關(guān)于中國太平洋保險（集團(tuán)）股份有限公司

代碼白盒檢測服務(wù)采購征集公告

中國太平洋保險（集團(tuán)）股份有限公司采購中心（以下簡稱“征集人”）現(xiàn)邀請合格的供應(yīng)商（以下簡稱“應(yīng)征人”）就征集人所需項目進(jìn)行項目征集，征集人將擇優(yōu)選定中選人，歡迎符合條件的應(yīng)征人前來參與方案比選，現(xiàn)將有關(guān)事項公告如下。

一、征集項目名稱及內(nèi)容：

1、項目名稱：代碼白盒檢測服務(wù)（項目公告編號：20190034）。

2、內(nèi)容：

服務(wù)范圍：集團(tuán)共享應(yīng)用、子公司專屬應(yīng)用、分公司自建應(yīng)用

1）針對總部的應(yīng)用和機(jī)構(gòu)云上的所有應(yīng)用系統(tǒng)進(jìn)行靜態(tài)安全測試;對應(yīng)用系統(tǒng)源代碼進(jìn)行自動化檢測，識別和發(fā)現(xiàn)應(yīng)用程序源代碼由于編寫不規(guī)范引起的安全漏洞，提供詳細(xì)的修復(fù)指南。

2）具備安全軟件生命周期的集成、CI/CD平臺集成能力，適應(yīng)DevOps; 對納入CI/CD平臺的應(yīng)用在各階段開展代碼白盒測試。

3）工具符合OWASP、CWE等國際安全規(guī)范標(biāo)準(zhǔn)，并可根據(jù)用戶需求自定義檢測規(guī)則模板。

4）具備對開源庫的安全漏洞檢測能力。

5）代碼白盒檢測服務(wù)所涉及的工具必須支持在本地部署。

6）代碼白盒檢測服務(wù)采用訂閱式服務(wù)形式。

7）提供技術(shù)人員現(xiàn)場工作支持,當(dāng)代碼測試工作中出現(xiàn)問題時須技術(shù)人員來現(xiàn)場及時處理。

8）滿足總部和分公司（機(jī)構(gòu)云）各自獨立部署；支持的項目數(shù)方面，總部項目數(shù)不低于650，分公司（機(jī)構(gòu)云）項目數(shù)不低于200；支持的掃描并發(fā)方面，總部并發(fā)數(shù)大于等于6，分公司（機(jī)構(gòu)云）并發(fā)數(shù)大于等于2

二、應(yīng)征人必須具備的條件：

1、應(yīng)征人可為原廠商或原廠授權(quán)資質(zhì)的代理商；

2、應(yīng)征人必須具有獨立法人資格，具有獨立承擔(dān)民事責(zé)任的能力，具備相應(yīng)的經(jīng)營范圍且其注冊資本不小于200萬元人民幣；

3、應(yīng)征人近2年內(nèi)有為金融行業(yè)大型企業(yè)同等或者以上規(guī)模提供同類型項目的服務(wù)經(jīng)驗（需提供合同復(fù)印件，至少包括項目簡介、聯(lián)系人等，采購人保留核查原件的權(quán)利）；

4、在經(jīng)營活動中沒有重大違法記錄，應(yīng)征人沒有在近2年內(nèi)因違約或違法行為被征集人取消參選資格；

5、法律、行政法規(guī)規(guī)定的其他條件。

三、報名時必須提交的證明材料：

1、包括但不限于企業(yè)法人營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼、稅務(wù)登記、相關(guān)營業(yè)許可證、專業(yè)資格、資質(zhì)證書、授權(quán)代表本人身份證等復(fù)印件，其他有關(guān)資格證明文件（第二款所指各類必備條件的證明文件）。以上文件均需加蓋公章，提交光盤。

2、公司簡介（含在金融行業(yè)服務(wù)經(jīng)驗的相關(guān)證明材料）。

3、保密聲明：應(yīng)證人在購買征集書時，應(yīng)按采購人要求提交一份具有法律約束力的承諾聲明，聲明其不論中選與否，均不向新聞媒體或任何機(jī)構(gòu)、個人泄露本次采購項目涉及的任何信息或材料。保密期限為自簽訂保密承諾聲明之日起60個月。

四、征集書的獲取方式：

1、應(yīng)征人可攜相關(guān)證明材料到上海市銀城中路190號交銀大廈南樓（浦東陸家嘴）24層報名并購買項目征集書。

2、購買時間：自本公告發(fā)布之日（含）起5個工作日內(nèi)，在上海市銀城中路190號交銀大廈24層持單位證明（法定代表人出具的授權(quán)書）購買。

3、上述項目征集服務(wù)費(fèi)：300元人民幣（含增值稅），售后不退。增值稅開票申請單見太保官網(wǎng)公告。

購買征集書的應(yīng)征人將被登記備案，未購買征集書并登記備案的應(yīng)征人均無資格參加此次應(yīng)征。

五、聯(lián)系方式：

中國太平洋保險（集團(tuán)）股份有限公司采購中心

地址：上海市銀城中路190號（太平洋保險）交銀大廈24層

電話號碼：021－33968269

傳真號碼：021－68870793

聯(lián)系人：王志慧

聯(lián)系郵箱：wangzhihui-010@cpic.com.cn

六、舉報郵箱：tbcgjp@cpic.com.cn

中國太平洋保險（集團(tuán)）股份有限公司

采購中心

                                                                    2019年4月8日