关于软件成分分析平台项目POC测试供应商征集的公告

　　苏州农商银行拟对软件成分分析平台项目POC测试的供应商进行征集。欢迎各供应商报名。

　　一、项目编号和名称

　　1.项目编号：SZRCB-G-2022-007

　　2.项目名称：苏州农商银行软件成分分析平台项目POC测试

　　二、参加报名供应商的资质条件：（以下内容为入围实质性要求，提供件并加盖公章。）

　　1.供应商须提供有效期内的三证合一营业执照，注册时间3年以上、注册资金不低于1000万元，加盖公章复印件。并在苏州农商银行采购管理平台(https//:cggl.szrcb.com)上完成注册，按注册要求提供相关资质文件。

　　2.供应商须提供近三年来软件成分分析平台实施案例不少5个，其中必须包含至少1个银行业金融案例，维保案例不计入案例数量，案例时间以合同签订时间为准，须提供合同关键内容信息不允许遮挡。

　　3.供应商须承诺具有良好的商业信誉和健全的财务会计制度，遵守国家有关法律、法规，有依法缴纳税收良好记录。参加本次报名活动前三年内，在经营活动中没有重大违法记录。

　　4.截止报名截止日（或递交响应文件之日），未被“信用中国”网站（http://www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行办记录名单。

　　5.供应商必须为最终系统的直接开发公司，本项目不接受任何联合体形式。

　　6.供应商负责人***

　　7.通过报名审核的供应商必须参加采购人POC测试，未参加POC测试的供应商将不能参加后续采购流程。

　　三、产品基础功能要求

　　软件成分分析平台必须满足以下基础功能：

　　1.能够实现开源组件的名称版本识别、漏洞匹配、许可证识别等功能，并提供修复方案、推荐版本等信息。

　　2.支持对容器镜像包的检测，对容器镜像包内基础环境及应用进行审查，检测开源组件风险。

　　3.支持对Java、C、JavaScript、Python等主流编程语言代码中的第三方组件识别扫描能力。

　　4.产品漏洞库、组件库能够及时更新，以满足开源组件及漏洞的识别扫描能力。

　　5.具备开源组件资产管理能力，支持按组件名称、版本等信息进行检索，检索结果应包含组件名称、版本、所属项目、引用位置等信息。

　　6.支持与我行项目管理工具对接，可将检测出的组件漏洞信息一键导入JIRA进行统一管理。

　　四、征集程序

　　1.下载《供应商报名表》，按照要求如实填写。供应商报名表、投标承诺函、法定代表人授权委托书（如由授权代理人报名的）及第三项参加报名供应商的资质条件要求的相关材料复印件加盖公章装订成册，递交至本行。

　　*注：所提供资料须装订成册，装订应牢固，不易散开不掉页。

　　2.报名时间、联系人及联系方式***

　　报名时间：2022年6月8日至2022年6月21日17：00

　　联系人***

　　联系电话***

　　邮箱：jicaiban@szrcb.com

　　寄送地址：***

　　3.采购人将组织专业评审小组对报名供应商递交的资料进行评审。

　　4.通过评审后，将通过邮件发送POC测试相关文件，由评审合格的供应商参与本项目的POC测试环节。

　　五、发布途径

　　本次供应商征集公告在苏州农村商业银行官网（www.szrcb.com)、金采网（www.cfcpn.com）、苏州农村商业银行采购管理平台(https//:cggl.szrcb.com）发布。

　　六、特别说明

　　报名时的供应商资质条件及项目需求可能于采购时予以调整，采购人可能取消采购，供应商应予接受。

　　附件：

　　1.法定代表人授权委托书

　　2.投标承诺函

　　3.供应商报名表

江苏苏州农村商业银行股份有限公司

2022年6月8日