一、采购需求

（一）项目内容：金 (略) 开发(含至少2年维保服务)及一年开源软件风险情报服务。

1.平台开发建设：含开源知识库、开源资源库、技术风险识别服务、开源治理能力评估认证、开源软件安全合规检测、金融业 (略) 、后台管理功能等内容。

2.核心数据建设：数据订阅服务内容。

供应商应提供一年期开源软件及组件风险数据持续订阅服务，包括有关软件信息、社区风险、安全风险、许可证合规风险、停服和上游供应链安全风险等，并同步推送其修复方案。供应商应提供准确及时效性高的威胁情报信息，组件级别漏洞要求精确定位到影响最小粒度组件、包含漏洞组件、影响组件版本范围，常用语言java、python、go、js、c/c++等。

相关数据需在国金认证落地留存。

（二）服务时间：按照实施方案，开展系统建设直至正式上线运行，并提供至少2年维保服务。

（三）服务地点：采购方指定。

二、供应商资格条件（须同时满足）

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必须的设备和专业技术能力；

4.具有依法缴纳税和社会保障资金的良好记录；

5.参加本次招标采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件：

（1）供应商不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的招标采购活动的行为；

（2）供应商不存在和其他供应商在同一合同项下的采购项目中，同时委托同一个自然人、同一家庭的人员、同一单位的人员作为代理人的行为；

（3）为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本采购项目；

（4）供应商及其现任法定代表人、主要负责人不得具有行贿犯罪记录。

7.供应商未被列入失信被执行人、重大税收违法案件当事人名单；

8.不允许联合体投标。

三、报名所需材料

1.供应商基本信息表（电子版及扫描件，详见附件）；

2.法定代表人及委托代理人身份证扫描件（正反面扫描）；

3.公司相关资质文件，有效期内的企业营业执照副本（加载“统一社会信用代码”等信息）以及其他须提交的资质扫描件。

所有材料打包形成压缩文件，以公司名称命名。

四、征集时间

2024年12月25日至2024年12月31日

五、注意事项

1.项目最终的采购需求及资格条件等均以采购文件为准；

2.供应商须在征集时间内完成报名方可参与采购项目。报名时，请注明参与项目的名称。

六、联系人信息

报名材料请发至联系人邮箱。

联系人：中国金 (略) 采购管理部

陈国琪

电话：010-*

邮箱：*@*cfcc.com

附件：供应商基本信息表

中国金 (略)

2024年12月24日

一、采购需求

（一）项目内容：金 (略) 开发(含至少2年维保服务)及一年开源软件风险情报服务。

1.平台开发建设：含开源知识库、开源资源库、技术风险识别服务、开源治理能力评估认证、开源软件安全合规检测、金融业 (略) 、后台管理功能等内容。

2.核心数据建设：数据订阅服务内容。

供应商应提供一年期开源软件及组件风险数据持续订阅服务，包括有关软件信息、社区风险、安全风险、许可证合规风险、停服和上游供应链安全风险等，并同步推送其修复方案。供应商应提供准确及时效性高的威胁情报信息，组件级别漏洞要求精确定位到影响最小粒度组件、包含漏洞组件、影响组件版本范围，常用语言java、python、go、js、c/c++等。

相关数据需在国金认证落地留存。

（二）服务时间：按照实施方案，开展系统建设直至正式上线运行，并提供至少2年维保服务。

（三）服务地点：采购方指定。

二、供应商资格条件（须同时满足）

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必须的设备和专业技术能力；

4.具有依法缴纳税和社会保障资金的良好记录；

5.参加本次招标采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件：

（1）供应商不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的招标采购活动的行为；

（2）供应商不存在和其他供应商在同一合同项下的采购项目中，同时委托同一个自然人、同一家庭的人员、同一单位的人员作为代理人的行为；

（3）为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本采购项目；

（4）供应商及其现任法定代表人、主要负责人不得具有行贿犯罪记录。

7.供应商未被列入失信被执行人、重大税收违法案件当事人名单；

8.不允许联合体投标。

三、报名所需材料

1.供应商基本信息表（电子版及扫描件，详见附件）；

2.法定代表人及委托代理人身份证扫描件（正反面扫描）；

3.公司相关资质文件，有效期内的企业营业执照副本（加载“统一社会信用代码”等信息）以及其他须提交的资质扫描件。

所有材料打包形成压缩文件，以公司名称命名。

四、征集时间

2024年12月25日至2024年12月31日

五、注意事项

1.项目最终的采购需求及资格条件等均以采购文件为准；

2.供应商须在征集时间内完成报名方可参与采购项目。报名时，请注明参与项目的名称。

六、联系人信息

报名材料请发至联系人邮箱。

联系人：中国金 (略) 采购管理部

陈国琪

电话：010-*

邮箱：*@*cfcc.com

附件：供应商基本信息表

中国金 (略)

2024年12月24日