二〇二二年六月二十一日江苏常熟农村商业银行股份有限公司招标书江苏常熟农村商业银行股份有限公司招标编号：20220047江苏常熟农村商业银行股份有限公司

2.招标人：江苏常熟农村商业银行股份有限公司1.招标编号：20220047根据江苏常熟农村商业银行股份有限公司业务发展需求，现就我行“2022年度全网安全评估”项目进行招标。第一部分投标函本招标文件专用于江苏常熟农村商业银行股份有限公司本次“2022年度全网安全评估”项目进行招标，江苏常熟农村商业银行股份有限公司对本招标文件及招标文件内容享有解释权。参加投标单位即视为无条件同意本申明并保证对本招标文件可能涉及的江苏常熟农村商业银行股份有限公司商业秘密予以保密，除经江苏常熟农村商业银行股份有限公司书面同意外，任何单位和个人不得为参与本产品投标以外的目的而出版、复制、传播、销售及使用本招标文件。申明

邮政编码：215500地址：江苏省常熟市新世纪大道58号6.招标人联系方式：5.投标截止时间：北京时间2022年7月11日4.发放标书时间：北京时间2022年6月21日3.项目实施地点：苏州

1.投标截止时，若某标段的合格投标人数量未符合我行开标要求（三家及以上），则投标截止时间顺延一周。特别说明：电话号码：0512-52739210标书接收：陆志斌电话号码：19951573015联系人：郑辉

本招标文件仅适用于江苏常熟农村商业银行股份有限公司（以下简称“常熟农商银行”）“2022年度全网安全评估”项目而进行的公开招标。适用范围总体说明第二部分招标说明江苏常熟农村商业银行股份有限公司2.若投标时间延长一周后，标段投标人数量仍未满足要求，则根据该标段投标人数量将采购方式转为单一来源或竞争性谈判。

“招标文件”系指本文件及其附件，如招标人对招标文件及其附件进行有效的修改或澄清则该修改和澄清构成招标文件不可分割的一部分。“服务”系指招标文件规定投标人须承担的技术服务、运输、安装调试、人员培训、售后服务和其他类似的义务。“设备（系统）”系指投标人按招标文件规定，须向招标人提供的设备、软件系统、备品备件、工具、手册及其他有关技术资料和材料。“投标人”系指遵守招标文件要求并向招标人提交投标文件的法人单位。“招标人”系指组织本次招标的招标机构：常熟农商银行。定义

在投标文件截止期后送达或是通过电报、电话、电传、传真投标文件；投标文件未按招标文件规定的格式、内容和要求填写；投标文件未盖公章或未经法定代表人（或授权代理人）签字；投标文件未按招标文件的要求密封；“无效的投标文件”指属于下列情况之一者，将作为无效处理：“投标文件”系指投标人按照招标文件要求编写，并向招标人递交的有效的文字说明、表格、图表等文件，如投标人对投标文件进行有效的补充、修改、澄清或说明则该补充、修改、澄清和说明构成投标文件不可分割的一部分。

投标商需具有原厂授权、认证资格，并具有一定数量的获得认证的工程师。投标人必须为具有独立企业法人资格，具有合法名称、组织机构、固定的办公场所，注册资本要求不少于1000万元人民币（或等值外币），注册时间不少于3年，且具有良好的技术力量、商业信誉和售后服务体系的设备（系统）分销商、厂商。对投标人的要求投标文件未送达指定地点，指定接收人。投标人在投标文件中提供虚假信息的。投标文件字迹模糊不清无法辨认的。

投标费用标的项目中如包含的第三方产品和服务，要求投标人出具第三方授权书（包括产品、服务功能和价格），招标人保留对该第三方资格认定及与其直接签署合同的权利。投标人不得联合第三方共同投标，否则取消投标资格；且不允许中标后将本招标进行分包、转包。投标人必须具有良好的银行资信和商业信誉，没有违法、违约记录，不处于被责令停业，财产被接管、冻结、破产等非正常经营状态。投标人近3年来签署过类似合同、承担过类似项目及成功案例，案例数不少于3个。投标人应具备相应实施资格。投标人必须具有良好的经济和技术实力，能够按时提交招标人要求的交付件，并能够及时地提供招标人要求的优质服务。

投标人应仔细阅读招标文件的所有内容，按招标文件的要求提供投标文件，并保证所提供的全部资料的真实性，以使其投标对招标文件作出实质性响应，否则，其投标可能被拒绝。要求投标文件说明本招标文件的解释权属招标人。对本次招标有任何询问，请与常熟农商银行本次招标联系人联系。招标文件的解释及咨询投标人应自行承担与参加投标有关的全部费用，招标人在任何情况下无义务和责任承担上述费用。

附件2：法定代表授权委托书说明：必须按照本招标文件附件的格式要求制作，未经招标人书面同意，该格式不允许作任何修改。附件1：投标书必须按照本招标文件要求制作，未经招标人书面同意，该格式不允许作任何修改。投标文件应包括但不限于下列所选文件：投标文件的组成除非有特殊要求，招标文件不单独提供招标设备（系统）或服务使用地的自然环境、气候条件、公用设施等情况，投标人被视为熟悉上述情况。

附件5：外包服务供应商风险信息表说明：应包含投标人基本情况与背景资料、财务数据、业绩或服务的情况等。附件4：投标人情况简介说明：应包括投标报价、维护承诺、其他重要补充事项等内容。附件3：投标价格一览表【单独密封】说明：法定代表人参加投标的无须授权委托书。

（3）软硬件配置清单。（2）产品的系统架构图、硬件拓补图（结合我行现有资源进行规划）（1）产品的详细介绍，明确系统的特点及优势等，如果投标人产品需要集成其他产品商的产品，描述如何实现。说明：根据我行项目实施计划、业务需求（已列明）、我行现有系统列表、我行硬件服务器配置清单等要求，投标人应提供：附件6：业务需求与实施方案说明：根据监管要求，防范外包风险，投标人需如实提供表格要求的相关内容。

说明：投标方产品需满足附件所要求技术标准执行，超纲部分需另作说明。附件9：科技系统技术标准概要事项说明：投标方必须提供实际参与项目实施的成员列表及其人员简历（按附件格式填写）和社保证明，保证其真实有效。附件8：项目实施人员一览表、人员简历及社保证明说明：投标人必须对“招标项目要求”逐个或分块地作出实质性响应，简要描述如何满足该需求，如果该响应在投标文件其他部分有详述，可在该处简单应答，但必须给出确切的位置索引，解释投标文件或投标人案与招标项目需求之间的偏差，用数量来表示的需求，必须用确切的数量单位来响应。附件7：产品功能表与需求匹配度

除投标人对错漏处作必要修改外，投标文件中不许有加行、涂抹或改写。如有修改错漏处，必须由投标人法定代表人或授权代理人签字并加盖公章。投标文件正本和副本须统一用A4纸打印装订并由投标人法定代表人或授权代理人在正本封面上签章处签字并加盖公章、骑缝章。投标人应准备一份正本，两份副本，一份电子文档。在每一份投标文件上要明确注明“正本”或“副本”字样，若正本和副本有差异以正本为准。投标文件的签署及规定说明：投标人提供营业执照复印件等相关资质证明文件并按表格要求提供至少近三年的实施案例情况，并附证明文件，加盖公章。附件10：投标人资格证明与案例情况（近三年，需附证明文件）

投标文件须标注页码：封面后的第一页为标书的目录，整本标书须标注统一的页码，成功案例合同等复印件可以手工填上统一的页码。投标价格表及其它各种承诺均须有法定代表人（或其委托的全权代表人）的签字、日期并加盖公章。每一密封信封上注明“于开标前不准启封”的字样。投标人应将投标文件的正本和副本分别用非透明文件袋密封，在封签处加盖公章，并标明投标人名称、正本或副本、招标编号、投标产品名称。投标文件的密封和递交投标文件的递交

开标开标和评标投标截止时间以后不得对投标文件进行修改或补充。投标人对投标文件进行补充、修改的书面材料或撤回的通知应按本招标文件规定进行编写、密封、标注和递送，并注明“补充/修改投标文件”或“撤回投标”字样。投标人在提交投标文件后可对其投标文件进行补充、修改或撤回，但招标人须在投标截止时间之前收到该补充、修改或撤回的书面通知，该通知须经投标人的法定代表人或授权代理人签字并加盖公章。投标文件的修改和撤回

投标价格；招标人根据包括但不限于以下投标条件进行比较：评标因素开标过程由投标人进行时间不超过30分钟的讲标，必须由此项目的实施项目经理讲标，不得随意变更。所有投标人均应派代表到场参加开标，投标人代表应出示代表投标人参加开标的授权证明及本人身份证明。本次开标时间与开标地点由招标人另行通知。

投标文件的审查投标人提供的其他优惠条件。投标人的资信情况和履约能力；投标人技术实力（项目经理及项目成员、售后服务能力及项目人员配置、POC情况等）；投标人技术方案、成功案例分析及产品特制设计；投标人整体实力及成功案例总数；

投标文件的澄清招标人将拒绝被确定为非实质性响应的投标，投标人不能通过修正或撤销不符之处而使其投标成为实质性响应的投标。招标人判断投标文件的响应性仅基于投标文件本身而不靠外部证据。招标人将确定每一投标是否对招标文件的要求作出了实质性的响应，而没有明显的偏离或保留。在对投标文件进行详细评估之前，招标人将依据投标人提供的资格证明文件审查投标人的财务、技术和生产能力。如果确定投标人无能力提供设备（系统）和技术支持，其投标将被拒绝。开标后，招标人将组织审查投标文件是否完整，是否有计算错误，文件签署是否符合要求。

招标人将按照公开、公平、公正的原则对待所有投标人。评标工作投标文件的澄清不得对投标内容进行实质性修改。投标人的澄清文件是投标文件的组成部分，并取代投标文件中被澄清的部分。澄清应是书面的，并由法定代表人或其授权代理人签字。为有助于对投标文件进行审查、评估和比较，评标期间，投标人法定代表人或授权代理人及其他有关人员应当等候质疑。招标人有权向投标人质疑并请投标人澄清其投标内容。投标人有责任按照招标人通知的时间、地点、方式指派专人进行答疑和澄清。

中标与签署合同江苏常熟农村商业银行股份有限公司保留对本次招标的最终解释权。在投标、评标过程中，如有投标人联合故意抬高报价或其他不正当行为，招标人有权中止投标或评标。在投标、开标期间，投标人不得向招标人询问情况，不得进行旨在影响评标结果的活动，招标人保留对投标人进行疑问咨询的权力。招标人不承诺报价最低者为中标者。评标是招标工作的重要环节，评标工作在招标人内独立进行。

中标通知将作为招标人与中标人签订合同的依据之一。对落标的投标人不再另行发出落标通知。定标后，招标人将发出中标通知。中标通知招标人不承诺向投标人披露招标过程中任何细节，包括中标或落标原因。定标原则

附件1：投标书第三部分投标文件格式招标文件、中标方的投标文件及其澄清文件等，均为签订合同的依据。招标人对有关内容有权作出必要的细化和补充，但有关细化和补充不得背离招标文件和投标文件的实质性内容。招标人将按照招标文件和投标人的投标文件与中标人签订书面合同，签订合同之前，双方需对合同的具体细节进行商谈。签订合同

投标人完全接受招标文件中的内容，并将按招标文件的规定履行义务，按相关法律法规履行我方的全部责任。投标人同意如下：招标文件规定的全部文件正本一份，副本二份，电子文档一份。根据贵方项目招标书，投标人（投标人名称）提供相关文件并做出以下承诺：致：江苏常熟农村商业银行股份有限公司投标书

投标人保证投标文件中所有关于投标资格的文件，证明陈述均是真实的、准确的。若有违背，投标人愿意承担由此而产生的一切后果。投标人承诺按《常熟农商银行科技系统技术标准规范》进行项目实施，并对投标人原系统产品不适合该标准规范的内容在项目实施周期内完成按项目的改造落地。（技术标准规范在项目进场实施时提供，概要内容见附件《科技系统技术标准概要事项》）并对附件《科技系统技术标准概要事项》进行盖章确认。投标人承诺按项目投标书中项目组人员配制进场实施项目，如人员匹配率低于90%，招标人有权扣减项目中标金额的10%，及有权解除中标通知书或项目合同。（人员匹配率为：投标书匹配人员数量/投标书项目人员总数）投标人承诺项目讲标人为本项目实施的项目经理，投标人应承诺项目实施过程中项目经理不做变更。如发生项目经理变更，招标人有权扣减项目中标金额的10%，及有权解除中标通知书或项目合同。投标人同意招标人要求的相关数据或资料，完全理解招标人在招标文件中确定的评标原则和程序，理解贵方不一定要接受最低报价的投标。投标人己详细审查全部招标文件，包括修改文件以及全部参考资料和有关附件，无其他不明事项。

投标人法定代表人姓名、职务（印刷体）：传真：电话：邮编：地址：与本投标有关的一切正式信函使用以下地址：

法人代表授权委托书附件2：法人代表授权委托书日期：年月日法定代表人或授权代理人签字：单位公章：投标人名称：

日期：年月日投标人法定代表人（授权人）签字盖章：投标人单位公章：特签字如下，以资证明。（投标人公司名称）（投标人公司注册地点）法定代表人（姓名）经合法授权，特代表本公司（以下称“投标人”）任命：（姓名）为正式的合法代理人，并授权该代理人在有关的投标工作中，以投标人的名义签署投标书、签署合同并处理与此有关的一切事务。本授权书申明：

预计项目上线时间：年月日项目计划进场时间：年月日项目总报价（人民币）：元投标价格一览·表由以下几个部分组成：投标价格一览表附件３：投标价格一览表【单独密封】

优惠/附加条款（按类型填写）：报价明细：人月单价:元项目计划总工期：天

投标人法定代表人（授权人）签字盖章：投标人单位公章：投标人应在项目计划进场时间安排人员进场，未在期限内完成人员进场，每延迟一日，应向招标人支付相当于项目中标总金额万分之五的违约金，超过30天的，招标人有权解除中标通知书或项目合同，投标人除支付相应的延迟违约金外，还应向招标人退还已收到的合同价款。投标人应对上述所投产品提供报价，报价包含工程材料费、工程施工费、安装调试费、运输费、技术支持费、培训费、产品附件费、第三方产品费等投标人为完成本项目所发生的全部费用（一年内将按照此招标价格采购）。所有报价均以人民币为单位，报价含税。如有数量规定的阶梯价，可阶梯报价。软件类系统，系统上线2年内，由于功能新增经双发协商同意需要计算工作量的，工作量报价不超元/人月。系统（含软、硬件等）应提供免费维护期为1年（至少1年），维护期内提供（□驻场□远程支持□其他）支持服务，维护期满后，每年度系统维护服务费用不超过项目总报价的10%。

地址：邮编：投标人名称：名称和概况：投标人情况简介附件4：投标人情况简介日期：年月日

业绩或服务的情况：注册资本：财务数据：法定代表人或主要负责人姓名：成立日期或注册日期：传真／电话：

外包服务供应商风险信息表附件5：外包服务供应商风险信息表其它情况（组织、机构、技术力量、参与本产品的实施人员情况等）所属集团（如有的话）：其中，本次投标或服务在国内金融行业的应用情况（如有的话）：成立至今国内外主要用户名称：

电子银行测评，测评内容包括但不限于：（一）服务内容项目需求自合同签订起一年。一、预期项目实施周期计划：附件6：业务需求/实施范围

在一年服务周期内，提供3次应用系统上线前的安全评估服务。依据中国银保监《电子银行安全评估指引》、《电子银行业务管理办法》及人民银行发布的《网上银行系统信息安全通用规范》的要求，结合被评估系统的实际情况给予安全评估。评估结束需要提供我行完整的符合银保监和人民银行认可的安全评估报告及整改建议。应用系统上线安全评估对我行网络脆弱性检测、管理脆弱性检测以及对我行内网网络和行内所有互联网应用系统进行渗透测试。服务期内进行两次本行所有互联网应用系统的渗透测试,其中包含开发测试区系统（包含一次现场渗透，一次可以远程渗透，应用系统清单请联系技术联系人郑辉，电话19951573015）渗透测试按照《电子安全评估指引》、《电子银行业务管理办法》、《网上银行系统信息安全通用规范》、《网上银行系统信息安全保障测评准则》、《银行业金融机构信息系统风险管理指引》等相关信息安全标准，从安全管理、安全技术、业务运行三个层面对我行电子银行系统进行全面的信息安全测评，并出具安全测评报告和整改建议。电子银行专项测评

非功能性要求2.应用系统渗透测试报告（含村镇银行）及整改建议。1.电子银行专项测评报告（含村镇银行）及整改建议。（二）交付物提供完整的安全攻防现场培训（包括但不限于CTF、AWD等）。人员能力培养

（此处填写产品介绍，注意文档整体格式）产品详细介绍4、投标方应在产品上线后提供合同约定范围内的全部源码（含必须的代码注释）、项目文档（包括但不限于技术白皮书、需求文档、设计（数据库、接口）文档、部署手册、维护手册）等。3、投标产品涉及相关系统单元测试覆盖率应达到60%以上，覆盖率测算数据由招标方提供。2、投标产品涉及相关研发过程应接入招标方DevOps平台。1、投标产品应提供多法人解决方案，包括但不限于招标方兴福系投资管理行及村镇银行等多法人模式。

所需硬件清单（一）所需软件清单请从附表我行支持软硬件清单中选择，超出范围的需进行标注。产品所需软硬件清单

（1）我行支持软件清单附表：我行支持软硬件清单硬件拓补图（请从附表我行支持软硬件清单中选择所需硬件类型，超出范围的请标注）系统架构图（我行已建立ESB企业服务总线、数据总线、业务中台）系统架构规划

项目实施人员一览表附件8：项目实施人员一览表、人员简历及社保证明附件7：产品功能表（2）我行支持硬件清单

投标人（法人公章）：项目成员简历日期：年月日法定代表人（或授权代表人）：投标人（法人公章）：

法定代表人（或授权代表人）：投标人（法人公章）：附件9：科技系统技术标准概要事项日期：法定代表人（或授权代表人）：

二、案例情况说明注：复印件作为附页。投标人资格证明文件（营业执照等相关文件复印件）附件10：投标人资格证明与案例情况（近三年，需附证明文件）日期：

日期：法定代表人（或授权代表人）：投标人（法人公章）：