本招標項目名稱為：烏海能源軟件供應鏈檢測平臺建設公開招標， 本項目已具備招標條件，現(xiàn)對該項目進行國內(nèi)資格后審公開招標。

2.項目概況與招標范圍

    2.1 項目概況、招標范圍及標段（包）劃分：2.1.1 項目概況: 烏海能源有限責任公司擬通過本項目提出軟件供應鏈建設思路，通過建立軟件供應鏈安全管理規(guī)范制度，并配合供應鏈安全治理工具進行體系落地，有效的保障軟件供應鏈生命周期的各個環(huán)節(jié)，實現(xiàn)不同業(yè)務場景下的最佳實踐。

2.1.2 招標范圍及標段（包）劃分：共劃分為一個標段。主要包括4個應用系統(tǒng)和1項定制化服務,滿足管理者在不同場景的使用需要：

1）靜態(tài)應用安全測試（SAST）

依據(jù) 對于軟件供應鏈安全工作的要求以及烏海能源公司軟件供應鏈安全平臺靜態(tài)應用安全測試（SAST）系統(tǒng)建設的要求，靜態(tài)應用安全測試（SAST）系統(tǒng)是基于軟件安全開發(fā)生命周期管理的源代碼安全檢測系統(tǒng)。在不改變當前研發(fā)流程和組織架構(gòu)的前提下，實現(xiàn)開發(fā)階段的代碼安全漏洞生命周期閉環(huán)管理，實現(xiàn)源代碼安全的自動化檢測，漏洞周期管理，安全質(zhì)量分析，實現(xiàn)源代碼安全的可視化管理。

2）軟件成分分析系統(tǒng)(SCA）

依據(jù) 對于軟件供應鏈安全工作的要求以及烏海能源公司軟件供應鏈安全平臺軟件成分分析系統(tǒng)(SCA）建設的要求，軟件成分分析系統(tǒng)(SCA）需要在項目建設階段，通過分析技術(shù)和指紋識別技術(shù)實現(xiàn)快速的軟件成分安全檢測，并提供彈性私有云部署模式建立一站式服務解決方案，對項目安全進行高度可視化、可持續(xù)化管理。將風險發(fā)現(xiàn)能力貫穿于項目開發(fā)周期中，將軟件成分風險在業(yè)務系統(tǒng)上線前被提前發(fā)現(xiàn)并及時得到解決。

3）交互式應用安全檢測系統(tǒng)（IAST）

依據(jù) 對于軟件供應鏈安全工作的要求以及烏海能源公司軟件供應鏈安全平臺交互式應用安全檢測（IAST）系統(tǒng)建設的要求，交互式應用安全檢測（IAST）系統(tǒng)需要在項目測試階段，使用基于請求和基于代碼數(shù)據(jù)流兩種技術(shù)融合的IAST技術(shù)架構(gòu)。該技術(shù)融合SAST和DAST的技術(shù)特點。在測試階段無縫集成，既可高準確性的檢測應用自身安全風險，也可檢測第三方組件及其漏洞，具備實時告警響應能力，是應用系統(tǒng)上線前漏洞檢測的主要技術(shù)平臺。

4）全方位資產(chǎn)監(jiān)管及風險掃描（軟件）

依據(jù) 對于軟件供應鏈安全工作的要求以及烏海能源公司軟件供應鏈安全平臺全方位資產(chǎn)監(jiān)管及風險掃描（軟件）系統(tǒng)建設的要求，全方位資產(chǎn)監(jiān)管及風險掃描（軟件）系統(tǒng)需要從攻擊者視角出發(fā)，發(fā)現(xiàn)企業(yè)資產(chǎn)暴露面，通過漏洞風險、高危服務、外部威脅情報分析等多維度持續(xù)監(jiān)控，幫助烏海能源公司高效地應對最新安全風險，實時捕捉企業(yè)風險并及時通過日報、郵件等方式告知相關(guān)人員，實現(xiàn)資產(chǎn)透明化管控、全面資產(chǎn)安全風險量化，建立常態(tài)化安全運營能力。

5）針對現(xiàn)有軟件供應鏈體系定制服務

安全功能測試、業(yè)務應用安全檢測培訓等安全測試流程規(guī)范；制定上線前安全檢查卡點及相應的安全評審要求；

制定最佳安全實踐的編碼規(guī)范，定義安全編碼要求和標準；軟件安全開發(fā)知識培訓。

針對公司已建設的38個業(yè)務系統(tǒng)進行漏洞掃描、代碼審計、滲透測試服務并輸出相關(guān)報告。驗收后1年內(nèi)，廠商須對新增業(yè)務系統(tǒng)的漏洞掃描、代碼審計、滲透測試報告繼續(xù)履行廠商認證服務（含蓋章）。

2.1.3 交貨期：合同（或技術(shù)協(xié)議）簽訂后170日內(nèi)。

2.1.4 交貨地點：內(nèi)蒙古烏海市招標人指定地點。

    2.2 其他：/

3.投標人資格要求

    3.1 資質(zhì)條件和業(yè)績要求：

    【1】資質(zhì)要求：投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

    【2】財務要求：/

    【3】業(yè)績要求：2019年8月至投標截止日（以合同簽訂時間為準），投標人須至少具有網(wǎng)絡安全軟件采購或網(wǎng)絡安全態(tài)勢感知平臺（或網(wǎng)絡安全平臺或網(wǎng)絡安全系統(tǒng)）建設或軟件供應鏈安全監(jiān)測平臺建設業(yè)績1份。投標人須提供能證明本次招標業(yè)績要求的合同掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。

    【4】信譽要求：/

    【5】項目負責人的資格要求：/

    【6】其他主要人員要求：/

    【7】設備要求：/

    【8】其他要求：/

    3.2 本項目不接受聯(lián)合體投標。

4.招標文件的獲取

    4.1  招標文件開始購買時間2024-08-27 16:00:00，招標文件購買截止時間2024-09-02 16:00:00。