张家港农商银行“开发安全管理体系咨询及技术支持服务项目”竞争性磋商公告

为满足张家港农村商业银行业务发展需要，现对“江苏张家港农村商业银行股份有限公司开发安全管理体系咨询及技术支持服务项目”进行竞争性磋商。欢迎符合要求的供应商参加。

*、项目编号：**************

*、采购人：江苏张家港农村商业银行股份有限公司

*、公告时间：****年*月*日至****年*月**日；

*、***测试时间：****年*月*日至****年*月**日；

*、***测试地点：张家港市人民中路**号张家港农商银行总行办公楼。供应商获取竞争性磋商文件后，应及时联系采购方项目需求联系人并在规定时间内进行***测试，未在***测试截止时间前进行测试的，*切损失由供应商自行承担。

*、响应文件递交截止时间（竞争性磋商时间）：****年*月**日下午**：**；

*、竞争性磋商地点：江苏张家港市人民中路**号，张家港农村商业银行总行大厦*楼***会议室。

*、针对疫情防控期间，供应商须知事项：

（*）各供应商代表须身体健康，携带本人有效身份证件、出示绿色“健康码”、“行程码”和“**小时核酸阴性证明”，佩戴口罩，预留足够时间提前到达指定场所，并配合场所工作人员进行体温检测、查看绿色健康码、检查口罩防护、个人身份信息情况等工作。供应商代表必须确保无中高风险地区旅居史且“行程码”为绿色且无*号，请提前*天与采购人确认行程后方可参加采购活动。因不符合上述规定要求导致延误采购活动的，由供应商单位自行承担责任。

（*）供应商代表参加竞争性磋商采购活动时，应服从现场工作人员安排，保持*米距离，间隔落座，全程佩戴口罩，配合工作人员做好防护工作。

*、供应商基本条件

（*）供应商应在中华人民共和国境内注册，具有独立承担民事责任能力的法人单位。

（*）供应商****年*月*日以来必须具有银行业开发安全管理体系咨询及技术支持服务项目相关实施经验。提供****年*月*日以来在银行业成功实施开发安全管理体系咨询及技术支持服务项目的相关案例合同，提供相应合同复印件（加盖公章），以合同签订日期为准。

（*）供应商参加本次采购活动前*年内在经营活动中不存在重大违法记录，不处于被责令停产停业、财产被接管、冻结、破产等非正常经营状态。竞争性磋商当日评审阶段，采购人将通过“信用中国”网站、“中国政府采购网”或其它渠道查询相关主体信用记录，拒绝被列入失信被执行人名单、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单中的供应商参加本项目的采购活动。

（*）本项目不接受联合体参与竞争性磋商，成交后不允许将本项目进行分包、转包。

（*）单位负责人为同*人或者存在控股、管理关系的不同单位，不得同时参加本采购项目活动。

**、项目简介

（*）开发安全咨询及体系建设：提供现状调研与差距评估、开发安全制度建设、开发安全流程建设、安全开发技术规范建设等咨询服务，建立以威胁建模为基础的应用安全需求分析基线，建立安全设计规范，指导开发团队进行有效的安全设计，形成安全开发解决的方法论。在软件生命周期的全过程中，以需求、设计、开发、测试、部署等开发阶段为主要对象，以业务安全和信息安全为出发点，对上述阶段的流程、制度、规范等进行梳理，相关人员安全意识、技能等的培训，安全框架等建设，建立起开发安全保障闭环体系并辅导该体系进行有效落地。

（*）开发安全管理系统建设：独立部署开发安全管理系统，具备安全威胁资源库、安全需求库，对业务系统典型场景功能及交易流程进行梳理分析，生成标准安全需求文档、安全设计文档与对应安全测试用例。使用该开发安全管理系统全流程指导和跟进我行相关需求和项目的开发技术安全要求落地，从需求、设计开发、测试上线等各环节进行实现安全要求，提升需求和设计开发的规范性、安全性，提升测试工作的全面性和专业性，形成安全的需求、设计开发、测试及上线的管理闭环。具备安全合规资源库，满足软件开发团队在项目过程中了解行业监管机构对安全合规方面的要求。

**、采购人联系方式：

项目需求联系人：吴琦；电话号码：***********；

响应文件接收（采购中心）：吴亮；电话号码：****-********；***********。

**、报名及竞争性磋商文件获取方式：

报名及竞争性磋商文件获取时间****年*月*日至****年*月**日，竞争性磋商文件获取请联系：吴亮，电话号码：****-********；***********。联系邮箱：****@*******.***。