公告摘要
项目编号dzjj20120210147220
预算金额46万元
招标联系人罗玮哲
中标联系人-
公告正文
项目名称: 国家心血管病中心源代码缺陷检测及审计服务电子竞价
项目编号: DZJJ20120210147220
成交供应商: 东方元爵(北京)数据技术有限公司
成交价:452500.00元
项目基本信息
采购单位:国家心血管病中心 报价截止时间:2020-12-03 12:00:00 项目预算(元):460000.00 联系人:罗玮哲 送货地点:北京市市辖区西城区北京市西城区北礼士路167号阜外医院设备处 到货时间:合同签订后7个日历日到货 签约时间:成交公告发布后10个工作日内签署合同
售后服务要求
售后服务网点: 当地售后服务网点
免费维修质保期: 1年
电话支持响应要求: 7*24小时
售后上门服务年限: 1年
售后上门服务时限: 接到报修后12小时
踏勘需求
踏勘地点: 踏勘时间:
采购产品需求清单


序号 商品分类 产品名称 参考品牌 参考型号 计量单位 采购数量 产地要求 现货要求 原装正品要求 技术指标
1 漏洞扫描产品 源代码缺陷检测及审计服务
默安
奇安信
中科天齐

IAST-912010P
QAXWAS-CodeSafe-7100
Wukong
1 中国

提供源代码缺陷检测及审计服务,代码检测服务行数不少于500万行,应提供采用工具+人工结合的服务方式,对编码的安全性进行检查,根据检测工具的测试结果进行人工审核,人工服务不少于5人天。提供安全编码培训服务,系统化的讲授企业代码安全保障体系的构建,应提供常见源代码安全漏洞,产生机理、导致后果及防范措施等培训内容,次数不少于2次;提供代码检测工具使用培训服务,培训内容应包含:代码检测工具维护、管理、涉及到的其他系统日常业务操作和注意事项等,次数不少于2次。
提供安全测试基线、代码检测模板及规则优化服务,投标人应深入研究招标人的软件项目类型、特性,针对代表性的软件项目进行安全测试,并对测试结果进行审计、分类、汇总,制定出招标人自有的安全测试基线软件安全漏洞TOP10及对于规则进行进一步优化。
投标人应结合招标人实际开发现状,帮助用户制定安全规范执行策略,梳理出符合招标人安全现状的安全开发编码规范,提供的代码安全开发规范应包含C#和JAVA。投标人应提供专业的代码审计团队。提供国产代码检测系统软件版本一套;应支持4个检测任务的并发执行;提供一年代码检测系统功能更新和安全缺陷检测规则订阅服务;提供硬件license key一个。具有在有效期内的公安部颁发的软件源代码安全缺陷检测产品的《计算机信息系统安全专用产品销售资质》;计算机软件著作权登记证明;国家信息安全漏洞库兼容性资质证明,项目进场实施前,应出示上述三类证明复印件并加盖公章。支持C/C++、Objective-C、C#、Java、PHP、Swift、Go、Python、Cobol、Node.js等主流编程语言开发的软件源代码的缺陷检测。支持代码注入跨站脚本输入验证危险函数代码质量、API误用、密码管理、异常处理等问题的检测,二级缺陷类型不低于1400个。检测报告格式支持:Word,PDF,Excel等。应能够根据用户角色提供详细报告,详细报告应包括问题等级、问题类型、问题分类、问题描述、修复建议、风险点、问题跟踪信息、审计日志等详细信息。系统应为B/S架构,支持多用户同时使用浏览器访问,支持4个检测任务并发执行,检测任务并发数可通过产品界面配置。以上功能招标人要逐一验证,不符合则做虚假应标处理。该工具功能实现需出示国家级权威第三方机构的检验检测报告复印件并盖公章。

供应商报价详情
排名 是否成交 供应商名称 企业性质 排名价(元) 实际报价(元) 小微企业生产 环保产品 报价清单
1 成交
东方元爵(北京)数据技术有限公司 452500.00 452500.00

查看
2 北京陆融通达科技有限责任公司 459000.00 459000.00

查看
3 北京文恒电子技术有限公司 460000.00 460000.00

查看
4 北京北方通泰科技有限公司 460000.00 460000.00

查看

采购人意见
选择报价排名第一的东方元爵(北京)数据技术有限公司

返回顶部