广州地铁设计研究院股份有限公司2024年源代码安全检测平台采购项目

比选公告

比选 人： 广州地铁设计研究院股份有限公司

2024年8月

广州地铁设计研究院股份有限公司现就2024年源代码安全检测平台采购项目进行邀请比选，现邀请符合资格的参选人参加比选，有关事项告知如下：

一、项目名称：广州地铁设计研究院股份有限公司2024年源代码安全检测平台采购项目

二、比选人：广州地铁设计研究院股份有限公司

联系人： 陈工       联系电话： 15202020180

城轨采购网注册加盟：020-86680033   城轨采购网系统技术支持：020-38391235  

异议受理部门：广州地铁设计研究院股份有限公司企业管理部

异议受理联系人：王工、许工

异议受理电话：020-86662585/020-86664001

异议受理邮箱：zbyyts@gmdi.cn

三、项目概况与比选范围

1、项目概况

项目名称：广州地铁设计研究院股份有限公司2024年源代码安全检测平台采购项目

项目开展地点：广州市

项目概况：随着广州地铁设计研究院股份有限公司（以下简称“我院”）信息化建设逐步加强，构建在信息系统之上的各种业务应用不断丰富，软件和信息系统复杂程度的不断提高，信息系统中隐藏的各种安全隐患也越来越多，并且常常难以发现和消除。同时我院越来越多信息系统开放到互联网使用，如果代码中的安全漏洞（如SQL注入、跨站脚本（XSS）、缓冲区溢出等）被恶意利用，很容易绕过我院边界安全防护设备入侵内网，造成导致数据泄露、网页篡改，系统崩溃甚至更严重的安全事件。同时根据上级单位监管要求，所有信息系统上线及变更前需进行源代码扫描，完成代码层面漏洞整改修复后方可上线，已上线信息系统每年至少开展两次源代码扫描任务。

综上所述，本项目拟采购一套专业源代码检测分析管理平台，帮助我院信息系统开发人员及安全管理人员识别代码中潜在的安全漏洞、保证代码质量、满足法规及监管合规要求、降低维护成本，并促进团队协作。

2、比选范围

（1）标段划分：

广州地铁设计研究院股份有限公司2024年源代码安全检测平台采购项目划分为1个标段。

（2）比选内容

广州地铁设计研究院股份有限公司2024年源代码安全检测平台采购项目工作内容包括但不限于：提供源代码检测分析管理平台软件一套，产品永久授权，软件详细技术参数要求见比选文件技术要求部分；提供两年远程技术服务和升级服务；提供10次代码扫描误报仲裁服务；完成代码扫描设备与我院用户管理AD域/一体化平台、Git源代码管理系统、Jenkins自动化发布等系统及既有环境接口联调，实现代码更新、扫描自动化集成；结合我院实际情况完成代码扫描规则策略调优，减少误报率；编制代码扫描平台日常使用操作手册及开展使用培训等。

（3）比选上限价

广州地铁设计研究院股份有限公司2024年源代码安全检测平台采购项目比选上限价为50万元（含税），超过限价的视为无效标。

四、本项目通过城轨采购网开展，参选人登记前须在城轨采购网（www.mtrmart.com）完成注册并加盟（具体详见城轨采购网注册及加盟相关指引）。

五、比选文件获取地点：城轨采购网（网址https://www.mtrmart.com）。

六、参选人资格要求

（一）参选人须是具有独立民事责任能力的中华人民共和国境内注册的独立法人资格的企业，同时持有市场监督管理部门核发的营业执照，按国家法律经营；且其单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标；

（二）参选人未被人民法院列为失信被执行人，或有其他失信行为。以评标当天在 “信用中国”网站（www.creditchina.gov.cn）查询为准，失信主体信息包括：失信被执行人、异常经营名单、税收违法黑名单。

（三）参选人须具备行政主管部门颁发的资质要求：

（1）参选人应具备至少一种如下管理体系认证证书：ISO27001信息安全管理体系认证证书或IS09001质量管理体系认证证书。

（2）拟担任本项目的项目经理需持有在有效期内的CISP认证证书。

（3）参选人应标品牌需具有有效期内公安部销售许可证。

（4）参选人应标品牌具备中国合格评定国家认可委员会-实验室认可证书资质。

（5）参选人如非源代码安全检测平台原厂厂家，需提供符合项目的厂商发放的代理证书或项目授权函、售后服务承诺函。

（四）参选人没有串通参与投标行为。如不同参选人的比选响应文件用同一电子设备（如MAC地址相同）编制、打包加密或者上传的，视为串通参与投标行为之一。

（五）关于联合体投标：本项目不允许联合体投标。

（六）其他要求：

1、参选人已按规定格式签字盖章《参选申请人声明》作为参选人资格要求之一，此《参选申请人声明》应同时作为比选响应文件中资格审查资料的组成部分。

2、参选人参与比选的意思表达清楚，法定代表人证明书及参选人代表被授权有效。

3、为防止虚假参数应标，采购人有权要求参选人演示拟提供本项目使用的源代码检测分析管理平台软件（开标当天14:30-16:30期间，通过远程会议方式），核实关键技术参数是否满足相关要求，请参选人提前在公有云等平台准备好演示环境，如拒绝演示则技术部分得分将按0分处理。

七、比选文件的获取

凡有意参加比选者，请于2024年8月2日11时00分至2024年8月9日11时00分（北京时间，下同)，登录城轨采购网网站（https://www.mtrmart.com/）下载电子比选文件。

（一）本项目采用资格后审方式。

（二）比选失败的情况

1、满足资格审查合格条件或通过初步评审的参选不足2名时为比选失败。比选人分析比选失败原因，修正比选方案，重新组织比选。

2、比选人因两次或多次比选失败，需申请改变采购方式的，按《广州地铁设计研究院股份有限公司采购管理办法》相关规定执行。

八、比选响应文件的递交及要求

请各参选人按要求于2024年8月9日（星期五）上午11:00前将比选响应文件按照比选文件要求进行密封后，送达至广州地铁设计研究院股份有限公司企业管理部，其他递交方式无效。逾期送达的比选响应文件，比选人将予以拒收。

比选文件收件人：广州地铁设计研究院股份有限公司企业管理部陈工

联系方式：020-86667375

地点：广州市越秀区环市西路204号设计院主楼

比选响应文件递交截止时间：2024年8月9日（星期五）上午11:00。

九、参选人或利害关系人对本比选公告及比选文件内容有投诉的，向比选人书面提出。

投诉受理部门：广州地铁设计研究院股份有限公司企业管理部

联系人：许工、王工

电话：020-86662585/020-86664001

邮箱：qiguan@dtsjy.com

地址：广州市越秀区环市西路204号。

十、本公告在城轨采购网（网址：http://www.mtrmart.com）和广州国企阳光采购信息发布平台（网址：http://ygcg.gzggzy.cn/）发布，本公告的修改、补充，在城轨采购网发布。本公告在各媒体发布的文本如有不同之处，以在城轨采购网发布的文本为准。

广州地铁设计研究院股份有限公司

2024年8月2日