1.1 项目概况：陕西移动2018年渠道系统代码审计服务项目预算费用为25万元（含税）；

1.2 采购内容：随着各系统的逐步建设，渠道运营部各系统的规模扩大，系统变得非常复杂，其安全问题将会导致整个系统的防护措施失效。由于业务逻辑设计、代码冗余以及应用系统架构设计不合理对业务系统的可用性造成很严重影响，需通过源代码审计实现业务系统高可用性优化，提升渠道系统业务安全性。目标为：1）建立代码安全审计机制，规范应用代码交付及上线流程。建立应用代码审计及上线工作台，确保审计代码和新增的上线代码一致性，进一步规范化应用系统上线流程；2）使用全量加日常的审计方式对渠道运营部系统的存量代码和日常性上线代码进行代码安全审计，实时发现应用系统现有的和潜在的安全问题，程序中是否存在安全漏洞，是否存在冗余代码、与功能无关的代码、接口程序是否规范等，有效地防范、消除安全漏洞、提升程序稳定性，降低用户应用系统所面临的数据泄密、渗透入侵等安全风险。

1.3 中选人确定原则：按照综合得分由高至低的顺序排序，推荐综合得分第1名的为中选人。综合得分相等时，以应答报价最低的优先；应答报价也相等时，以项目业绩得分最高的优先。

1.4 服务期限：一年。

1.5 服务要求：满足比选文件中技术规范书的要求。

本项目将进行资格后审，资格审查标准和内容见比选文件第五章“评审办法”，凡未通过资格后审的应答人，其应答文件将被否决。

2.1 在中华人民共和国境内注册的企业法人单位，具有独立法人资格，需提供企业法人营业执照、组织机构代码证（或三证合一证件），须附“国家企业信用信息公示系统”截图（至少包含企业基本信息、股东信息）；

2.2 应答人须为一般纳税人，能够开具增值税专用发票；

2.3 应答人在近三年（2015年至今）具备至少一项代码审计服务项目或类似项目案例且合同金额≥20万元（需提供关建页或证明其业绩金额的发票复印件作为证明文件（合同关键页指载明项目名称、金额、服务内容和签字盖章的页面。凡提供框架合同的，必须提供相对应的采购订单，合同金额按订单金额计算，合同时间以签定时间为准）原件备查）；

2.4 应答人需具备中国通信企业协会通信网络安全服务能力评定证书（风险评估一级）及以上；

2.5 团队要求：本项目须配备一支至少4人的服务团队，其中项目经理1人，现场服务至少3人；

2.6 单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目的应答；

2.7 信誉要求：没有处于被责令停业，投标资格被取消；在最近三年内没有骗取中标和严重违约；在最近三年没有出现招标文件中的承诺条款与中标后实际服务情况出现重大偏差等不良信誉记录。

采 购 人：中国移动通信集团陕西有限公司

地 址：陕西省西安市锦业一路60号陕西移动公司

邮 编：710077

联 系 人：王先生

电 话：136*****005

传 真：139*****000-8852