北京新能源汽车股份有限公司整车信息安全渗透测试服务项目招标公告（招标编号：0722-2023FE0445WSS）
项目所在地区：北京市
一、招标条件
本整车信息安全渗透测试服务项目已由项目审批/核准/备案机关批准，项目资金来源为 其他资金/，招标人为北京新能源汽车股份有限公司。本项目已具备招标条件，现招标方式 为公开招标。
二、项目概况和招标范围
规模：信息安全渗透测试项目包括但不限于：整车网络架构信息安全、整车诊断信息安 全、整车无线电信息安全、关键零部件（TBOX，ICC，GW，PKC，BDCU，PDCU，MPC，AVAP 等）信息安全、应用软件信息安全以及云平台信息安全等；测试管理平台系统、安全库构建服务 管理系统、数据签名服务系统开发、调试、部署，以及 SecOC 安全组件的开发、集成等。
范围：本招标项目划分为 1 个标段，本次招标为其中的：
(001)整车信息安全渗透测试服务项目;
三、投标人资格要求
(001 整车信息安全渗透测试服务项目)的投标人资格能力要求：（1）在中华人民共和 国境内合法注册，法律上财务独立于招标代理机构，并能够提供项目拟采购货物和服务的独 立法人，投标时需提供营业执照复印件并加盖公章；
（2）必须具有良好的商业信誉和健全财务制度，投标时需提供近三个月内银行开具的有效 资信证明，或经第三方审计的财务会计报表，或公司财务会计报表(资产负债表 、利润表、现金流量表)并加盖公章；
（3）必须具有良好的售后服务能力和业内口碑，且无重大违法违纪行为 ,投标人应提供无 违法违纪行为承诺书并加盖公章，格式见招标文件第六章投标文件组成和格式；
（4）必须具有 ISO 9001 质量管理体系认证和 ISO 27001 信息安全认证资质，投标时需提供 上述两证书的复印件加盖公章；
（5）投标人须拥有丰富的汽车网络安全领域从业经验，近三年（2020 年至今）至少与 3 家 不同车企进行过网络安全合作，投标时须提供完整的合同复印件加盖公章作为证明材料；（6）投标人须拥有同国内外整车厂开展至少 2 个整车级的汽车网络安全测试项目的经验，
投标时须提供完整的合同复印件加盖公章作为证明材料；
（7）投标人须拥有同国内外整车厂开展至少 2 个专项针对整车级 SecOC 通信量产实施项目 经验（包括但不限于整车 SecOC 密钥灌装方案设计、SecOC 技术规范制定、SecOC 测试工具 配套开发能力），投标时须提供完整的合同复印件加盖公章作为证明材料；
（8）投标人应具备完整的信息安全测试能力，对于零部件的渗透测试内容至少涵盖：硬件、固件、操作系统、应用程序、外连接口、数据、业务应用、平台接口等，投标时须提供相应 的有效证明材料；
（9）投标人需提供在在某车型上进行漏洞利用，实现远程攻击效果的图片或视频材料。包 括但不限于以下攻击效果展示：远程控车、盗取个人敏感数据（个人数据、地理位置、敏感 图片等）、篡改 FOTA 升级、数字钥匙破解等；
（10）以上资格要求均需提供相应证明材料。;
本项目不允许联合体投标。
四、招标文件的获取
获取时间：从 2023 年 05 月 26 日 09 时 30 分到 2023 年 06 月 02 日 16 时 30 分 获取方式：对公账户汇款购买招标文件，详见公告正文内容
五、投标文件的递交
递交截止时间：2023 年 06 月 19 日 13 时 30 分
递交方式：中国远东国际招标有限公司一层 103 会议室（北京市朝阳区和平街东土城路 甲 9 号）纸质文件递交
六、开标时间及地点
开标时间：2023 年 06 月 19 日 13 时 30 分
开标地点：中国远东国际招标有限公司一层 103 会议室（北京市朝阳区和平街东土城路 甲 9 号）
七、其他
中国远东国际招标有限公司（招标代理机构）受北京新能源汽车股份有限公司（招标人）的委托，对“北京新能源汽车股份有限公司整车信息安全渗透测试服务项目”所需的货物及 服务进行国内公开招标。兹邀请合格的投标人前来投标。
1．项目名称：北京新能源汽车股份有限公司整车信息安全渗透测试服务项目
2．招标编号：0722-2023FE0445WSS
3．招标内容：
3.1 服务地点：北汽指定地点，北汽研发基地或生产基地等，详见第八章《技术需求书》。
3.2 服 务 期：1 年。详见第八章《技术需求书》。
3.3 招标范围：
信息安全渗透测试项目包括但不限于：整车网络架构信息安全、整车诊断信息安全、整车无 线电信息安全、关键零部件（TBOX，ICC，GW，PKC，BDCU，PDCU，MPC，AVAP 等）信息安全、应用软件信息安全以及云平台信息安全等；测试管理平台系统、安全库构建服务管理系统、数据签名服务系统开发、调试、部署，以及 SecOC 安全组件的开发、集成等。
具体要求详见招标文件第八章技术需求书，投标人应对本次招标所需的全部货物与服务提供 完整响应。
4. 投标人资格要求：
4.1 合格投标人须具备以下资格条件，并具备承担本招标项目的相应能力：
（1）在中华人民共和国境内合法注册，法律上财务独立于招标代理机构，并能够提供项目 拟采购货物和服务的独立法人，投标时需提供营业执照复印件并加盖公章；
（2）必须具有良好的商业信誉和健全财务制度，投标时需提供近三个月内银行开具的有效 资信证明，或经第三方审计的财务会计报表，或公司财务会计报表(资产负债表 、利润表、现金流量表)并加盖公章；
（3）必须具有良好的售后服务能力和业内口碑，且无重大违法违纪行为 ,投标人应提供无 违法违纪行为承诺书并加盖公章，格式见招标文件第六章投标文件组成和格式；
（4）必须具有 ISO 9001 质量管理体系认证和 ISO 27001 信息安全认证资质，投标时需提供 上述两证书的复印件加盖公章；
（5）投标人须拥有丰富的汽车网络安全领域从业经验，近三年（2020 年至今）至少与 3 家 不同车企进行过网络安全合作，投标时须提供完整的合同复印件加盖公章作为证明材料；（6）投标人须拥有同国内外整车厂开展至少 2 个整车级的汽车网络安全测试项目的经验，投标时须提供完整的合同复印件加盖公章作为证明材料；
（7）投标人须拥有同国内外整车厂开展至少 2 个专项针对整车级 SecOC 通信量产实施项目 经验（包括但不限于整车 SecOC 密钥灌装方案设计、SecOC 技术规范制定、SecOC 测试工具 配套开发能力），投标时须提供完整的合同复印件加盖公章作为证明材料；
（8）投标人应具备完整的信息安全测试能力，对于零部件的渗透测试内容至少涵盖：硬件、固件、操作系统、应用程序、外连接口、数据、业务应用、平台接口等，投标时须提供相应 的有效证明材料；
（9）投标人需提供在在某车型上进行漏洞利用，实现远程攻击效果的图片或视频材料。包
括但不限于以下攻击效果展示：远程控车、盗取个人敏感数据（个人数据、地理位置、敏感 图片等）、篡改 FOTA 升级、数字钥匙破解等；
（10）以上资格要求均需提供相应证明材料。
4.2 单位负责人为同一个人或者存在控股、管理关系的不同单位，不得同时参加本项目投标。4.3 本项目不接受（接受或不接受）联合体投标。
4.4 本项目不接受（接受或不接受）小规模纳税人投标。
4.5 本项目不接受（接受或不接受）分公司投标。
4.6 本项目不接受（接受或不接受）项目分包或转包。
4.7 本次招标不设置最高投标限价。
4.8 按招标公告要求购买招标文件。
5．招标文件的取得：
5.1 获取招标文件需要提供的证明材料：
（1）授权委托书原件
（2）法定代表人身份证复印件及被授权人身份证复印件
5.2 招标文件自 2023 年 5 月 26 日至 2023 年 6 月 2 日起每日 9:30-16:30 在中国远东国际招 标有限公司一层公开发售。招标文件售价为人民币 100 元（含电子版）。
5.3 采用汇款方式购买招标文件的投标人，必须使用本公司对公账户汇款，且参与投标的投 标人名称必须与汇款账户一致，否则视为无效投标人。汇款完毕后请截图或扫描后发送至 yuandong_mail@126.com，并在邮件中提供投标人项目联系人姓名、联系电话及 5.1 款要求 的证明材料，汇款“附言”请务必注明本项目的招标编号 0722-2023FE0445WSS。
6．投标文件递交截止时间及地点：2023 年 6 月 19 日下午 13：30（北京时间）前递交至中 国远东国际招标有限公司一层 103 会议室（北京市朝阳区和平街东土城路甲 9 号），逾期不 予受理。
7. 投标文件的递交：现场递交（不接受邮寄投标）
8．开标时间和地点：2023 年 6 月 19 日下午 13：30（北京时间），中国远东国际招标有限公 司一层 103 会议室（北京市朝阳区和平街东土城路甲 9 号）。
9．发布公告的媒介：
本次招标公告在 中国招标投标公共服务平台（www.cebpubservice.com）上发布。
招标人：北京新能源汽车股份有限公司
地 址：北京市经济技术开发区东环中路 5 号
联系人：张旭
联系电话：13511088911
电子邮箱：zhangxu05@bjev.com.cn
招标代理机构：中国远东国际招标有限公司
地址：北京朝阳区和平街东土城路甲 9 号
联系电话：13031000994
联系人：耿自强、王珊珊
E-mail： yuandong_mail@126.com
户名：中国远东国际招标有限公司
开户银行：中国建设银行股份有限公司北京玉泉支行 银行帐号：6232 8100 1000 0100 836
（注：若采用电汇形式提交标书款、投标保证金的，汇款“附言”请务必注明本项目的招标 编号。）
八、监督部门
本招标项目的监督部门为企业自行监管。
九、联系方式
招 标 人：北京新能源汽车股份有限公司
地 址：北京市大兴区亦庄开发区东环中路 5 号 联 系 人：张旭
电 话：13511088911
电子邮件：zhangxu05@bjev.com.cn
招标代理机构：中国远东国际招标有限公司
地 址： 北京朝阳区和平街东土城路甲 9 号
联 系 人： 耿自强、王珊珊
电 话： 13031000994
电子邮件： yuandong_mail@126.com
招标人或其招标代理机构主要负责人（项目负责人）：（签名）
招标人或其招标代理机构：（盖章）