万隆建设工程咨询集团有限公司受上海银行股份有限公司（以下简称采购人）委托，对“上海银行开发安全管理服务和系统建设项目采购”项目进行供应商征集，诚邀合格的供应商参与，并对项目相关信息进行公示。
一、项目概况及内容
为提高采购人应用软件开发安全质量，现需采购开发安全管理服务和相关系统建设。
二、采购方式
竞争性磋商。
三、合格供应商资质要求
（一）具有中华人民共和国境内独立法人资格的企业，持有工商行政管理部门或市场监督管理部门登记的《营业执照》,且《营业执照》经营（许可）范围与本项目相符。企业注册资本不低于500万元人民币（或等值）, 注册成立时间不少于3年。
（二）具有良好的商业信誉和健全的财务会计制度，经营活动正常且没有重大违法记录。
（三）近三年内具有至少1家总资产大于5000亿元人民币的商业银行相关开发安全管理平台实施案例。
（四）本项目只接受拥有开发安全管理相关软件产品著作权的供应商参与（如拥有著作权的为集团公司或集团公司的全资子公司，则报名公司应具有著作权的使用授权。）
（五）本项目不接受联合体，不允许转包、分包。
四、服务要求（包含但不限于）
（一）功能性需求：应用系统典型安全场景、安全威胁及解决方案知识库、自动化安全需求设计分析、开发安全全流程可自定义配套模板、安全开发支撑、数据可视化及报表、安全组件库/测试用例库、整合项目管理/自动化测试/灰盒白盒等工具。
（二）非功能性需求：操作简单布局合理、支撑系统7*24不间断运行、产品基线自我升级扩展、500并发下系统响应不超过3秒、系统资源超载自动报警、能横向扩展负载均衡、具备数据备份/恢复。
（三）技术指标要求：满足应用系统安全规范、支持常用的开发语言如java/JavaScript/Ajax/Spring/Springboot、接口数据采用Json格式且满足Restful风格、数据库满足Oracle 12C/MySQL5.7、能在Edge和Chrome正常运行且有浏览器兼容性升级策略、有安全库和缺陷库且有离线升级功能。
（四）人员要求：落地方案实施及定制开发实施人员均须现场工作、落地方案实施需2人及以上且有8年及以上中大型金融行业安全落地实施和方案规划能力、定制开发团队需4人及以上且项目经理具备5年以上金融行业SDLC类系统项目管理经验、后续维护支持及推广落地须2人。
五、报名时需提交的资料
（一）中华人民共和国境内合法注册的法人或其他组织，企业法人营业执照（副本）、税务登记证、组织机构代码证或“三证合一”营业执照及的有效原件及复印件(复印件加盖公章）。
（二）2017年至今经审计的财务报表及财务报表附注（复印件加盖公章）。
（三）近三年（2017年12月至今）行企业、企业法人和被授权人的行贿犯罪档案查询记录证明（中国裁判文书网查询页面截图并加盖公章）。
（四）具有近三年内（2017年12月至今）至少1家总资产大于5000亿元人民币的商业银行相关开发安全管理平台实施案例并提供含签章页面的合同或客户证明材料等（复印件加盖公章）。
（五）具有软件产品著作权（如拥有著作权的为集团公司或集团公司的全资子公司，则报名公司应具有著作权的使用授权。复印件加盖公章）
（六）法人身份证(复印件并加盖公章)、被授权人授权书有效原件(加盖公章)、被授权人身份证有效原件及复印件(复印件并加盖公章)和被授权人姓名、手机、邮箱(复印件并加盖公章)。
（七）其他资质条件中要求的所有相关承诺函及供应商认为需要提供的资料。
注：以上资料复印件必须加盖公章（A4装订成册，提供二份），原件审阅后退回。如有缺漏，采购人将拒绝接受。采购人仅对供应商征集资料进行审查，符合要求的合格供应商将有机会参与本项目的采购（符合要求：供应商须提供产品交采购人进行测试（如有），且通过测试）。
六、递交材料时间、地点
（一）递交材料时间：2021年1月4日-2021年1月8日上午9:00-11:30，下午13：30-15：30时（北京时间，节假日除外）。
（二）递交材料地点：采购代理机构地址。
七、有关单位或个人如对本项目采购信息有异议的，可以自本公示发出之日起五个工作日内，以书面或邮件形式向上海银行总行采购中心或相关部门提出。
八、联系方式
采 购 单 位：上海银行总行采购中心
地 址：上海市浦东新区银城中路168号
联 系 人：叶先生
联 系 邮 箱：yerf@bosc.cn
监 督 邮 箱：caigouzhongxin@bosc.cn
采购代理机构：万隆建设工程咨询集团有限公司
联系人：申老师
联 系 邮
箱：wlzb@wanlongqs.com.cn
 
   
 
 
上海银行总行采购中心
二〇二〇年十二月三十一日