一、项目名称：采购开源软件治理服务项目

二、采购内容简介

（一）项目名称：采购开源软件治理服务项目

（二）服务内容：

1.完成开源软件治理制度体系搭建及落地；

2.存量开源软件治理（摸底、资产清单分析、安全评估等工作）；

3.开源治理平台建设（含商用制品库）；

4.修复开源漏洞、许可证分析等专家现场服务工作（共计18人月）。

服务期限：服务期限自合同签订起至服务完成为止。

项目实施人员资质要求：

本项目主要分为制度体系搭建和落地(含存量开源软件治理)、开源治理平台建设(含商用制品库)以及协助开源漏洞修复和许可证整改三部分工作。项目总负责人应具备5年以上金融系统项目经验，2年以上金融行业开源治理工作经验。

其中第一部分制度体系相关工作需要3人以上团队，2人以上有过金融机构开源制度体系搭建经验；开源治理平台建设服务需要4人以上团队，负责人应具备5年及以上大型项目实施经验和2年及以上开源治理相关经验，熟悉银行业务流程和安全需求，其余团队人员应具备2年以上开发经验，且具备开源软件管理、开源组件管理等方面专业知识；第三部分需团队成员1-2人，具备开源软件管理、开源组件管理等方面专业知识以及3年以上金融行业开源漏洞修复和许可证整改经验。

服务交付文档：项目计划和进度报告，需求规格说明书和设计文档，软件安装部署文档和用户培训手册，运维操作文档。

项目验收要求：

（1） 功能验收：平台应具备开源软件组件管理、开源资产管理等功能模块，能够满足对开源软件的生命周期治理需求，并通过行内的功能测试用例，确保各项功能正常、稳定运行。

（2） 安全验收：平台应符合银行的安全标准和规范，并通过银行的安全测试和漏洞扫描，确保系统的安全性。

付款方式：

1.合同签订且服务商入场后的90个工作日内，我行凭服务商开具的正式发票支付合同金额中的30%。

2.项目通过正式验收并签署验收报告后的30个工作日内，支付合同总价的60%作为验收付款。

3.合同要求服务期限满一年，在服务商按照要求完成维保服务、向我行提供维保服务报告，通过我行验收后30日内，我行凭服务商开具的正式发票，支付合同金额中产品部分10%。

履约保证金。

本项目不收取履约保证金。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1.具有独立承担民事责任的能力。

2.具有良好的商业信誉和健全的财务会计制度。

3.具有履行合同所必需的设备和专业技术能力。

4.有依法缴纳税收和社会保障资金的良好记录。

5.最近三年内，在经营活动中没有重大违法记录。

6.法律、行政法规规定的其他条件。

7.具有ISO或CMMI认证。

8.有国有大行、股份制银行、政策性银行“开源治理平台建设”成功案例（提供案例主要复印件）

以下为国有大行、股份制银行、政策性银行清单：

（1）6大行：中国银行、中国建设银行、中国工商银行、中国农业银行、中国邮政储蓄银行、中国交通银行；

（2）12个股份制行：招商银行、浦发银行、中信银行、中国光大银行、华夏银行、中国民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行；

（3）政策性银行：中国进出口银行、中国农业发展银行、国家开发银行。

9.具备接入金融行业开源可信仓能力。

（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

4.提交加盖单位公章的能证明满足供应商资质要求的文件。

（三）提交材料要求
　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.不接受联合体参与报名，不得以任何形式转包或分包。

8.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

四、征集期

自2025年4月11日起至2025年4月17日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。

联系人及电话：赵老师 010-58727413

邮箱地址（专用）：jhcw_gyszj@bjrcb.com