华夏银行股份有限公司（以下简称“华夏银行”或“采购人”）拟对华夏银行2022-2024年安全检测资源池和移动应用技术检测项目征集供应商，诚邀符合要求的供应商报名参与。项目具体内容如下：

一、项目名称：

（一）华夏银行2022-2024年安全检测资源池和移动应用技术检测项目（移动应用安全加固和合规检测部分）；

（二）华夏银行2022-2024年安全检测资源池和移动应用技术检测项目（分行安全技术检测资源池部分）。

二、采购内容简介（以最终标书为准）及意向供应商资质要求

（一）移动应用安全加固和合规检测部分

1．采购内容

拟通过本项目，采购App客户端安全加固、H5页面加固、SDK加固、App客户端安全检测、防界面劫持组件、移动端个人隐私合规检测等服务，提高我行移动端应用的安全性和合规性。

２．意向供应商资质要求

（1）供应商应遵守国家法律法规，在中华人民共和国内依法注册的法定代表单位，具有独立承担民事责任的能力，具有良好的商业信誉和健全的财务会计制度，最近3年内无重大违法、违规、违约等事件或不良记录。

（2）供应商的注册资本应在3000万元（含）以上。

（3）能满足项目所有需求，具备实施App客户端安全加固、H5页面加固、SDK加固、App客户端安全检测、防界面劫持组件、移动端个人隐私合规检测的全部能力，且近3年内，在国有银行、全国性股份制商业银行总部至少有6个App客户端安全加固和移动端个人隐私合规检测项目实施案例，提供的服务符合国家、行业标准及华夏银行要求。

（4）无不履行社会责任而被通报的情况。

（5）采购人可能根据项目情况取消采购，供应商应予接受。

（二）分行安全技术检测资源池部分

1．采购内容

对华夏银行网站、微信公众号、微信小程序等互联网应用系统进行安全技术检测，每次检测结束后，提交详细检测报告和操作视频，说明系统中存在的风险漏洞，协助制定漏洞整改方案，并负责风险漏洞复测等工作。

２．意向供应商资质要求

（1）供应商应遵守国家法律法规，在中华人民共和国内依法注册的法定代表单位，具有独立承担民事责任的能力，具有良好的商业信誉和健全的财务会计制度，最近3年内无重大违法、违规、违约等事件或不良记录。

（2）供应商的注册资本应在500万元（含）以上。

（3）供应商应拥有以下其中之一的服务认证资质：信息安全服务资质证书（包括应急处理、风险评估）、网络安全应急服务支撑单位证书、国家信息安全漏洞库支撑单位。

（4）近3年在国有银行、全国性股份制商业银行总部至少有1个渗透测试相关项目实施案例，提供的服务符合国家、行业标准及华夏银行要求。

（5）在项目服务过程中，能够确保投入至少5名安全渗透测试专家参与华夏银行系统漏洞挖掘工作，高效及时响应华夏银行的需求和意见并按时输出项目成果。

（6）无不履行社会责任而被通报的情况。

（7）采购人可能根据项目情况取消采购，供应商应予接受。

（一）提交材料内容

1．未实施“三证合一”的,请提交加盖单位公章的营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；实施“三证合一”的报价人请提交加盖公章的载有统一社会信用代码的营业执照。上述材料需为PDF格式文件。

2．加盖公章的授权委托书（详见附件1），需为PDF格式文件。

3．近三年内在经营活动中没有重大违法记录，提供书面声明，格式不限。（加盖公章的原件电子扫描件并转为PDF格式文件）。

4．在“信用中国”网站（www.creditchina.gov.cn）中未被列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单，提供网站查询结果（截屏盖章）。

5．华夏银行集中采购供应商信息表（详见附件2），请勿更改表样，且提交时需为EXCEL版本。

6．提供证明相关项目实施经验的合同或中标通知书扫描件，且提供的合同中必须包含具体实施的内容。此项材料要求为PDF格式文件。

（二）提交材料要求

请将所有要求提交的材料打包压缩为1个文件包，文件名格式分别为：公司全名+2022-2024年安全检测资源池和移动应用技术检测项目（移动应用安全加固和合规检测部分）；公司全名+2022-2024年安全检测资源池和移动应用技术检测项目（分行安全技术检测资源池部分）；上述2个子项目相对独立，可以只报名其中1个，也可以2个子项目都报名。

1．提交材料须按要求扫描并生成PDF文件或指定版本，对于未按要求加盖公章的原件电子扫描件视为缺漏，采购人将拒绝其报名。

2．报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

3．采购人视收到的上述材料不涉及商业秘密。

4．前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

5．凡是符合本项目资质条件的供应商，采购人均会向《华夏银行集中采购供应商推荐（自荐）信息表》中登记的联系人邮箱发出正式邀请。投标时间及地点以邀请文件通知为准。

四、

五、供应商征集联系事项

采购人：华夏银行股份有限公司

联系方式：张女士010-********张女士010-********

邮箱地址：hxbjczx4@hxb.com.cn

征集期：2022年4月2日-2021年4月11日

2．华夏银行集中采购供应商信息表

华夏银行股份有限公司

2022年4月2日