招标文件编号：T240116

京港地铁应用系统上线安全评估服务采购项目招标公告

致各潜在投标人：

为配合北京京港地铁线路运营的需要，本公司需对京港地铁应用系统上线安全评估服务采购项目进行公开招标。

参与投标的潜在投标人需符合以下条件：

1.       投标人应具有独立的法人资格，持有在中国合法注册的《营业执照》；

2.       投标人需具备质量管理体系认证证书ISO9001；

3.       投标人需具备信息安全管理体系认证证书ISO27001；

4.       投标人需具备信息安全服务资质认证证书-信息安全风险评估；

5.       投标人需具备国家高新技术企业证书；

6.       投标人需提供至少一份近三年（自2021年7月起）的系统安全评估项目合同，工作范围需包含代码审计内容（合同首页、标的页、盖章页复印件并加盖投标人公章）；

7.       投标人没有处于被依法暂停或者取消投标资格，被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照，财产被接管、冻结、破产状态。

8.       其他要求：本项目不接受挂靠、联合体单位参与投标。如投标人曾经为招标人提供相关服务但被评估为不合格或存在不良记录的，将有可能被拒绝参与本项目。

请符合上述条件的潜在投标人于2024年8月22日15：00前，按照附件一的要求提供资格预审文件进行报名（可选择现场报名或邮寄方式报名的任意一种报名方式），现场报名时间为工作日13：00至15：00，到现场填写《报名表》；以邮寄方式进行报名的投标人须在邮寄前将电话、邮箱地址告知本公司投标报名联系人（请选用顺丰或邮政快递，不接受到付件、闪送件），快递签收后需及时向本公司投标报名联系人索要《报名表》，填写后扫描发送至投标报名联系人邮箱，招标人签收时间在投标报名截止时间前方视为报名有效，未按照上述要求进行报名的均视为报名无效），资格预审文件须装订并密封。通过资格预审并接受邀请的投标人方可参加报价。投标报名联系人：采购部付女士（电话：010-88641267）、雷女士（电话：010-88641235），京港地铁官网：http://www.mtr.bj.cn/business/tender-invitation，地址：北京市丰台区嘉园路地铁四号线车辆段行政楼2层采购部，邮编：100068。本项目预计发标时间：2024年9月上旬，预计回标及开标时间：2024年9月下旬，预计服务开始时间：2024年10月。以上时间会根据项目的进度有所变动。

感谢贵公司对本采购项目的关注，并期待您的积极参与。

顺颂商祺！                                                       

北京京港地铁有限公司

北京京港十六号线地铁有限公司

北京京港十七号线地铁有限公司

2024年8月16日

附件一：资格预审必要合格条件及标准

注：1、投标人不满足上述资格条件中的任一条，将被拒绝参与本项目。

2、本项目不接受挂靠、联合体单位参与投标。

3、曾经为招标人提供相关服务但被评估为不合格或存在不良记录的，将有可能被拒绝参与本项目。

4、投标人提交的上述资料需真实、有效，且文字清晰、可辨认。

5、除《附件一》中要求提供的文件外，可以另外提供投标人认为有必要的其他资质文件。

附件二：授权委托书

授权委托书

本授权书声明：本人         （姓名）系                      （投标人名称）的法定代表人，现委托         （姓名）为我方代理人。代理人根据授权，以我方名义签署、澄清、说明、补正、递交、撤回、修改                      （项目名称）投标文件、签订合同和处理有关事宜，其法律后果由我方承担。

本授权委托书于        年        月       日签字并盖章生效，特此声明。

代理人无转委托权。

注：投标人企业法定代表人直接签署投标文件则可不填写此表

法定代表人姓名：（印刷字体）          法定代表人（签字或盖章）：

委托代理人姓名：（印刷字体）          委托代理人（签字或盖章）：     

投标人（加盖公章）：         

附件三：文件核查说明

关于核查证件的网站地址及途径的说明文件

附：相关网站查询结果截图

投标人（加盖公章）：

附件四：企业经营状况承诺书

企业经营状况承诺书

致：北京京港地铁有限公司、北京京港十六号线地铁有限公司、北京京港十七号线地铁有限公司

我公司在此郑重承诺：我公司未处于被依法暂停或者取消投标资格，被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照，财产被接管、冻结、破产状态。在参与本次招标投标活动中，如果招标人发现我公司存在上述任何情况的，我公司愿意承担由此造成的一切法律后果。

投标人名称：（公章）

法定代表人(签字/盖章)或被授权委托代理人(签字)：

日    期：

附件五：项目概述

签署1+1+1年期的京港地铁应用系统上线安全评估服务采购项目合同，合同期内提供下述服务：

Ø   风险发现：信息收集、代码审计（静态应用程序安全测试、软件成分分析）、安全检测和评估（攻击路径分析、预防重大损失）；

Ø   风险评估与报告：风险评估、报告编制；

Ø   整改措施：制定整改计划、效果验证、持续改进；

Ø   风险规避：重要信息备份、工具选择、选择合适协调人员、时间选择、减缓测试速度、危险操作提前知会、保密；

Ø   SLA：提供7*24小时的后台管理服务，5*8小时的工作时间支持，其他时间为值班支持。在工作时间内提供全面的技术支持；在值班时间，提供初步技术支持，并记录和分派未解决的问题，确保在下一个工作日解决。重大事件和高级事件须尽力按承诺时间处理。