2024年数科公司软件源代码开源安全漏洞和软件供应链分析与管控工具采购项目比选公告

本比选项目为2024****公司软件源代码开源安全漏洞和软件供应链分析与管控工具采购项目，（采购代理编号：****），采购人为****，采购代理机构为****。项目资金已落实，具备比选条件，现进行公开比选，特邀请有意向的且具有提供标的物能力的潜在应答人（以下简称应答人）参选。

1. 项目概况与采购内容

1.1 项目概况

1.1.1项目背景：****国资委****联通各系统信创改造的要求，****集团整体信创改造效率，降低信创改造成本，****公司软件资产台账，实现公司内部和外部供应商软件的供应链信息统一纳管，提升公司内部软件资产的透明性、安全性、合规性。同时，鉴于目前开源网络安全架构披露的安全风险越来越高，造成一定的安全风险，开源安全漏洞扫描成为当前安全隐患排查的必做工作之一，****公司内部常态化网络安全隐患排查工作，通过软件供应链安全管控类工具，实现对开源软件（第三方组件）安全性进行系统性评估，****公司软件供应链安全管控的重要技术手段和支撑工具。支撑公司内外部项目源代码级别的软件成分分析、安全漏洞分析、开源许可证合规性分析，以及代码开源率分析、软件供应链安全分析和软件资产台账管理，****公司内部的软件供应链安全可控质量，护航网络安全，全面强化软件供应链安全威胁情报应急处置能力。特发起此次采购。

1.1.2采购包划分：本项目不划分采购包。

1.1.3技术指标概述：详见第五章技术规范书。

1.1.4到货期：各项功能要求合同签订后1个月内完成开发及部署。

1.1.5保修期：从最终验收完成之后，供应商应为平台提供3年的保修期。

1.1.6实施地点：**。

1.2 采购内容：采购面向信创的软件供应链分析与管控系统1套、软件源代码开源安全漏洞扫描工具1套。

1.3 本项目设置最高应答限价，最高总价应答限价为1,140,000.00元（不含税）,增值税率:13%。

2. 应答人资格要求

2.1 应答人基本资格要求

2.1.1 营业执照：在中华人民**国境内登记注册、根据中华人民**国有关法律合法成立并存续的独立于采购人和采购代理机构的独立法人或其他组织。如为企业法人，须提供企业法人营业执照扫描件；如为事业单位或其他组织，****事业单位法人证书或登记证或组织机构代码证扫描件。

2.1.2 财务要求：应答人须能为本项目开具增值税专用发票，须提供有效的证明文件或承诺书（一般纳税人证明文件提供“**一般纳税人资格查询网站（https://taxpayer.top/）”查询结果的截屏，****税务局出具的一般纳税人认定表/其他证明材料；非一般纳税人提供加盖公章的承诺书扫描件（格式自拟））。

2.1.3 业绩要求：应答产品应具有自2021年1月1日至公告发布之日止期间的一份销售业绩，要求如下：

1）业绩类型关键字须包含开源安全分析、开源漏洞分析、开源合规分析或软件供应链安全之一；

2）单个合同业绩含税金额不低于50万元人民币；

注：（提供合同关键页扫描件（包含合同封面、合同标的页、合同大签页、合同金额页）；如为框架合同，须提供框架合同扫描件及对应的订单，要求同上。时间以单项合同签订时间或订单下发时间为准，金额以单项合同或订单的累计金额为准。所有扫描件须清晰可辨，否则视为未提供，缺失任何一项不计入业绩。）。

2.1.4 信誉要求：

（1）应答人具有良好的商业信誉，在近三年的经营活动中没有骗取中标、严重违约、重大工程质量或安全问题，以加盖企业公章的合规经营承诺书为准。

（2****联通供应商黑名单禁入期限内；处于黑名单禁入期内的供应商所注册设立的与其现有经营业务相似的其他法人或组织不得参与应答。

（3）处于禁入期内的电信和互联网行业网络安全风险警示企业名单中的禁入型供应商不得参与应答。

2.1.5 制造商/代理商要求：本项目接受代理商应答，应答人若非软件开发原厂，须提供原厂针对本项目的唯一授权文件。如原厂和代理商同时参加应答，则代理商的申请视为无效。

2.1.6 其他要求：

（1）法定代表人为同一人的两个及两个以上法人，母公司、****公司****公司，不得参加同一标包投标或者未划分标包的同一招标项目投标；

（2）单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标包投标或者未划分标包的同一招标项目投标；（须提供加盖公章的其他要求承诺书）

（3）与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标；

（4）应答人应遵守《中华人民**国招标投标法》、《中华人民**国招标投标法实施条例》、《通信工程建设项目招标投标管理办法》等相关规定；

（5）满足国家合规管控要求（须提供加盖公章的供应商合规承诺书原件扫描件）。

（6）应答人须承诺满足《供应商规范行为知晓承诺书》要求（须提供加盖公章的供应商规范行为知晓承诺书原件扫描件）。

（7）应答人须能够直接与招标人签订合同；

（8）本项目不接受联合体应答。

2.2 法律法规规定的其他要求

3. 资格审查方法

本项目将进行资格后审，资格审查标准和内容见比选文件第三章“评审办法”，凡未通过资格后审的应答人，其应答文件将被否决。

4. 比选文件获取

4.1 比选文件获取时间：2024年8月22日至2024年8月29日17：00时（**时间，下同）（包括法定工休日、法定节假日）。

4.2 比选文件获取地点：中国联通**方自服务门户（https://www.****.cn****联通智****采购中心。

4.3 比选文件获取方式：

（1）比选文件获取地点：有意向的潜在应****联通**方自服务门户（https://www.****.cn）获取比选文件，且下载比选文件后才可参与应答。未按照比选公告中规定时间获取比选文件的应答人不能参加比选。

（2****联通**方自服务门户（https://www.****.cn）登录后，****联通智慧供应链，找到要参与的项目，在比选文件售卖时间内，填写并提交购买比选文件申请，将项目加入到购物车中，选择“网上支付”的方式并进行结算，支付成功后可直接下载比选文件。

（3）比选文件费用：比选文件每套售价叁佰元整（￥300.00元），售后不退。

（4）支付方式：****联通**方自服务门户https://www.****.cn沃支付），通过“沃支付”支付成功后即可下载比选文件。

注：潜在应答人须在购买比选文件前，开通联通“沃支付”功能，并通过“沃支付”付费购买比选文件，如未及时办理成功对获取比选文件及应答所产生后果，潜在应答人自行承担相应后果。

（5）供应商注册及IPASS办理

潜在应答人必须接受电子采购流程，凡有意参加本次比选但尚未注册的应答人，应于本公告发布之日起，登录“中国联通**方自服务门户”（网址：https://www.****.cn）完成注册工作，成为联通系统在册供应商。未注册或系统使用有问题的供应商将无法参与本项目。已注册的供应商，请查验子账户联系人是否设置，数字证书是否购买或过期等问题。

须在应答截止时间5****联通采购与招标网的电子招投标平台供应商注册、IPASS办理及绑定联系人等所有手续，否则将直接导致无法将应答文件在应答截止****联通智慧供应链-****中心。应答截止时间前未将应答文件上传至此平台，视为自动放弃本项目的应答资格。

（6****联通智慧供应链使用指南（账户注册、操作指导手册、购买标书操作、投标指导视频）****联通**方自服务门户（https://www.****.cn）在“我的工作台-共享文档下载”自行下载。

5. 应答文件的递交

5.1 应答文件递交截止时间（即应答截止时间）：电子****联通**方自服务门户(https://www.****.cn）递交，应答截止时间为2024年9月3日09时30分。

5.2 本项目将于上述同一时间、地点进行唱价。本次电子开标将于上述截止****联通**方自服务门户（https://www.****.cn）上公开进行。

5.3 开标后，****联通**方自服务门户（https://www.****.cn）上对唱价信息进行确认。

5.4 本次比选采取电子形式，应答人参与应答的全过程应该按照****联通**方自服务门户(https://www.****.cn）上进行，提交数据电文形式的应答文件（应答文件与报价文件应同时上传），采购人可拒绝应答人以其他形式提交的应答文件。

5.5 出现以下情形时，采购人/采购代理机构不予接收应答文件：

5.5.1 逾期送达或者未送达指定地点的；

5.5.2 未按照比选文件要求密封的；

5.5.3 未按照本公告要求获得本项目比选文件的。

6. 样品的递交（本项目不涉及）

6.1 样品递交的时间、地点：

6.2 检测相关费用：

7. 发布公告的媒介

****联通采购与招标网（www.****.cn）及中国招标投标公共服务平台（www.****.com）发布，其他媒介转载无效。

8. 联系方式

采购人：****

地址：**市西**西单北大街甲133号

采购代理机构：****

采购代理机构地址：**市**区四季青镇常青路和泓四季6号楼国信招标

联系人：米磊、屈晓茹、王琛、朴毅、贾大伟

电话：157****7204、183****0731、010-****5042

电子邮件：milei@gxzb.****.cn

采购人：****

采购代理机构：****

附件：