2024年FTMS私域触点和 (略) 等项目应用开发安全实践（二次）采购项目2024年FTMS私域触点和 (略) 等项目应用开发安全实践（二次）包件资格预审公告

1. 采购条件

本采购项目采购人为一汽 (略) ，采购项目资金来自企业自筹,出资比例为100%。该项目已具备采购条件，现对该项目的相关服务采购进行公开询比采购，特邀请有兴趣的潜在供应商（以下简称申请人）提出资格预审申请。

2. 项目概况

2.1标段名称：2024年FTMS私域触点和 (略) 等项目应用开发安全实践（二次）

2.2项目概述：随着数字化转型的加速，一汽丰田正积极推进“私域触点整合”、“ (略) 优化”、“共通重心改善计划”以及“DDGP（Data Driven Growth Platform）开发”等关键项目，旨在通过高效整合资源、优化用户体验、强化数据驱动能力，促进公司的可 (略) 场竞争力提升。

招标范围与要求：

本次招标旨在招募一家专业、经验丰富的应用系统开发安全供应商，负责以下关键领域的安全工作：

1. 需求与要件安全确认：与项目团队紧密合作，从源头识别安全需求，确保安全考量融入业务需求分析与功能定义之中。
2. 设计安全：基于安全第一的原则，设计安全架构，确保系统设计满足最新的安全标准与法规要求。
3. 代码安全：实施严格的安全编码规范，执行代码审查，消除常见安全漏洞，确保代码层面的安全性。
4. 测试安全：进行全面的安全测试，包括但不限于渗透测试、安全功能验证、合规性测试，确保系统无明显安全缺陷。
5. 上线安全与运维：协助完成系统安全上线，提供安全运维指导，建立应急响应机制，确保系统长期稳定运行

3. 申请人资格要求

3.1本次资格预审要求申请人须具有与本采购项目相应的服务能力，并具备如下所列的资质、财务、业绩、人员等条件：

3.1.1资质要求：申请人应是依法从事经营，有能力完成采购项目的法人或其他组织， 2020年1月1日前成立，注册资本金不少于*元人民币（公告发出后增资无效），至少具备以下ISO认证9001管理体系认证； *信息安全管理体系；*信息技术服务管理体系其中两种。

申请人无需直接提供资质证书扫描件，评审时按照以下标准评审资格预审申请人资质：

申请人的基本信息以文件开启当日信用中国（http://**）或国家企业信用信息公示系统（http://**）查询结果为准，登记状态应为正常或存续（在营、开业、在册）状态；

申请人自身证书，申请人的体系认证信息以资格预审申请文件解密当日全国认证 (略) （http://**）查询结果为准，证书状态应显示为有效。

按照以上渠道无法验证申请人资质的，申请人应在申请文件中提供验 (略) 站和验证方法。

人员要求：总人数大于50人，评审标准详见第三章资格审查办法，其中固定员工人数20人及以上， (略) 社保（即缴费单位为 (略) ）且必须在职6个月以上，需提供资格预审申请文件递交截止日前三个月内出具的上述人员的（至少包含2023年10月至开启当日至少6个月的）的社保缴费证明（申请人应登*国家 (略) （http://**）查询并打印社保参保证明， (略) 未能与国家 (略) 对接的，申请人应登*所在地人社部门 (略) 查询并打印社保参保证明，参保证明同样应当包含验真渠道和验真方法），外籍、港澳台人员（需提供外籍、港澳台人员身份证明） 可以用有效期内的劳动合同代替社保证明。

业绩要求：

（1） 近2年(2022年1月1日至今)，为乘用车主机厂提供过应用开发安全实践项目服务
（提供合同或订单证明，单一合同或订单需超过*且合同需与乘用车主机厂直接签署）

（2） 近2年(2022年1月1日至今)，为乘用车主机厂提供过渗透测试服务
（提供合同或订单证明，单一合同或订单需超过*且合同需与乘用车主机厂直接签署）

（3） 近2年(2022年1月1日至今)，为乘 (略) 提供过安全服务目数量（提供合同或订单证明，且合同需与乘用车主机厂直接签署）

以上业绩要求每项均需具备至少一个业绩（可共用），提供合同复印件（至少包括合同各方名称、合同服务内容、合同金额、合同日期和签字盖章页），如合同体现不出相关内容需提供如技术协议、分项报价表、结算单材料证明，近2年为2022年至今， 以合同服务期限为准，如合同无服务期限以签订时间为准。

其他要求：垫付金额不少于*元人民币，需出具承诺

需提供有关财务、人员规模、业绩经验等证明材料，具体要求及评分规则详见资格预审文件。

3.2本次资格预审不接受联合体资格预审申请。

3.3本次 (略) 资格预审申请。

3.4申请人不得存在下列情形之一：

1）与采购人存在利害关系且可能影响招标公正性；

2）与本采购项目的其他申请人为同一个单位负责人；

3）与本采购项目的其他申请人存在控股、管理关系；

4）为本采购项目提供过设计、编制技术规范和其他文件的咨询服务；

5）为本采购项目的采购代理机构或代建人或监理人；与采购代理机构或代建人或监理人同为一个法定代表人；与采购代理机构或代建人或监理人存在控股或参股关系；

6）被依法暂停或者取消投标资格；

7）被责令停产停业，暂扣或者吊销许可证，暂扣或者吊销执照；

8）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

9）被工商行政管理机关在国家企业信用信息公示系统（http://**）中列入严重违法失信企业名单；

10）被 (略) 在“信用中国”网站（http://**.cn）或各省级“信用中国”网站中列入失信被执行人名单；

11） (略) “黑名单”中及一汽丰田“禁止限定类供应商清单”的潜在资格预审申请人不允许参加投标，已参加的申请人，其资格预审申请文件将被否决；

12）法律法规规定的其他情形。

4. 资格预审方法

本次资格预审采用有限数量制，至少入围3家，不超过4家，按百分制计算，得分须在70分以上（含70分）合格，合格数量≥4时，按照评分顺序选定4家。

5. 资格预审文件的获取

5.1请申请人于2024年06月06日20:00至2024年06月11日20:00(北京时间，下同），登录中国一汽 (略) （http://**，以下 (略) ）下载电子资格预审文件。

5. (略) 服务费为300元。

5.3 企业数字认证证书及法定代表人个人数字认证证书（以下分别简称“企业CA”和“法定代表人CA”）一次性办理费用500元，一年内有效。

6. 资格预审申请文件的递交

6.1资格预审申请文件及响应文件递交的截止时间为2024年06月14日10:00。温馨提醒，资格预审申请文件上传受文 (略) 络速度影响，成功上传可能会需要一定时间，为避免近 (略) 络拥堵，建议提前一日上资格预审申请文件及响应文件，已递交的文件处于加密状态，不会泄露申请信息。

注：本次采取双开双评的模式，即资格预审申请文件及响应文件同时递交，分开解密，只有通过资格预审的供应商可以解密响应文件，如通过预审不足3家则项目流标，不再进行响应文件解密，资格预审文件解密时间为递交截止时间，响 (略) 后续发布通知为准。

6.2逾期送达的资格预审申请文件， (略) 将予以拒收。

7. 发布公告的媒介

本次资格预审公告同时在以下媒介上发布：

l 中国一汽 (略) （http://**）

l 中国 (略) （http://**）

8. 联系方式

8.1 申请单位操作指南

http://**

申请人在 (略) 时遇到的各类问题，应当首先通过上述链接进入“帮助中心-用户指南”界面，查看相应操作文件或视频

8. (略) 客服

电话：400-691-7888，工作时间周一至周五8:00至20:00

负责答复您在 (略) 时遇到的各类操作问题，如平台注册、资格预审文件购买、资格预审申请文件编制、递交等

8.3 CA办理（由第三方受理业务）

0431-*工作时间：周一至周五8:30至11:30，13:00至17:00，负责受理您办理CA及密码重置解锁业务

*工作时间：周一至周五8:30至11:30，13:00至17:00，负责受理您CA发票开具及其进度查询业务

8.4 财务专员

0431-*工作时间：周一至周五8:30至11:30，13:00至17:00

负责答复您关于采购文件费、平台服务费、采购代理服务费的发票开具问题。

8.5 采购人

采购人名称：一汽 (略)

地址： (略) 朝阳区 (略) 1号环球金融中心西塔3F/4F

联系人：孙小迪

8.6 采购代理机构

采购代理机构名称：长春 (略)

地址： (略) 汽开区东风大街3462号

采购项目负责人：葛鹏飞、汪楠

座机：0431-*、0431-*

手机：*、*

邮箱：*@*ttp://**、*@*ttp://**

8.7 项目投诉电话：400-691-7888，工作时间周一至周五8:00至20:00。投诉要求详见第二章申请人须知前附表第10.7款

8.8 纪委举报受理渠道

(略)

电子邮箱：*@*ttp://**

一汽 (略)

电子邮箱：*@*tmc.cn

9. (略) 上注册

凡首 (略) 参加电子资格预审或采购活动的资格预 (略) (略) 上免费注册，注册时需提交相关资料，平台工作人员审核通过后完成注册，完成注册后方可办理企业CA和法定代表人CA（办理并邮寄大约需要3-5日），若申请人未及时注册并办理CA，由此引起的后果由申请人自行承担。

10. 采购代理机构信息的发布

采购代理机构 (略) 发布的资格预审公告、资格预审文件及其澄清、修改、资格审查结果通知书等资格预审过程信息，一经发布，视为已送达各申请人, 无论申请人下载与否，均视同申请人已知晓相关内容。

11. 申请人异地解密资格预审申请文件须知

11.1申请人电脑须安装“一汽招投标编制工具系列驱动”、IE浏览器最新版，正版office办公软件和Adobe Flash Player插件；

11.2解密资格预审申请文件时，申请人必须使用CA (略) 并 (略) 络畅通，使用加密资格预审申请文件的CA进行资格预审申请文件环节的解密操作；

11.3若在规定的解密资格预审申请文件时间内，由于申请人的原因没有解密成功，视为撤销资格预审申请文件，申请人须自行承担后果。

2024年FTMS私域触点和 (略) 等项目应用开发安全实践（二次）采购项目2024年FTMS私域触点和 (略) 等项目应用开发安全实践（二次）包件资格预审公告

1. 采购条件

本采购项目采购人为一汽 (略) ，采购项目资金来自企业自筹,出资比例为100%。该项目已具备采购条件，现对该项目的相关服务采购进行公开询比采购，特邀请有兴趣的潜在供应商（以下简称申请人）提出资格预审申请。

2. 项目概况

2.1标段名称：2024年FTMS私域触点和 (略) 等项目应用开发安全实践（二次）

2.2项目概述：随着数字化转型的加速，一汽丰田正积极推进“私域触点整合”、“ (略) 优化”、“共通重心改善计划”以及“DDGP（Data Driven Growth Platform）开发”等关键项目，旨在通过高效整合资源、优化用户体验、强化数据驱动能力，促进公司的可 (略) 场竞争力提升。

招标范围与要求：

本次招标旨在招募一家专业、经验丰富的应用系统开发安全供应商，负责以下关键领域的安全工作：

1. 需求与要件安全确认：与项目团队紧密合作，从源头识别安全需求，确保安全考量融入业务需求分析与功能定义之中。
2. 设计安全：基于安全第一的原则，设计安全架构，确保系统设计满足最新的安全标准与法规要求。
3. 代码安全：实施严格的安全编码规范，执行代码审查，消除常见安全漏洞，确保代码层面的安全性。
4. 测试安全：进行全面的安全测试，包括但不限于渗透测试、安全功能验证、合规性测试，确保系统无明显安全缺陷。
5. 上线安全与运维：协助完成系统安全上线，提供安全运维指导，建立应急响应机制，确保系统长期稳定运行

3. 申请人资格要求

3.1本次资格预审要求申请人须具有与本采购项目相应的服务能力，并具备如下所列的资质、财务、业绩、人员等条件：

3.1.1资质要求：申请人应是依法从事经营，有能力完成采购项目的法人或其他组织， 2020年1月1日前成立，注册资本金不少于*元人民币（公告发出后增资无效），至少具备以下ISO认证9001管理体系认证； *信息安全管理体系；*信息技术服务管理体系其中两种。

申请人无需直接提供资质证书扫描件，评审时按照以下标准评审资格预审申请人资质：

申请人的基本信息以文件开启当日信用中国（http://**）或国家企业信用信息公示系统（http://**）查询结果为准，登记状态应为正常或存续（在营、开业、在册）状态；

申请人自身证书，申请人的体系认证信息以资格预审申请文件解密当日全国认证 (略) （http://**）查询结果为准，证书状态应显示为有效。

按照以上渠道无法验证申请人资质的，申请人应在申请文件中提供验 (略) 站和验证方法。

人员要求：总人数大于50人，评审标准详见第三章资格审查办法，其中固定员工人数20人及以上， (略) 社保（即缴费单位为 (略) ）且必须在职6个月以上，需提供资格预审申请文件递交截止日前三个月内出具的上述人员的（至少包含2023年10月至开启当日至少6个月的）的社保缴费证明（申请人应登*国家 (略) （http://**）查询并打印社保参保证明， (略) 未能与国家 (略) 对接的，申请人应登*所在地人社部门 (略) 查询并打印社保参保证明，参保证明同样应当包含验真渠道和验真方法），外籍、港澳台人员（需提供外籍、港澳台人员身份证明） 可以用有效期内的劳动合同代替社保证明。

业绩要求：

（1） 近2年(2022年1月1日至今)，为乘用车主机厂提供过应用开发安全实践项目服务
（提供合同或订单证明，单一合同或订单需超过*且合同需与乘用车主机厂直接签署）

（2） 近2年(2022年1月1日至今)，为乘用车主机厂提供过渗透测试服务
（提供合同或订单证明，单一合同或订单需超过*且合同需与乘用车主机厂直接签署）

（3） 近2年(2022年1月1日至今)，为乘 (略) 提供过安全服务目数量（提供合同或订单证明，且合同需与乘用车主机厂直接签署）

以上业绩要求每项均需具备至少一个业绩（可共用），提供合同复印件（至少包括合同各方名称、合同服务内容、合同金额、合同日期和签字盖章页），如合同体现不出相关内容需提供如技术协议、分项报价表、结算单材料证明，近2年为2022年至今， 以合同服务期限为准，如合同无服务期限以签订时间为准。

其他要求：垫付金额不少于*元人民币，需出具承诺

需提供有关财务、人员规模、业绩经验等证明材料，具体要求及评分规则详见资格预审文件。

3.2本次资格预审不接受联合体资格预审申请。

3.3本次 (略) 资格预审申请。

3.4申请人不得存在下列情形之一：

1）与采购人存在利害关系且可能影响招标公正性；

2）与本采购项目的其他申请人为同一个单位负责人；

3）与本采购项目的其他申请人存在控股、管理关系；

4）为本采购项目提供过设计、编制技术规范和其他文件的咨询服务；

5）为本采购项目的采购代理机构或代建人或监理人；与采购代理机构或代建人或监理人同为一个法定代表人；与采购代理机构或代建人或监理人存在控股或参股关系；

6）被依法暂停或者取消投标资格；

7）被责令停产停业，暂扣或者吊销许可证，暂扣或者吊销执照；

8）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

9）被工商行政管理机关在国家企业信用信息公示系统（http://**）中列入严重违法失信企业名单；

10）被 (略) 在“信用中国”网站（http://**.cn）或各省级“信用中国”网站中列入失信被执行人名单；

11） (略) “黑名单”中及一汽丰田“禁止限定类供应商清单”的潜在资格预审申请人不允许参加投标，已参加的申请人，其资格预审申请文件将被否决；

12）法律法规规定的其他情形。

4. 资格预审方法

本次资格预审采用有限数量制，至少入围3家，不超过4家，按百分制计算，得分须在70分以上（含70分）合格，合格数量≥4时，按照评分顺序选定4家。

5. 资格预审文件的获取

5.1请申请人于2024年06月06日20:00至2024年06月11日20:00(北京时间，下同），登录中国一汽 (略) （http://**，以下 (略) ）下载电子资格预审文件。

5. (略) 服务费为300元。

5.3 企业数字认证证书及法定代表人个人数字认证证书（以下分别简称“企业CA”和“法定代表人CA”）一次性办理费用500元，一年内有效。

6. 资格预审申请文件的递交

6.1资格预审申请文件及响应文件递交的截止时间为2024年06月14日10:00。温馨提醒，资格预审申请文件上传受文 (略) 络速度影响，成功上传可能会需要一定时间，为避免近 (略) 络拥堵，建议提前一日上资格预审申请文件及响应文件，已递交的文件处于加密状态，不会泄露申请信息。

注：本次采取双开双评的模式，即资格预审申请文件及响应文件同时递交，分开解密，只有通过资格预审的供应商可以解密响应文件，如通过预审不足3家则项目流标，不再进行响应文件解密，资格预审文件解密时间为递交截止时间，响 (略) 后续发布通知为准。

6.2逾期送达的资格预审申请文件， (略) 将予以拒收。

7. 发布公告的媒介

本次资格预审公告同时在以下媒介上发布：

l 中国一汽 (略) （http://**）

l 中国 (略) （http://**）

8. 联系方式

8.1 申请单位操作指南

http://**

申请人在 (略) 时遇到的各类问题，应当首先通过上述链接进入“帮助中心-用户指南”界面，查看相应操作文件或视频

8. (略) 客服

电话：400-691-7888，工作时间周一至周五8:00至20:00

负责答复您在 (略) 时遇到的各类操作问题，如平台注册、资格预审文件购买、资格预审申请文件编制、递交等

8.3 CA办理（由第三方受理业务）

0431-*工作时间：周一至周五8:30至11:30，13:00至17:00，负责受理您办理CA及密码重置解锁业务

*工作时间：周一至周五8:30至11:30，13:00至17:00，负责受理您CA发票开具及其进度查询业务

8.4 财务专员

0431-*工作时间：周一至周五8:30至11:30，13:00至17:00

负责答复您关于采购文件费、平台服务费、采购代理服务费的发票开具问题。

8.5 采购人

采购人名称：一汽 (略)

地址： (略) 朝阳区 (略) 1号环球金融中心西塔3F/4F

联系人：孙小迪

8.6 采购代理机构

采购代理机构名称：长春 (略)

地址： (略) 汽开区东风大街3462号

采购项目负责人：葛鹏飞、汪楠

座机：0431-*、0431-*

手机：*、*

邮箱：*@*ttp://**、*@*ttp://**

8.7 项目投诉电话：400-691-7888，工作时间周一至周五8:00至20:00。投诉要求详见第二章申请人须知前附表第10.7款

8.8 纪委举报受理渠道

(略)

电子邮箱：*@*ttp://**

一汽 (略)

电子邮箱：*@*tmc.cn

9. (略) 上注册

凡首 (略) 参加电子资格预审或采购活动的资格预 (略) (略) 上免费注册，注册时需提交相关资料，平台工作人员审核通过后完成注册，完成注册后方可办理企业CA和法定代表人CA（办理并邮寄大约需要3-5日），若申请人未及时注册并办理CA，由此引起的后果由申请人自行承担。

10. 采购代理机构信息的发布

采购代理机构 (略) 发布的资格预审公告、资格预审文件及其澄清、修改、资格审查结果通知书等资格预审过程信息，一经发布，视为已送达各申请人, 无论申请人下载与否，均视同申请人已知晓相关内容。

11. 申请人异地解密资格预审申请文件须知

11.1申请人电脑须安装“一汽招投标编制工具系列驱动”、IE浏览器最新版，正版office办公软件和Adobe Flash Player插件；

11.2解密资格预审申请文件时，申请人必须使用CA (略) 并 (略) 络畅通，使用加密资格预审申请文件的CA进行资格预审申请文件环节的解密操作；

11.3若在规定的解密资格预审申请文件时间内，由于申请人的原因没有解密成功，视为撤销资格预审申请文件，申请人须自行承担后果。