fortify工具维护

竞争性磋商公告

项目编号：GXTC-CZ-C-2083088

受天津银行股份有限公司委托，国信招标有限责任公司将以竞争性磋商方式，对fortify工具维护实施采购。现欢迎合格的供应商参加磋商。

一、项目名称和编号

1. 项目名称：fortify工具维护

2. 项目编号：GXTC-CZ-C-2083088

二、项目总体目标

天津银行信息技术部自2014年2月份采购了HP Fortify SCA软件源代码安全测试工具，并制定一套源代码安全测试管理制度紧密配合测试流程。Fortify是目前最权威的静态源代码检测软件，运行5年来，有效提高了天津银行应用系统源代码的安全水平，增强了开发人员的安全意识。

2020年，拟继续通过引入服务商进行Fortify工具的维护工作。

拟引入服务商进行2020年度Fortify工具的维护工作，并协助测试与质量管理团队开展日常源代码扫描与审计活动。具体维保内容如下：

（1）升级语言规则包（至少包括python语言）。

（2）Fortify SCA产品的版本升级服务与规则库优化升级服务。

（3）Fortify工具无法进行正常测试、测试结果不正常的所有情况，提供疑难问题咨询与解决服务。

（4）维护年度内4次巡检，进行预防性检查服务。

（5）英文版至少每年4次升级。

（6）工作日24小时提供远程及现场的诊断与支持服务。

（7）其他增值服务：现场技术支持服务或培训不少于3天。

（8）每季度提交该季度的维护服务报告及维护文档清单。

3.项目目标及总体要求

此次fortify工具维护项目，旨在以软件研发能力成熟度3级认证为契机，全面优化天津银行信息技术部开发中心质量与测试管理体系，从而达到进一步提升软件开发质量和软件输出质量的目的。项目要求制定合理的实施方案，参照CMMI-DEV 3级过程域做专业的现状差距分析，紧密贴合行内项目管理痛点与发展规划有针对性地制定体系改进方案，有合理的项目监控机制确保体系试点的真正价值，及时发现体系运行缺陷并修正体系内容，同时根据项目需要对行内相关角色人员开设培训课程，完成研发管理的专业知识灌输，最终从体系过程改进与过程管理人才两个维度，为行内输送持续优化软件研发管理体系的能力。

4.项目功能要求

4.1服务范围：

（1）天津银行测试工具Fortify SCA。

（2）提供人员，满足天津银行远程及现场技术支持要求。

（3）实际维保工作量以维护服务报告为基准进行核实。

4.2人员要求：

供应商人员应包括至少一名高级技术支持人员，并具有产品原厂颁发的安全专家资质，供应商须提供详细的技术支持人员简历、项目经历介绍（带照片）等详细资料。中标人需保证中标通知书发出的规定时间内派驻招标方指定的项目负责人到场，与招标单位项目负责人详谈本年度维保内容。

储备人员资源数量：1-2名。

5.项目质量要求

供应商须结合拟定的组织架构，制定相应的质量管理措施与方案流程，对Fortify维保工作中的质量提供保障。具体须包括（但不限于）以下内容：

（1）维保工作质量管理的组织架构、方式、规范及标准；

（2）维保工作质量的审核标准与流程；

（3） 维保工作质量的考核标准与流程。

注：签约单位提供的质量保障相关流程与措施，采购人有与供应商商讨最终管理方式、规范及标准、流程的权利，并有结合行方发展修订和完善管理方式、规范及标准、流程的权利。

6.项目进度要求

供应商须结合拟定的组织架构，制定每次维护工作进度保障措施与管理流程，以确保维保服务工作按进度完成。具体须包括（但不限于）以下内容：

（1）工作进度管理组织架构、方式及流程；

（2）工作进度变更管理方式与流程；

（3）工作进度应急处理方式与流程。

注：供应商提供的工作进度管理相关流程与措施，天津银行有与供应商商讨最终管理方式、规范及标准、流程的权利，并有结合天津银行发展修订和完善管理方式、规范及标准、流程的权利。

7、项目预算：人民币45万元整。

8、服务期限：一年（特殊情况以合同为准）。

三、供应商资格要求（实质性要求）

1.营业执照副本或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书（提供有效证书扫描件加盖本单位公章）；

2.提供2018年度经第三方会计师事务所审计的企业财务报告扫描件或或本年度基本开户银行出具的资信证明（扫描件并加盖本单位公章）；

3.截至评审当天前6个月任意一个月的缴纳增值税和企业所得税的凭证（银行出具的缴税凭证或税务机关出具的证明的扫描件，并加盖本单位公章）或免税证明（扫描件加盖公章）；

4.截至评审当天前6个月任意一个月的社会保障资金缴纳记录（专用收据或社会保险缴纳清单）或免缴纳证明（扫描件加盖本单位公章）；

5.参加本次采购活动前三年内，在经营活动中没有重大违法记录的书面声明（截至开标日成立不足3年的供应商可提供自成立以来无重大违法记录的书面声明）并加盖本单位公章；

6.要求法定代表人或授权人参加磋商活动，如法定代表人参加，则需提供有效的磋商响应单位法人代表资格证明书和法定代表人身份证扫描件；如授权人参加磋商活动，应提供法人代表资格证明书和法定代表人授权委托书，由授权人携带本人身份证扫描件参加磋商活动；

7.供应商须提供fortify产品原厂的项目授权书；

8.供应商须具备至少有一名工程师具备产品原厂颁发的安全专家资质证书，扫描件加盖公章；

9.本项目不接受联合体。

四、购买竞争性磋商文件时间、地点、方式及竞争性磋商文件售价

注：如磋商单位符合本邀请函第三条“供应商资格要求”的条款要求，请通过以下方式购买本竞争性磋商文件：

1. 购买竞争性磋商文件的时间：2020年6月5日至2020年6月12日，每日9:30-11:30，14:30-16:30（国家法定节假日除外）。

2. 购买竞争性磋商文件的地点：天津市和平区建设路105号滨江国际大饭店写字楼11层1105室。

3. 购买竞争性磋商文件的方式：现场购买。

4. 竞争性磋商文件的售价：

竞争性磋商文件售价为800元/份，竞争性磋商文件一经售出，概不退还。

五、竞争性磋商截至时间及地点、评审时间及地点

1. 提交响应文件截止时间为：2020年6月18日上午9：30；

2. 提交响应文件地点：天津市和平区建设路105号滨江国际大饭店1105室。

3. 磋商时间：2020年6月18日上午9：30；

4. 供应商签到截止时间：2020年6月18日上午9：30；

5. 评审地点：天津市和平区建设路105号滨江国际大饭店1105室。

六、项目联系人及联系方式

1. 联系人：田慕远

2. 联系电话：18522281213

3. 邮箱：18522281213@163.com

七、采购人的名称、地址和联系方式

1. 采购人名称：天津银行股份有限公司

2. 采购人地址：天津市河西区友谊路10号国鑫大厦天津银行

3. 采购人联系人： 尚工

4. 采购人联系电话：15822026893

八、采购代理机构名称、地址、联系方式和财务信息

1. 采购代理机构名称：国信招标有限责任公司

2. 采购代理机构地址：北京市海淀区车公庄西路19号68幢二层A202号

3. 采购代理机构联系电话：022-23305149

4. 采购代理机构邮政编码：100044

5. 采购代理机构财务信息：

（1）基本账户（用于除缴纳保证金之外的所有财务活动）

账户名称：国信招标有限责任公司天津分公司

开户银行：工行天津解放北路支行

?账 号：0302010709300193224

（2）保证金账户（仅用于收取保证金）

账户名称：国信招标有限责任公司天津分公司

开户银行：招行新开路支行

?账 号：122910391810602

注：请供应商在汇款时务必注明所参加磋商项目的项目编号及用途，否则，因款项用途不明导致无效磋商等后果由供应商自行承担。

九、公告期限

磋商公告的公告期限为3个工作日。即自2020年6月5日起至2020年6月10日止。

2020年6月5日