现中国银行股份有限公司软件中心（以下简称"中国银行软件中心"）对 “2022-2023年度软件中心支持服务（安全开发管理提升）”进行采购，现邀请有意向参加本项目且满足基本资质要求的供应商参加。

一、项目名称

2022-2023年度软件中心支持服务（安全开发管理提升）项目

二、项目编号

BOC-RJ-*******

三、采购内容

为支持中心安全开发全生命周期管理流程良好运行，为中心安全开发管理高质、高效开展提供基础，通过外部专家和相关行业经验的引入，有效解决非功能安全需求分析、设计、验证等全流程跟踪难点，和中心安全管理流程和项目工程活动有机融合的重点，在关键活动中设置安全质量门限，进一步加强安全要求落实有效性监督检查成效。对目前安全开发全生命周期管理方法和流程进行优化，尤其是对于关键活动的管理方法以及交付物设置。结合各类自动化安全工具引入，对中心安全开发全生命周期管理流程进行优化，同时形成适合中心安全开发管理配套的定制化安全知识库，提升中心安全开发管理能力。

针对本采购需求交付物应包括且不限于：安全性需求分析设计测试在线编辑工具详细业务需求、安全技术知识库、DevSecOps流程改进方案建议等。

本项目服务工作量合计180人天。

四、合格供应商的基本资质要求(须同时满足)

通用条款：

（一）被邀请人须为中华人民共和国境内（港澳台除外）合法注册的独立法人，遵守国家有关法律、法规，具有健全的财务会计制度，合法运作，商业信誉良好。

（二）被邀请人供应商须具备完成本项目的资质和能力。

（三）供应商须在法律和财务上独立、合法运作并独立于采购人，不得直接或间接地与采购人或其附属机构有任何关联。

（四）被邀请人须保证提供的服务方案未侵犯第三人之著作权、商标权、专利权等知识产权，不会侵犯任何第三人的商业秘密或对任何第三人构成不正当竞争，如因此与第三人形成争议、诉讼或仲裁案件，由邀请人承担全部责任，并负责赔偿采购人由此而遭受的全部损失。

（五）被邀请人应遵守有关的中国法律和法规，近三年内没有重大违法违规行为，且在中国银行不得有不良记录。

（六）被邀请人不存在环境污染、非法用工等引发环境和社会风险的违法违规行为。

（七）存在关联关系的不同邀请人，除非组成联合体，否则不得同时参与本项目。关联关系被邀请人包含以下情况：

（1）与被邀请人单位负责人为同一人的其他邀请人；（2）与被邀请人存在直接控股、管理关系的其他邀请人。

（八）被邀请人应向采购人如实披露与本单位存在关联关系的其他被邀请人。采购人有权取消关联关系邀请人参与本项目的资格或重新组织采购。

（九）被邀请人之间不得相互串通响应报价，不得排挤其他邀请人的公平竞争，损害采购人或者其他邀请人的合法权益。

（十）供应商须从采购人处获得采购邀请文件并登记备案，否则不能参加本项目。

（十一）本项目不接收联合体。

（十二）被邀请人不得将本项目采购内容以任何方式进行转包。

被邀请人不符合上述任意一项“合格供应商的基本资格条件”的，将终止其被邀请人资格。在任何时候发现被邀请人提交的应答文件中提交虚假资料或失实资料的，或者以其他方式弄虚作假的，其磋商将被拒绝或成交无效，如双方已签署合同的，采购人有权据此单方面解除合同，并视情况依法追究被邀请磋商人的责任。

专用条款：

供应商须自2020年1月1日起至公开邀请公告发布之日止（以证明文件签署日期为准），具备2个类似项目成功案例, 且至少包含1个国有大型商业银行、12家股份制商业银行、人民银行（上述范围仅限总行）相关案例。类似项目指：轻量级威胁建模分析方案、安全知识库建设、DevSecOps建设等。所有案例须提供有效证明材料，如合同、协议等。

注：（1）国有大型商业银行：中、农、工、建、交、邮储。（2）12家股份制商业银行：中信银行、中国光大银行、华夏银行、广发银行、平安银行、招商银行、上海浦东发展银行、兴业银行、民生银行、恒丰银行、浙商银行、渤海银行。

五、公开邀请公告发布媒介

本公告将在中国银行网站(http://www.boc.cn)进行发布。

六、采购邀请文件的领取

（一）有意向的供应商可按以下要求，报名参与资质核验：

1、报名时间：自 2023年 4月 6日- 2023年 4月 12日，每工作日9:00-11:30，13:30-17:00（北京时间）；

2、提供公司全称、成立时间、注册资金、主营业务（简明扼要，控制100字内）；项目联系人名称、联系电话、电子信箱；以及其他本公告第四点中提到的其他相关资质证明。

3、提供营业执照复印件（或注册资本凭证）；满足本公告第三点、第四点全部要求（以点对点应答格式明确回复），并出具涉及到的所有资质文件，上述文件均须加盖公章。

4、在报名时间内，将上述材料压缩至5M以内，并以“2022-2023年度软件中心支持服务（安全开发管理提升）项目-XX公司资质”命名邮件标题，发送至：bocsoftbiz@boc.cn；

（二）符合项目资质要求的供应商，将在报名结束一周内通知领取邀请函。

（三）邀请文件领取费用：免费。

七、应答文件的递交

（一）递交应答文件截止时间：另行通知

（二）报送应答文件地点：北京市海淀区永丰路299号中国银行软件中心。

（三）本项目不接受传真形式递交的应答文件。供应商须派其合法的授权人在应答文件递交截止时间之前，将应答文件按要求送达指定地点，逾期送达或不符合规定的应答文件恕不接受，未按要求送达的相关责任须自行承担。应答文件一经递交不予退还。

（四）谈判时间：另行通知。

八、联系方式

采购人：中国银行股份有限公司软件中心

地址：中国银行软件中心（北京市海淀区永丰路299号）

邮编：******

电话：010-********

联系人：刘老师