关于移动客户端安全咨询和苹果许可证采购（2021项目）项目单一来源采购公示

中国南方航空股份有限公司信息中心中台研发部（以下简称“采购人”）拟对移动客户端安全咨询和苹果许可证采购（2021项目）项目进行单一来源采购，有关事项公示如下：

1、项目名称：移动客户端安全咨询和苹果许可证采购（2021项目）

2、项目编号：

3、采购内容：移动客户端安全加固、咨询服务和苹果许可证采购等

4、需求说明：现合同即将到期。需供应商为我司提供包含以下服务（1）每年20款移动客户端加固及技术咨询服务，包括但不限于移动应用加密、反编译、数据防爬等。4款应用通讯协议保护服务、3款应用渗透服务、1套android秘钥白盒服务、1套崩溃系统收集服务，1次安全咨询。

（2）每年1套IOS企业证书用于企业应用开发，1套IOS开发证书，将应用发布到苹果应用商店。

上述服务和内容需要每年提供一次，项目周期三年，累计提供三次。

5、拟实施采购时间：2021年6月

6、拟选用供应商：北京梆梆安全科技有限公司

7、采用单一来源采购方式的原因及相关说明

（1）移动应用安全咨询和苹果许可证项目采购于北京梆梆安全科技有限公司，该项目已经在公司15个移动应用中使用应用，为保证服务连续性、完整性以及节省开支，需要继续从北京梆梆安全科技有限公司处采购。

（2）降低影响。移动应用加固的实施需要对每个移动应用进行加固需求的策略分析、应用性能测试验证、兼容性适配性测试验证、安全性验证等工作内容。每个应用首次加固耗时在5个工作人日左右，加固后的兼容性测试耗时约2个工作人日，应用功能全回归测试耗时约2个工作人日，累计每个应用加固所需耗时为9个工作人日，公司20款移动应用耗时则需近180个工作人日。如果继续采购梆梆安全的应用加固服务，则可以直接沿用现有的安全加固策略，实现无缝过渡，使得公司移动业务免受兼容性、性能、安全性、实施周期等多重影响，避免影响我司的正常业务的可靠、稳定、安全的运转。

（3）安全稳定。目前合同即将到期，2021年上半年护网行动、下半年建党一百周年等一系列活动将对安全带来不小的考验，如重新招标采购该服务，过渡阶段可能正处于护网等网络安全保护的关键阶段，缺失对应的安全厂商提供安全保障，公司的移动应用安全将面临巨大的威胁。相比单一采购，这一重建阶段将存在一段更长的真空期，可能导致我司移动业务面临外部安全攻击的威胁更持久。继续采购梆梆安全的应用加固服务，可以降低这一安全风险，避免导致我司移动业务面临更长时间的安全攻击及政策合规的风险。

（4）节约成本。该平台已经与移动开发平台打通，实现了开发加固全流程自动化模式，极大的提高了公司移动应用安全的开发效率，减少了公司人力成本的投入，以避免重新建设所带来的不必要的资源浪费。

（5）移动客户端安全加固服务已在南航E家、南航智行、南航物流E行、机务移动、可视化调度等公司15个应用中使用。如更换供应商，该项将需要对每个应用重新进行安全评估、测试和实施，无法保证原有采购项目一致性或者服务配套的要求。

（6）如更换安全服务提供商，公司所有已使用安全加固服务的应用都需要发布新版应用，并让所有用户强制升级安装已下载的应用，影响用户体验，同时所有使用加固服务对本地存储数据进行加密的数据将会丢失。

（7）目前合同即将到期，如替换供应商，重建阶段可能正处于护网等网络安全保护的关键阶段，在重建阶段存在真空期，可能导致我司移动业务面临外部的安全攻击的威胁。

（8）加固平台与移动开发平台打通后，形成了移动应用开发全流程中安全环节中的一个重要节点，若更换供应商，则需要重新对接开发，影响移动应用开发的闭环，可能导致我司移动业务面临外部的安全攻击的威胁。

综上所述，该项目采取单一来源采购式符合单一来源采购的条件，即：必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处采购。

8、公示说明

公示期：2021 年 04 月 16 日至2021年04月20日

公示期内，对上述事项有异议的，请在公示期内将书面意见（须载明异议人基本情况、异议内容及辅助材料并加盖本单位公章的扫描文件）发送至dygsfk@csair.com，逾期递交或不按要求递交的不予受理。

9、联系方式

采购人：中国南方航空股份有限公司信息中心中台研发部

联系人：蒋小姐 公示发布联系人：梅先生

联系电话：15626005958 联系电话：020-86121702