开泰银行（中国）有限公司APP加固软件及隐私合规检测服务采购供应商征集公告...-广东省招标采购-建设招标网

开泰银行（中国）有限公司APP加固软件及隐私合规检测服务采购供应商征集公告...

2025-04-03 广东-深圳-罗湖区

打印

所在地区：	广东-深圳-罗湖区	发布日期：	2025年4月3日
招标代理：	注册/登录即可查看	招标业主：	注册/登录即可查看

招标采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

深圳市振东招标代理有限公司受开泰银行（中国）有限公司委托，就有关采购项目公开征集供应商名单，具体事项如下：一、采购基础信息<table><tbody><tr><td>项目名称</td><td>开泰银行（中国）有限公司APP加固及隐私合规检测服务采购</td></tr><tr><td>项目编号</td><td>KBCN-(略)（(略)-(略)ZD(略)F）</td></tr><tr><td>采购标的</td><td>APP加固平台、隐私合规检测服务</td></tr><tr><td>采购数量</td><td>3年的加固平台订阅、隐私合规检测以实际需求按次采购</td></tr><tr><td>采购品牌</td><td>不限（供应商应为设备生产厂商而非代理商）</td></tr><tr><td>采购方式</td><td>在发布方内部采购管理流程及监督下采用询价采购方式</td></tr><tr><td>资金来源</td><td>发布方自筹</td></tr><tr><td>报名资料提交起止时间</td><td>(略)年4月3日-(略)年4月(略)日(略)点前</td></tr><tr><td>报名资料的提交</td><td>盖章彩色扫描件，形成一个PDF格式，邮件标题格式为：(略)</td></tr><tr><td>代理机构及项目负责人联系方式</td><td>深圳市振东招标代理有限公司地址：(略)联系人：(略)电话：(略)电子邮箱：(略)</td></tr><tr><td>公示网址</td><td>1.中国招标投标公共服务平台（http：(略)2.深圳市振东招标代理有限公司官网（https：(略)</td></tr><tr><td>相关程序说明</td><td>1.本公告仅为公开征集发布方采购项目的供应商；2.供应商需在本公告要求的截止时间之前按照要求渠道提交报名材料，代理机构审核后，将符合资质要求的供应商清单及信息呈送发布方；3.发布方将按照采购流程在内部监督机制下，开展采购并确定中选供应商。4.本项目不接受联合体参与，不允许分包、转包。5.单位负责人为同一人或者存在股权投资关系、管理关系的不同单位，不得参加同一项目（供应商必须提供《供应商资格声明函》并加盖供应商公章）</td></tr></tbody></table>二、采购产品需求<table><tbody><tr><td>l产品总体需求描述：lAPP安全加固：(略)可以使APP在运行时更加安全可靠，防止应用被破解、反编译、二次打包、恶意篡改等，从而保护开发者和用户的利益。加固技术包括但不限于源码加固、?DEX文件加壳保护、SO文件加壳保护、高级深度混淆、?ELF数据隐藏、资源文件加密、防调试保护、防篡改保护；lAPP隐私合规检测：(略)符合国家法律法规和标准的要求。App隐私合规检测可以有效地降低App被监管部门通报、下架或罚款的风险，提升App的品牌形象和用户信任度。一、产品资质（仅为所采购产品具备的资质，非公司证书或其他产品资质）l符合国家标准《信息安全技术 移动互联网应用程序（App）生命周期安全管理指南》GB/T (略)-(略)；lAPP安全加固符合移动金融客户端应用软件安全管理规范JR/T (略)-(略)；l列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应至少符合以下条件之一：(略)络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的；二是此前已经获得《计算机信息系统安全专用产品销售许可证》，且在有效期内。二、产品功能lAPP隐私合规检测要求：<table><tbody><tr><td>APP隐私合规检测方式：(略)</td></tr><tr><td>在手机App开发设计过程中提供关于APP隐私合规咨询服务（如有相关关于APP隐私合规问题，需要及时回复）</td></tr><tr><td>确保APP隐私合规满足监管及法律法规要求：(略)但不限于如下6项关键监管要求及相关法规要求</td></tr><tr><td>1.《中华人民共和国个人信息保护法》（在本报告中简称“个保法”）</td></tr><tr><td>2.关于印发《App违法违规收集使用个人信息行为认定方法》的通知 （国信办 [(略)] (略)号）（在本报告中简称“(略)号文”）</td></tr><tr><td>3.《个人金融信息保护技术规范》（JR/T-(略)-(略)）（在本报告中简称“(略)”）</td></tr><tr><td>4.《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知 》（工信部信管函〔(略)〕(略)号）（在本报告中简称“(略)号文”）</td></tr><tr><td>5.《工业和信息化部关于开展信息通信服务感知提升行动的通知》（工信部信管函〔(略)〕(略)号）（在本报告中简称“(略)号文”）</td></tr><tr><td>6.《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》 （工信部信管函〔(略)〕(略)号）</td></tr><tr><td>7. 其他监管法规（如有，请列明）</td></tr><tr><td>评估需要输出APP隐私合规评估报告及整改建议，并提供复测</td></tr></tbody></table>lAndroid加固要求 IOS加固要求<table><tbody><tr><td>加固平台本地化部署</td><td>加固平台本地化部署</td></tr><tr><td>支持API方式调用加固服务</td><td>支持API方式调用加固服务</td></tr><tr><td>支持DEX加壳</td><td>支持Object-C/Object-C++、Swift、C/C++源到源混淆</td></tr><tr><td>支持DEX防脱壳</td><td>支持控制流平坦化、</td></tr><tr><td>支持DEX字符串加密</td><td>支持不透明谓词</td></tr><tr><td>支持DEX虚拟化保护技术</td><td>支持符号混淆</td></tr><tr><td>支持DEX全量虚拟化保护</td><td>支持字符串加密</td></tr><tr><td>支持SO加壳保护</td><td>支持虚假控制流</td></tr><tr><td>支持防查看伪代码</td><td>支持多样性混淆</td></tr><tr><td>支持导入/导出函数隐藏</td><td>支持防反编译</td></tr><tr><td>支持SO防调用</td><td>支持防class-dump</td></tr><tr><td>支持完整性保护</td><td>支持防动态调试</td></tr><tr><td>支持资源文件加密、数据文件加密、签名验证</td><td>支持防动态注入</td></tr><tr><td>支持数据文件加密</td><td>支持签名校验</td></tr><tr><td>支持签名验证</td><td>加固结果可视化</td></tr><tr><td>支持防调试</td><td>其他功能项（如有，请列明）</td></tr><tr><td>支持防动态调试</td><td></td></tr><tr><td>支持防进程调试</td><td></td></tr><tr><td>支持防内存代码注入</td><td></td></tr><tr><td>支持防止模拟器运行</td><td></td></tr><tr><td>支持防加速器</td><td></td></tr><tr><td>支持应用防截屏</td><td></td></tr><tr><td>支持应用防劫持</td><td></td></tr><tr><td>加固结果可视化</td><td></td></tr><tr><td>其他功能项（如有，请列明）</td><td></td></tr></tbody></table>l兼容性：<table><tbody><tr><td>支持IOS(略)及以上版本</td></tr><tr><td>支持安卓9.0及以上版本</td></tr><tr><td>支持鸿蒙4.2以及4.2之前的版本（无需支持鸿蒙 Next）</td></tr></tbody></table>ll补丁更新升级：在质保期内免费提供产品算法升级、软硬件更新及安全补丁更新，及缺陷修复。</td></tr></tbody></table>三、实施需求及维保服务要求<table><tbody><tr><td>实施服务：提供咨询和技术支持，在系统上线前需提供现场或远程产品培训：(略)供应商需在深圳有分支机构，并有至少2名及以上工程师支持售后服务响应。</td></tr><tr><td>故障响应服务</td><td>故障级别</td><td>故障定义（包含但不限于以下内容）</td><td>响响应时间</td><td>远程支持时间</td><td>现场支持时间</td><td>故障解决时间</td></tr><tr><td>关键</td><td>1、关键系统和网络完全故障或重要应用全部中断，对服务的总体交付造成严重影响；2、生产服务损失涉及(略)%及以上的用户/终端装置；3、关键服务完全故障，对业务造成严重影响；4、影响多个服务级别承诺</td><td><=5分钟</td><td><=(略)分钟</td><td><=1小时</td><td><=2小时</td></tr><tr><td>高</td><td>1、关键组件、应用或关键客户的机器或网络停机、性能严重下降或无法使用；2、性能严重下降并影响到业务服务交付；3、生产服务损失涉及(略)%及以上但未超过(略)%的用户/终端装置；4、对服务交付具有潜在“关键”影响</td><td><=(略)分钟</td><td><=1小时</td><td><=2小时</td><td><=4小时</td></tr><tr><td>中</td><td>1、组件、小型应用或程序中断、无法使用或使用不便，但可以提供替换的应急措施；2、造成服务品质下降但不妨碍服务交付的事故；3、生产服务损失涉及5%及以上但未超过(略)%的用户/终端装置；4、服务中断但可以提供替换的应急措施。</td><td><=(略)分钟</td><td><=3小时</td><td><=6小时</td><td><=8小时</td></tr><tr><td>低</td><td>1、非关键组件、程序无法使用，但可以提供替换的应急措施，或可以接受延期解决；2、未对服务造成影响；3、生产服务损失涉及5%以内的用户/终端装置。</td><td>≤(略)分钟</td><td><=(略)小时</td><td><=(略)小时</td><td><=(略)小时</td></tr><tr><td>更新升级：(略)</td></tr><tr><td>培训和知识转移：(略)</td></tr><tr><td>售后人员要求：(略)</td></tr></tbody></table>四、供应商资质要求及报名资料的提供<table><tbody><tr><td>范围</td><td>分类</td><td>标准</td><td>需提供的报名材料</td></tr><tr><td>供应商综合资质</td><td>基本要求</td><td>1、具有独立法人资格，能够独立承担民事责任；2、成立(略)年及以上；3、注册资金大于(略)万。</td><td>营业执照</td></tr><tr><td>经营状态</td><td>须财务状况良好，具有良好的商业信誉和健全的财务会计制。</td><td>近三年((略)-(略))第三方财务审计报告</td></tr><tr><td>资质证书</td><td>1、ISO(略)管理体系证书；2、ISO(略)信息安全认证；3、ISO(略)IT服务管理标准；4、信息安全等级保护安全建设服务机构能力评估合格证书；5、CCRC信息安全服务资质认证证书6、本采购项下产品APP加固及隐私合规检测服务或产品取得的知识产权。</td><td>证书扫描件</td></tr><tr><td>交付能力</td><td>项目案例</td><td>APP安全加固：(略)隐私合规评估：(略)</td><td>自(略)年3月起，中选通知、脱敏合同复印件等材料，材料中需体现甲方名称、合作内容、合作时间，无法体现者视为无效，且案例产品与本项目中的产品报名类型一致。</td></tr><tr><td>监管支撑</td><td>供应商在近3年支撑国家级监管部门及其关联检测单位隐私合规工作并提供证明，国家级监管部门及其关联检测单位包括：(略)供应商在近3年支撑广东省级监管部门隐私合规工作并提供证明，广东省及监管部门包括：(略)</td><td>证明可为(略)年3月起，相关的合同、授权书、感谢信、平台账号截图</td></tr><tr><td>产品及服务承诺</td><td>若供应商提供的产品及服务在甲方上线交付前的压力测试阶段以及交付后的生产运营阶段，其性能指标或者服务内容及质量未达到供应商承诺，甲方有权终止合作并保留就因此造成的损失求偿的权利。</td><td>加盖公章的产品及服务承诺函，格式见附件</td></tr></tbody></table>深圳市振东招标代理有限公司(略)年4月3日附录1：(略)1.参加征集活动前三年内（成立不足3年的自成立时间起），在经营活动中没有重大违法记录（供应商必须提供《供应商资格声明函》并加盖供应商公章）；[重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚（根据财库〔(略)〕3号文，“较大数额罚款”认定为(略)万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于(略)万元的，从其规定）]。2.提供供应商、法定代表人、授权代表人无行贿记录的证明材料（供应商须在中国裁判文书网“http：(略)3.征集活动前三年（(略)年4月1日至今）的经营活动中无重大不良行为记录，不存在被责令停业、被吊销营业执照、财产被查封、冻结或接管、被宣告破产等情形，不存在任何其他可能影响征集资格的情形（如供应商成立时间不足三年的，则从成立时间开始计算）。（由供应商在《供应商资格声明函》中作出声明并提供供应商在“国家企业信用信息公示系统”查询的征集前三年（(略)年4月1日至今）“暂无列入严重违法失信企业名单（黑名单）信息”查询截图，加盖供应商公章。4.供应商未被列入“信用中国”网站(www.creditchina.gov.cn)以下任何记录名单之一：(略)附录2：(略)我司承诺，本采购项目中提供的产品（产品名称，型号，版本：(略)在正式发起采购前，我行会保留进行POC测试的权利，POC测试结果不合格的供应商，将不被纳入正式报价和采购的范围。我司承诺，于甲方正式书面确认采购意向后2周内完成实施及交付。承 诺 人：日 期：报名资料格式下载地址：https：(略)

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。