1.1项目名称：2017年业支代码审计服务项目比选文件。

1.2采购内容：服务范围包括但不限于：经分、NG-BOSS、电子渠道、BOMC、B2B等系统。

本次服务为业务支撑系统现有及新上线代码审计服务，其中包含：

1、日常实时审计

加强代码的日常安全管理，确保每次上线代码合法合规。对每次上线的代码提前实时现场审计，实时发现程序代码是否符合安全性要求，程序中是否存在安全漏洞，是否存在冗余代码、与功能无关的代码、接口程序是否规范、是否存在不良编码习惯，检查代码编写漏洞、接口漏洞、逻辑漏洞、函数调用漏洞等。有效地防范、消除安全漏洞、提升程序稳定性。

2、代码审计工作周期要求

代码审计工作开展周期1年，根据业务更新情况或定期进行全量审计工作，保证通过全局审计发现整体的安全性问题。

3、代码审计问题总结，指导整改

针对代码审计出现的安全漏洞及整改过程中出现的问题，定期进行总结并指导相关开发人员进行培训，规范代码编写的安全性，保证代码质量。详细工作量见附件一：采购清单

1.3标段划分：本项目不划分标段。

1.4服务期限：12个月

1.5项目实施地点：青海省西宁市。

2.1、资质要求：投标人须是在中华人民共和国境内工商局登记注册、根据中华人民共和国有关法律合法成立的独立法人。经营服务范围须与本项目相适应（ 对于已按商事登记改革要求更换新版营业执照的，还需提供商事主体信息最新查询结果截屏打印件，如注册时间、注册资金等），应答人需同时具备 “信息安全风险评估服务一级以上（含）服务资质”、和通信网络安全服务能力风险评估资质一级以上（含）资质。

2.2、业绩要求：参选人2014年1月1日至今具有同类项目经验。须提供合同关键页及发票复印件作为证明文件。（以统计期间实际开具发票时间及累计金额作为判定依据；合同关键页包括体现合同标的、合同金额、签字盖章页、签署日期等，原件备查）。

2.3、应答人须具有一般纳税人资格，可开具增值税专用发票。

2.4、信誉要求：应答人近三年（2014年至今）未出现严重违约，未出现重大的技术及质量问题，无涉及商业贿赂、重大诉讼、行政处罚等相关违规、违纪和违法行为。

2.5、财务要求：提供2016年第三方出具的审计报告（需包含财务报表）清晰扫描件，财产没有处于被接管、冻结，破产状态。

2.6人员要求：应答人必须承诺，一旦中选，可保障提供本项目服务的专业人员和服务团队，人员配置需提供人员简历、证书扫描件、身份证清晰扫描件、本公司近期的社保缴纳证明等有效的证明材料。

2.7、其他要求：单位负责人为同一人或存在控股、管理关系的不同单位，不得参加同一标段应答或未划分标段的同一比选项目应答。

采 购 人：中国移动通信集团青海有限公司

地址：青海西宁城东区经济技术开发区昆仑东路48号

采购代理机构名称：公诚管理咨询有限公司

详细地址：青海省西宁市城东区明杏路9号石油家园白云小区

邮编：810000

项目负责人：郭龙龙 151*****690

项目联系人：曹先生 152*****212

邮箱：gczbqhyd@163.com 应答人缴款方式：详见本公告9.1

9.1对于本公告三、获取比选文件中3.2的补充说明：

应答人缴款方式：请通过关注微信公众号“公诚招标”（微信号gcbidding）,选择“微信报名”来完成项目文件的购买，详细操作可见附件1 《微信购买文件操作指引》。微信报名所需上传材料：①单位营业执照扫描件（加盖公章）；②介绍信或法人证明书。

9.2请应答人在“比选文件售卖截止时间”前及时完成供应商报名工作，并保证给采购人预留合理时间完成供应商报名审核和比选文件购买确认工作，如应答人未预留合理的报名审核时间，使采购人未及时审核确认供应商，最终导致供应商无法下载比选文件的，由应答人自行负责。 9.3潜在供应商购买比选文件的标书费支付成功后，须将支付成功的截图发送至采购代理机构联系人邮箱。本项目标书费售后不退。