截止日期：2017-12-31
公告说明：晋商银行代码审查项目供应商征集公告
采购需求描述：

晋商银行代码审查项目供应商征集公告

一、项目名称

晋商银行代码审查项目

二、项目背景

目前大部分系统性能问题是由应用开发产生的不良SQL、源代码不符合开发规范，事先没有检测缺陷直接使用所致。代码审查项目能自动检测开发、测试过程中的代码问题，并依据既定的审核规则，对这些信息进行分析，发现系统代码潜在性能风险，使得DBA和应用开发人员能够较早的介入，将性能隐患扼杀于萌芽阶段，确保线上应用的稳定、高效运行。

三、项目要求

1.提供专业的代码审计人员对系统源代码进行审计，审查源代码中的缺点、错误和安全漏洞，并且给出解决修复建议。在代码层面保护系统的安全。

2.对数据库上运行的SQL进行风险评估，对线下SQL脚本审核，用户将在线审核功能中发现的风险SQL转成问题单，指派给相应责任人跟进处理。

四、实施内容

（一）代码检测：包括代码是否符合编码规范；检查基本的程序逻辑，性能，安全性是否存在问题；检查软件的基础设计，模块之间的耦合关系，第三方库或者框架的使用是否合理等等。

（二）SQL审核管理；

（三）及早发现缺陷，降低弥补缺陷的成本。

五、潜在供应商资格要求

（一）资质和能力要求

1、具备独立法人资格，具有完成项目的技术力量，财务能力和良好的信誉；

2、须具备CMMI3级或以上、ISO9000、软件企业认定等任一资格证书；

3、有专门的金融行业代码审查的专家团队可对系统建设方向提供咨询；

5、2013年至今（以合同签署时间为准），公司有3个及以上同类项目在国内银行业已投产的案例；

6、与其它报名的供应商不存在任何关联关系。

（二）其它要求

1、服从我行项目开发、人员管理、财务管理的相关规定；

2、响应我行签订项目管理协议的要求，包括但不限于保密协议、服务承诺书、工作计划任务书；

3、接受我行内部、第三方机构、上级监管部门的检查、监督及审计等。

六、潜在供应商需提交的材料及方式、时间

1、需提交材料：

（一）营业执照、税务（国税、地税）登记证、组织机构代码证副本或统一社会信用代码证；

（二）CMMI3级或以上、ISO9000、软件企业认定等任一证书；

（三）企业及服务团队简介；

（四）2013年至今(以合同签署时间为准)，公司或实施团队所承接的相关案例清单、简介、合同等证明材料；

（五）提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件。

2、提交方式：电子邮件heguohua@jshbank.com，邮件名称：晋商银行代码审查项目+供应商名称；

3、提交时间：2017年12月14日—2017年12月31日。

4、我行将根据潜在供应商报名情况安排后续商务、技术交流时间。

七、联系方式

商务联系人：贺国华

联系电话：187*****025

邮箱地址：heguohua@jshbank.com

技术联系人：赵越

联系电话：185*****655

邮箱：********8@qq.com">********8@qq.com

晋商银行股份有限公司

2017年12月14日