京港地铁应用系统上线安全评估服务采购项目招标公告_招标

（略）：T240116

（略）上线安全评估服务采购项目招标公告

致各潜在投标人：
（略）运营的需要，（略）上线安全评估服务采购项目进行公开招标。
参与投标的潜在投标人需符合以下条件：
1.投标人应具有独立的法人资格，持有在中国合法注册的《营业执照》；
2.投标人需具备质量管理体系认证证书ISO9001；
3.投标人需具备信息安全管理体系认证证书ISO27001；
4.投标人需具备信息安全服务资质认证证书-信息安全风险评估；
5.投标人需具备国家高新技术企业证书；
6.投标人需提供至少一份近三年（自2021年7月起）的系统安全评估项目合同，工作范围需包含代码审计内容（合同首页、标的页、盖章页复印件并加盖投标人公章）；
7.投标人没有处于被依法暂停或者取消投标资格，被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照，财产被接管、冻结、破产状态。
8.其他要求：本项目不接受挂靠、联合体单位：（略）

请符合上述条件的潜在投标人于2024年8月22日15：00前，按照附件一的要求提供资格预审文件进行报名（可选择现场报名或邮寄方式：（略）
（略）对本采购项目的关注，并期待您的积极参与。
顺颂商祺！
（略）
（略）
（略）
2024年8月16日
附件一：资格预审必要合格条件及标准
（略）
提交文件内容
合格条件
申请人具备的条件或说明
1
授权委托书
（格式见附件二）
提供有效的授权委托书
法定代表人直接参与本项目：提供其身份证复印件并加盖公章；
非法定代表人直接参与本项目：提供委托代理人本人身份证复印件及授权委托书（须法定代表人及委托代理人双方签字）并加盖公章。
2
《营业执照》
提供合法注册的《营业执照》；
属中国合法注册的企业法人
需提供营业执照复印件并加盖公章。
3
ISO9001系列质量管理体系认证及ISO27001信息安全管理体系认证证书
（略）所持有的有效的ISO9001系列质量管理体系认证证书及ISO27001信息安全管理体系认证证书，招标人：（略）
需提供证书复印件及相关必要的附属文件（如有）的复印件并加盖公章。
（略）站地址：（略）
4
信息安全服务资质认证证书-信息安全风险评估证书
（略）所持有的有效的信息安全服务资质认证证书-信息安全风险评估证书，招标人：（略）
需提供证书复印件及相关必要的附属文件（如有）的复印件并加盖公章。
（略）站地址：（略）
5
需具备国家高新技术企业证书
（略）所持有的有效的国家高新技术企业证书，招标人：（略）
需提供证书复印件及相关必要的附属文件（如有）的复印件并加盖公章。
（略）站地址：（略）
6
企业经营状况承诺书
没有处于被依法暂停或者取消投标资格，被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照，财产被接管、冻结、破产状态。
需提供书面承诺书并加盖公章。（格式见附件四）
（略）站地址：（略）
7
业绩证明
投标人需提供至少一份近三年（自2021年7月起）的系统安全评估项目合同，工作范围需包含代码审计内容。
提供业绩合同的首页、盖章页及能体现合同服务内容、（略）公章。
注：1、投标人不满足上述资格条件中的任一条，将被拒绝参与本项目。
2、本项目不接受挂靠、联合体单位：（略）
3、曾经为招标人：（略）
4、投标人提交的上述资料需真实、有效，且文字清晰、可辨认。
5、除《附件一》中要求提供的文件外，可以另外提供投标人认为有必要的其他资质文件。
附件二：授权委托书

授权委托书

本授权书声明：本人（姓名）系（投标人名称：（略）

本授权委托书于年月日签字并盖章生效，特此声明。
代理人无转委托权。


注：投标人企业法定代表人直接签署投标文件则可不填写此表




法定代表人姓名：（印刷字体）法定代表人（签字或盖章）：
委托代理人姓名：（印刷字体）委托代理人（签字或盖章）：
投标人（加盖公章）：

附件三：文件核查说明

（略）站地址：（略）

相关证书、资质文件及企业状况
（略）站地址：（略）
其他说明
质量管理体系认证证书ISO9001


信息安全管理体系认证证书ISO27001


信息安全服务资质认证证书-信息安全风险评估


国家高新技术企业证书


企业经营状况



附：（略）站查询结果截图










投标人（加盖公章）：

附件四：企业经营状况承诺书

企业经营状况承诺书

致：（略）、（略）、（略）

（略）在此郑重承诺：我公司未处于被依法暂停或者取消投标资格，被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照，财产被接管、冻结、破产状态。在参与本次招标投标活动中，（略）存在上述任何情况的，我公司愿意承担由此造成的一切法律后果。



投标人名称：（略）
法定代表人(签字/盖章)或被授权委托代理人(签字)：
日期：












附件五：项目概述
签署1+1+1（略）上线安全评估服务采购项目合同，合同期内提供下述服务：
Ø风险发现：信息收集、代码审计（静态应用程序安全测试、软件成分分析）、安全检测和评估（（略）径分析、预防重大损失）；
Ø风险评估与报告：风险评估、报告编制；
Ø整改措施：制定整改计划、效果验证、持续改进；
Ø风险规避：重要信息备份、工具选择、选择合适协调人员、时间选择、减缓测试速度、危险操作提前知会、保密；
ØSLA：提供7*24小时的后台管理服务，5*8小时的工作时间支持，其他时间为值班支持。在工作时间内提供全面的技术支持；在值班时间，提供初步技术支持，并记录和分派未解决的问题，确保在下一个工作日解决。重大事件和高级事件须尽力按承诺时间处理。