2025 (略) 软件供应链安全软件产品安全测评服务框架项目询比公告

本询比项目为2025 (略) 软件供应链安全软件产品安全测评服务框架项目（项目编号：HYZB-HNDX-24A099），采购人为 (略) 海南分公司，采购代理 (略) 汇源 (略) 。项目资金已落实，具备采购条件，现进行公开询比，特邀请有意向的且具有提供标的物能力的潜在供应商（以下简称供应商）参加询比响应。

一、项目概况与采购内容

1.1项目概况： (略) 的迅猛发展，软件供应链安全事件近年来频繁发生。软件产品安全检测是在软件产品满足业务功能要求的基础上，结合可能造成的安全风险及危害，开展的软件供应链安全的检测，验证软件产品是否符合中国电信软件供应链安全的技术要求，确保交付的产品无病毒、无漏洞、无后门、无知识产权侵权风险。根据《基础 (略) 络与信息安全工作考核要点与评分标准》的考核要求及采购需求，启动2025 (略) 软件供应链安全软件产品安全测评服务框架采购，采购人为 (略) 海南分公司。

1.1.1采购预算金额：本项目采购估算金额为(略).00元，其中价款金额为(略).09元，增值税款金额为(略).91元。采用资本性预算在框架内下单。

1.1.2质量要求：须遵循工信部、 (略) 及(略)方颁布的相关文件要求，包括但不限于《关于印发操作系统等安全配置要求的通知》（中国电信[2011]555号）、《 (略) 络设备等安全配置要求及2011版规范修订表的通知（中国电信〔2014〕528号）》、《中国 (略) 络安全防护管理办法》（中国电信[2010]531号）、《 (略) 应用软件安全技术规范》（中国电信运维〔2011〕62 号）、《中国电信软件供应链安全软件产品安全测评规范》、《中国电信支撑系统安全域划分与边界整合技术要求》和《中国电信防火墙部署总体技术要求》等文件要求及本次询比技术规范书要求。

1.1.4框架期限：签订合同之日起1年。

1.1.5服务地点：海南省。

1.1.6采购方式：公开询比。

1.1.7资格审查方式：资格后审。

1.2采购内容及分包划分情况：

1.2.1采购内容：采购202 (略) 软件供应链安全软件产品安全测评服务，采用最高三阶段的评测方式评估和验证供应链软件产品及服务（含成熟商业软件、应用开发软件）的安全性、是否符合中国电信软件供应链安全的技术要求，确保交付的产品无病毒、无漏洞、无后门、无知识产权侵权风险。并推动(略)方采取相应的安全措施来确保软件的安全性。具体目标包括识别和评估软件产品中的潜在安全风险；提供安全建议和指导，帮助(略)方改进软件供应链安全性；验证安全改进措施的有效性，并为(略)方提供相关的安全认证。项目具体要求详见技术规范书。
1.2.2本项目将按照最新的《中国电信供应商不良行为管理规则》应用供应商不 (略) 理结果，请重 (略) 理结果适用的产品品类、处理措施、处理范围、禁限期等关键内容，请务必登录（http://**）查阅《中国电信供应商不良行为管理规则》。

1.2.3项目份额划分情况：本项目划分3个份额，成交供应商数量为3个，每个成交供应商对应的份额（最终以合同期内发生的实际数量为准）如下：

1.3本项目设置最高响应限价，最高响应总价限价为(略).09元人民币（不含税），最高响应单价限价详见报价表，供应商响应报价高于最高响应限价的，其响应将被否决。

二、供应商资格要求

2.1响应供应商基本资格要求：响应供应商应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于采购人和采购代理机构。响应供应商应具有良好的银行资信和商业信誉。法人下属不具备法人资格的分支机构响应的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。证明材料：提供营业执照或依法登记注册的相关证明材料。

2.2资质要求：供应商具备权威机构（中国信息安全测评中心、 (略) 络安全审查技术与认证中心、中国通信企业协会等）颁发的信 (略) 络安全风险评估服务资质。

证明材料：请供应商提供相关有效证明材料。

2.3财务要求：具备有效的增值税纳税人资格，须为本项目提供增值税专用发票，要求提供相应税务证明及承诺函。

2.4信誉要求：响应截止时间前，供应商在“信用中国”网站未被列为失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。供应商存 (略) 罚（记录）日期至投标截止时间已满3年（含）的除外。要求供应商提供“信用中国”网站（http://**）信用服务查询页面截图。

2.5本项目不接受联合体响应，证明材料：提供承诺函。

2.6供应商不得存在下列情形之一：

（1）为采购人不具有独立法人资格的附属机构（单位）；

（2）被依法暂停或取消投标/响应资格的；

（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（5）在最近三年内（自2021年12月1日起）被相关行业主管部门或司法机关认定骗取中标/成交、严重违约、重大工程质量或者安全问题的；

（6）在最近五年内（自2019年12月1日起） (略) 单位行贿罪，且行贿行为与采购活动相关的（以“中国 (略) ”的生效判决为准）；

（7）在最近五年内（自2019年12月1日起） (略) 合同诈骗罪的（以“中国 (略) ”的生效判决为准）；

（8）被 (略) 认定为失信被执行人的(以“信用中国”网站（http://**.cn）或 (略) 公布的失信被执行人名单为准)，已执行完毕或不再执行的除外；

（9）为本询比项目提供过设计、编制技术规范和其他文件的咨询服务；

（10）为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；

（11）为本询比项目的代建人；

（12）为本询比项目的询比代理机构；

（13）与本询比项目的监理人或代建人或询比代理机构同为一个法定代表人；

（14）与本询比项目的监理人或代建人或询比代理机构存在控股或参股关系；

（15）被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的；

（16）其他按照中国电信供应商不 (略) 理结果及《中国电信供应商不良行为管理规则》的结果执行规则，应对供应商及其响应产品品类在本项目中执行禁 (略) 理措施。

（17）法律法规规定的其他要求。

证明材料：提供承诺书及（6）、（7）项“中国 (略) ”网页结果查询页面截屏、（15）项提供“国家企业信用信息公示系统”网页结果查询页面截屏。

2.7控股管理要求：供应商的法定代表人或负责人为同一人或者存在控股、管理关系的不同供应商，不得同时参加本项目的响应。满足要求并在响应文件中填写完整的《供应商控股及管理关系情况申报表》及提供承诺书。

三、资格审查方法

本项目将进行资格后审，资格审查标准和内容见询比文件第三章“评审办法”，凡未通过资格后审的供应商，其响应将被否决。

四、询比文件的获取

4.1询比文件获取时间：2024年12月23日上午09时30分至2024年12月26日下午17时30分（北京时间，下同）。

4.2询比文件获取方式：登录“（http://**）”后，通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，进入本项目进行询比文件登记申领，未在系统注册的供应商须先进行注册，注册方法详见本公告“7供应商注册”。

4.3 获取本询比文件不收取费用。

五、响应文件的提交

5.1响应文件提交截止时间（即响应截止时间）：2024年12月30日09时30分（北京时间）。

5.2电子响应文件的提交方式：登录“（http://**）”后，通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行响应文件提交，供应商应在响应文件提交截止时间之前通过电子采购系统完成加密电子响应文件的上传。供应商未在电子采购系统进行询比文件申领登记或电子响应文件未按照要求加密的，将无法通过电子采购系统提交电子响应文件。

5.3本项目将于响应文件提交截止同一时间通过中国电信电子采购系统开启响应文件，采购人/采购代理机构邀请响应供应商的法定代表人或者其委托代理人准时参加。

六、样品的递交

1.1 样品递交的时间、地点： 不涉及 。

七、供应商注册

7.1中国电信 (略) 注册

未注册过的潜在供应商，须通过“（http://**）”首页“立即注册”模块完成注册后，方可申领本项目询比文件。

7.2 CA证书办理

参加询比响应的潜在供应商须提前办理CA证书，并确保CA证书在使用时有效。CA证书办理流程详见首页“操作指引-CA办理”。

7.3技术支撑联系方式

服务热线：010-(略) /010-(略)

????服务邮箱：*@*hinatelecom.cn（电子采购系统技术支撑）

*@*hinatelecom.cn（CA证书办理技术支撑）

8、发布公告的媒介

????本询比公告在（http://**）、中国 (略) （http://**）

九、联系及异议接收方式

9.1联系方式

9.2异议接收方式

登录（http://**）后，通过“招投标-采购异议-提出异议”模块提出。

采购代理机构： (略) 汇源 (略)

2024? 年 12 月?20日

2025 (略) 软件供应链安全软件产品安全测评服务框架项目询比公告

本询比项目为2025 (略) 软件供应链安全软件产品安全测评服务框架项目（项目编号：HYZB-HNDX-24A099），采购人为 (略) 海南分公司，采购代理 (略) 汇源 (略) 。项目资金已落实，具备采购条件，现进行公开询比，特邀请有意向的且具有提供标的物能力的潜在供应商（以下简称供应商）参加询比响应。

一、项目概况与采购内容

1.1项目概况： (略) 的迅猛发展，软件供应链安全事件近年来频繁发生。软件产品安全检测是在软件产品满足业务功能要求的基础上，结合可能造成的安全风险及危害，开展的软件供应链安全的检测，验证软件产品是否符合中国电信软件供应链安全的技术要求，确保交付的产品无病毒、无漏洞、无后门、无知识产权侵权风险。根据《基础 (略) 络与信息安全工作考核要点与评分标准》的考核要求及采购需求，启动2025 (略) 软件供应链安全软件产品安全测评服务框架采购，采购人为 (略) 海南分公司。

1.1.1采购预算金额：本项目采购估算金额为(略).00元，其中价款金额为(略).09元，增值税款金额为(略).91元。采用资本性预算在框架内下单。

1.1.2质量要求：须遵循工信部、 (略) 及(略)方颁布的相关文件要求，包括但不限于《关于印发操作系统等安全配置要求的通知》（中国电信[2011]555号）、《 (略) 络设备等安全配置要求及2011版规范修订表的通知（中国电信〔2014〕528号）》、《中国 (略) 络安全防护管理办法》（中国电信[2010]531号）、《 (略) 应用软件安全技术规范》（中国电信运维〔2011〕62 号）、《中国电信软件供应链安全软件产品安全测评规范》、《中国电信支撑系统安全域划分与边界整合技术要求》和《中国电信防火墙部署总体技术要求》等文件要求及本次询比技术规范书要求。

1.1.4框架期限：签订合同之日起1年。

1.1.5服务地点：海南省。

1.1.6采购方式：公开询比。

1.1.7资格审查方式：资格后审。

1.2采购内容及分包划分情况：

1.2.1采购内容：采购202 (略) 软件供应链安全软件产品安全测评服务，采用最高三阶段的评测方式评估和验证供应链软件产品及服务（含成熟商业软件、应用开发软件）的安全性、是否符合中国电信软件供应链安全的技术要求，确保交付的产品无病毒、无漏洞、无后门、无知识产权侵权风险。并推动(略)方采取相应的安全措施来确保软件的安全性。具体目标包括识别和评估软件产品中的潜在安全风险；提供安全建议和指导，帮助(略)方改进软件供应链安全性；验证安全改进措施的有效性，并为(略)方提供相关的安全认证。项目具体要求详见技术规范书。
1.2.2本项目将按照最新的《中国电信供应商不良行为管理规则》应用供应商不 (略) 理结果，请重 (略) 理结果适用的产品品类、处理措施、处理范围、禁限期等关键内容，请务必登录（http://**）查阅《中国电信供应商不良行为管理规则》。

1.2.3项目份额划分情况：本项目划分3个份额，成交供应商数量为3个，每个成交供应商对应的份额（最终以合同期内发生的实际数量为准）如下：

1.3本项目设置最高响应限价，最高响应总价限价为(略).09元人民币（不含税），最高响应单价限价详见报价表，供应商响应报价高于最高响应限价的，其响应将被否决。

二、供应商资格要求

2.1响应供应商基本资格要求：响应供应商应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于采购人和采购代理机构。响应供应商应具有良好的银行资信和商业信誉。法人下属不具备法人资格的分支机构响应的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。证明材料：提供营业执照或依法登记注册的相关证明材料。

2.2资质要求：供应商具备权威机构（中国信息安全测评中心、 (略) 络安全审查技术与认证中心、中国通信企业协会等）颁发的信 (略) 络安全风险评估服务资质。

证明材料：请供应商提供相关有效证明材料。

2.3财务要求：具备有效的增值税纳税人资格，须为本项目提供增值税专用发票，要求提供相应税务证明及承诺函。

2.4信誉要求：响应截止时间前，供应商在“信用中国”网站未被列为失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。供应商存 (略) 罚（记录）日期至投标截止时间已满3年（含）的除外。要求供应商提供“信用中国”网站（http://**）信用服务查询页面截图。

2.5本项目不接受联合体响应，证明材料：提供承诺函。

2.6供应商不得存在下列情形之一：

（1）为采购人不具有独立法人资格的附属机构（单位）；

（2）被依法暂停或取消投标/响应资格的；

（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（5）在最近三年内（自2021年12月1日起）被相关行业主管部门或司法机关认定骗取中标/成交、严重违约、重大工程质量或者安全问题的；

（6）在最近五年内（自2019年12月1日起） (略) 单位行贿罪，且行贿行为与采购活动相关的（以“中国 (略) ”的生效判决为准）；

（7）在最近五年内（自2019年12月1日起） (略) 合同诈骗罪的（以“中国 (略) ”的生效判决为准）；

（8）被 (略) 认定为失信被执行人的(以“信用中国”网站（http://**.cn）或 (略) 公布的失信被执行人名单为准)，已执行完毕或不再执行的除外；

（9）为本询比项目提供过设计、编制技术规范和其他文件的咨询服务；

（10）为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；

（11）为本询比项目的代建人；

（12）为本询比项目的询比代理机构；

（13）与本询比项目的监理人或代建人或询比代理机构同为一个法定代表人；

（14）与本询比项目的监理人或代建人或询比代理机构存在控股或参股关系；

（15）被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的；

（16）其他按照中国电信供应商不 (略) 理结果及《中国电信供应商不良行为管理规则》的结果执行规则，应对供应商及其响应产品品类在本项目中执行禁 (略) 理措施。

（17）法律法规规定的其他要求。

证明材料：提供承诺书及（6）、（7）项“中国 (略) ”网页结果查询页面截屏、（15）项提供“国家企业信用信息公示系统”网页结果查询页面截屏。

2.7控股管理要求：供应商的法定代表人或负责人为同一人或者存在控股、管理关系的不同供应商，不得同时参加本项目的响应。满足要求并在响应文件中填写完整的《供应商控股及管理关系情况申报表》及提供承诺书。

三、资格审查方法

本项目将进行资格后审，资格审查标准和内容见询比文件第三章“评审办法”，凡未通过资格后审的供应商，其响应将被否决。

四、询比文件的获取

4.1询比文件获取时间：2024年12月23日上午09时30分至2024年12月26日下午17时30分（北京时间，下同）。

4.2询比文件获取方式：登录“（http://**）”后，通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，进入本项目进行询比文件登记申领，未在系统注册的供应商须先进行注册，注册方法详见本公告“7供应商注册”。

4.3 获取本询比文件不收取费用。

五、响应文件的提交

5.1响应文件提交截止时间（即响应截止时间）：2024年12月30日09时30分（北京时间）。

5.2电子响应文件的提交方式：登录“（http://**）”后，通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行响应文件提交，供应商应在响应文件提交截止时间之前通过电子采购系统完成加密电子响应文件的上传。供应商未在电子采购系统进行询比文件申领登记或电子响应文件未按照要求加密的，将无法通过电子采购系统提交电子响应文件。

5.3本项目将于响应文件提交截止同一时间通过中国电信电子采购系统开启响应文件，采购人/采购代理机构邀请响应供应商的法定代表人或者其委托代理人准时参加。

六、样品的递交

1.1 样品递交的时间、地点： 不涉及 。

七、供应商注册

7.1中国电信 (略) 注册

未注册过的潜在供应商，须通过“（http://**）”首页“立即注册”模块完成注册后，方可申领本项目询比文件。

7.2 CA证书办理

参加询比响应的潜在供应商须提前办理CA证书，并确保CA证书在使用时有效。CA证书办理流程详见首页“操作指引-CA办理”。

7.3技术支撑联系方式

服务热线：010-(略) /010-(略)

????服务邮箱：*@*hinatelecom.cn（电子采购系统技术支撑）

*@*hinatelecom.cn（CA证书办理技术支撑）

8、发布公告的媒介

????本询比公告在（http://**）、中国 (略) （http://**）

九、联系及异议接收方式

9.1联系方式

9.2异议接收方式

登录（http://**）后，通过“招投标-采购异议-提出异议”模块提出。

采购代理机构： (略) 汇源 (略)

2024? 年 12 月?20日