的效果；卖方应协助买方建立和优化泰康集团APP安全管理规范和流程；卖方应对买方APP加固后的功能和性能进行兼容性测试，确保加固前后APP功能正常运行；卖方应对买方每个需加固的APP制定专用的加固策略，应在每个APP新版本发布之前更新加固策略，加固策略更新周期不超过一周；

1.3服务内容、服务频率及服务方式本次购买APP的安全加固、安全检测和仿冒监测服务有效期为1年，服务周期：2022年11月1日-2023年10月31日。卖方应在投标材料中明确续期和扩容的价格。提供4次移动安全相关的安全培训，包括APP安全防护技术、APP安全测试培训、APP安全开发培训、APP个人隐私保护培训等；提供定期驻场巡检服务；按需提供移动安全应急响应服务；按需提供合规解读咨询、移动安全通告、移动安全分析；

技术经理，具有PMP、CISSP、CISP或信息安全等级保护测评师等资格认证，且具备5个以上安全服务项目管理经验。项目经理，具有PMP、CISSP、CISP或信息安全等级保护测评师等资格认证，具有重保安全服务经验，如国家各类重要会议、重大赛事以及重大活动中的信息安全安保任务经验。且具备10个以上移动安全服务项目管理经验。原厂应针对本项目成立专门的项目组，项目组成员必须包括项目经理、技术经理、实施工程师等骨干人员，需要附上人员简历。明确列出项目组主要成员的工作简历、工作经验、参加本项目的工作内容。1.5项目实施团队与人员要求1.4服务交付物

2、售后服务与技术支持变更实施/拒绝：要求记录实施变更带来的风险、不实施变更带来的风险、实施变更带来的影响、不实施变更带来的影响、最终决策。变更发起：要求记录变更描述、变更原因、变更成本、变更影响、相关材料。参加项目启动会前，项目团队成员需得到买方项目经理的确认和同意。任何卖方项目组成员的变动，需要得到买方项目经理的确认和同意.项目管理将按照买方IT项目管理模式进行，项目实施过程中，买方有权提出更换卖方项目实施团队成员。实施人员（驻场服务人员），具备2个以上安全服务项目管理经验。

硬件设备交付方式：卖方负责将有关硬件设备运送至买方指定的地点。卖方应按照买方提供的收货单位、详细地址、联系人、联系方式、交货日期等信息，向买方提供有关硬件设备。如买方未提供详细收货信息，卖方应提前联系买方确定详细收货信息。由卖方确定运输方式并承担全部运输费用，若有关硬件设备在运输过程中发生任何产品损坏、延迟由卖方负责。三、交付方式二、软、硬件及服务需求清单3、资质要求

（2）合同签订生效后，定制化服务实施完成且甲方验收合格之日（以项目验收报告为准）后，甲方自收到乙方付款申请之日起20个工作日内，甲方向乙方支付合同价款总额的20%。（1）合同签订生效后，软硬件平台在甲方环境内部署安装调试完成且甲方验收合格之日（以平台验收报告为准）后，甲方自收到乙方付款申请之日起20个工作日内，甲方向乙方支付合同价款总额的30%。双方确认，买方按以下方式支付合同价款，买方有权根据卖方履约的具体情况确认最终的结算款项：四、付款周期专业服务交付方式：实施服务在硬件设备、软件到达买方场地后卖方指派专业技术实施人员对设备进行实施安装调制；维保售后服务在项目验收后正式启动，卖方应指定专业售后技术人员抵达买方指定场所提供专业的售后维保服务。软件产品交付方式：卖方应以光盘的形式交付买方所购有关软件，同时由原厂商协助开通相关账号权限和安装部署工作。

项目主要工作进度如下：五、项目工期上述所有款项支付均以本合同签订并生效为前提，且卖方应在买方每次付款前，提前20个工作日向买方开具相应金额的增值税专用发票。以上合同价款为卖方完成合同项下义务所应收取的全部费用，除本条所约定金额外，买方无须再向卖方支付其他任何费用。（4）合同约定的安全服务期限（1年）届满后，甲方自收到乙方付款申请之日起20个工作日内，向乙方支付合同价款总额的25%。（3）平台验收合格（以平台验收报告为准）满6个月后，甲方自收到乙方付款申请之日起20个工作日内，甲方向乙方支付合同价款总额的25%。

因卖方产品缺陷或者服务不及时等原因导致泰康对应的业务系统出现故障，买方有权视事件故障影响每次从合同项目尾款中扣减合同总金额的1%-5%作为处罚金（按次扣减），且卖方应全力协助买方处理直至问题解决。事件影响认定参考泰康保险集团股份有限公司《IT系统故障管理制度》执行。定级及处罚标准如下：八、罚则