云南元大工程咨询有限责任公司受曲靖市商业银行股份有限公司委托，对该项目进行公开招标，竭诚欢迎具有完成该项目能力的潜在投标人参加投标。

2.1项目名称：曲靖市商业银行股份有限公司开源组件安全扫描服务采购项目（服务期2024年至2025年）。

2.2项目预算金额：36.00万元。

2.3项目地点：云南省昆明市及招标人指定的地点。

2.4标段划分：本项目不划分标段。

2.5招标内容：本次招标范围为按照曲靖市商业银行股份有限公司要求，在本地部署一套开源组件扫描产品以及远程提供开源软件漏洞情报告警的形式提供服务，后续由行内人员按需自行使用开源组件扫描产品完成组件扫描，本项目需要完成的实施内容主要有以下几个方面：

（1）开源软件资产识别

通过提供的源码进行开源软件依赖分析、软件指纹分析等分析技术，对软件中所使用的开源软件进行识别。

（2）开源软件安全风险分析

通过识别出来的开源软件成分信息分析存在的已知安全漏洞和协议风险，安全漏洞库主要包括：美国国家通用漏洞数据库（NVD）、国家信息安全漏洞库（CNNVD）、国家信息安全漏洞共享平台（CNVD）、开源社区漏洞信息等。

（3）开源软件漏洞情报告警

通过获取开源软件漏洞情报，关联在用软件的开源软件信息，及时掌握最新的开源软件漏洞情报。（详见第五章 招标内容及要求）。

2.6服务期：自合同签订之日起一年。

2.7资格审查方式：资格后审。

3.1投标人应具有独立承担民事责任的能力，且在中华人民共和国境内依法注册的法人或其他组织，提供合法有效的营业执照或事业单位法人证书或其他行政机关颁发可以合法开展业务的法定证明文件，如存在分公司投标的，需提供总公司授权分公司投标的相关证明文件（复印件或扫描件须加盖公章）。

3.2投标人应具有良好的商业信誉和健全的财务会计制度，提供近三年（2021年度、2022年度、2023年度）经第三方审计的审计报告及财务报表（包括资产负债表、损益表或利润表、现金流量表，复印件或扫描件加盖公章），如未完成2023年审计的，可以提供2020度年、2021年度、2022年度经第三方审计的审计报告及财务报表。成立不足3年的，提供成立至今经第三方审计的审计报告及财务报表（包括资产负债表、损益表或利润表、现金流量表，复印件或扫描件加盖公章），2024年新成立的，提供自行编制的财务报表（包括资产负债表、损益表或利润表、现金流量表，复印件或扫描件加盖公章）。

3.3具有依法缴纳税收和社会保障资金的良好记录，提供2023年12月至今任意3个月依法缴纳税收和缴纳社会保障资金的证明材料(复印件或扫描件加盖公章，成立未满3个月的提供成立以来的税收和社会保障资金缴纳凭证或相关情况说明；依法免税或不需要缴纳社会保障资金的投标人，应提供相应文件证明其依法免税或不需要缴纳社会保障资金)。

3.4信誉要求：

（1）投标人未被列入“信用中国”网站(www.creditchina.gov.cn) “严重失信主体名单”“拖欠农民工工资失信联合惩戒对象名单”、 “重大税收违法失信主体”、“政府采购严重违法失信行为记录名单”（提供网页截图证明，招标代理机构在开标前完成查询收集整理工作，并将结果提交评标委员会评审，如与投标人提供的不一致，以现场查询截图为准。）。

（2）投标人未被列入中国执行信息公开网（http://zxgk.court.gov.cn/）“失信被执行人名单”。（提供网页截图证明，招标代理机构在开标前完成查询收集整理工作，并将结果提交评标委员会评审，如与投标人提供的不一致，以现场查询截图为准。）；

3.5投标人参加本次投标前3年内在经营活动中没有重大违法记录的书面声明（重大违法记录，是指投标人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚，提供书面声明）。投标人没有处于被责令停业、投标资格被暂停或取消、财产被接管、冻结、破产等状态；2021年1月1日至今没有骗取中标和严重违约、没有被项目所在地政府或国家部委禁止市场准入等情形；投标人当前未有不良记录（投标人需提供承诺或相关证明材料）。

3.6本次采购不接受联合体投标，且不得以任何形式转包、分包。

3.7单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的投标活动。

4.1凡有意参加投标者，可采用下列任意一种方式获取招标文件：

4.1.1现场获取：请于2024年5月9日至2024年5月15日（法定公休日、节假日除外），每日上午8时30分至12时00分，下午13时30分至17时30分（北京时间，下同），在云南元大工程咨询有限责任公司前台持以下资料获取招标文件：①投标人需在“云南木典采招投交易网(网址：https://www.e-czt.com/)”下载本项目的公告附件“文件获取登记表”填写并带至现场获取文件；②营业执照副本（复印件加盖公章）；③若为法定代表人（单位负责人）获取招标文件，须提供法定代表人（单位负责人）身份证明书及身份证原件；若为委托代理人获取招标文件，须提供授权委托书、法定代表人（单位负责人）身份证明书及委托代理人身份证原件；④联系人的电话、E-mail等联系方式资料；⑤开户许可证或基本存款账户信息（复印件加盖单位公章）。

4.1.2网上获取：请于2024年5月9日至2023年5月15日17时30分前登录云南木典采招投交易网（网址：https://www.e-czt.com/），凭企业数字证书（CA）以及文件获取附件资料（资料要求同现场获取要求资料一致，请扫描成PDF作为附件上传）在网上获取电子招标文件及其它采购资料，网上获取招标文件截止时间2024年5月15日17时30分。云南木典采招投交易网技术支持服务电话：0871-********（工作日）、133*****583（周末、节假日）。

4.2招标文件售价￥300元，招标文件售后不退。

4.3招标文件费用的缴纳，统一采用公对公转账的方式，不接受私人对公转账、也不提供邮购招标文件服务。

开户人：云南元大工程咨询有限责任公司

汇款开户行：曲靖市商业银行股份有限公司昆明分行

账号：530*****120*********

4.4发票开具形式为：电子普通发票邮箱领取，增值税专用纸质发票当月现场领取（注：为保证招标文件获取时支付凭证审核效率，请在对公转账备注栏填写项目编号+公司名称+费用类型）。

5.1投标文件递交时间：2024年5月30日13时30分至2024年5月30日14时00分。

5.2投标文件递交截止时间(投标截止时间)：2024年5月30日14时00分。

5.3投标文件递交地点：云南元大工程咨询有限责任公司1512会议室（昆明市盘龙区万宏路奥斯迪商务中心B座15楼）。

5.4逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人、招标代理机构将予以拒收。

6.1开标时间：2024年5月30日14时00分。

6.2开标地点：云南元大工程咨询有限责任公司1512会议室（昆明市盘龙区万宏路奥斯迪商务中心B座15楼）。

6.3投标人法定代表人（单位负责人）或委托代理人须携带本人有效身份证件原件出席开标会议。

本次招标公告在“中国招标投标公共服务平台(http：//www.cebpubservice.com /)、曲靖市商业银行-首页（http://www.qjccb.com）云南木典采招投交易网（网址：https://www.e-czt.com/）”上发布。

注：本次招标公告仅在上述网站上发布，其它网站转载无效。

招标人：曲靖市商业银行股份有限公司

联系人：杨砚磊、赵江龙

联系电话：0874-*******

招标代理机构：云南元大工程咨询有限责任公司

地址：云南省昆明市盘龙区联盟路与万宏路交汇处万宏嘉园沣苑（地块三）B座15层（奥斯迪商务中心Ｂ座15楼）

联系人：沈灿、邱海旭、宁威、蔡慈进

联系电话：0871-********转7505、180*****091（座机）