廣東省農村信用社(she)聯合社(she)就軟件成分分析(xi)工具項目(以(yi)下簡稱“本(ben)項目”）發布招(zhao)標(biao)預(yu)公告。
一、項目(mu)需求(qiu)與(yu)目標
為了響應“數字農信”和“平臺(tai)化(hua)”戰略，提升軟(ruan)(ruan)件資產、風險(xian)、安(an)全(quan)等(deng)體系化(hua)管理能力，降低關(guan)鍵(jian)技術棧引入過(guo)程中帶來的(de)知識產權、信息安(an)全(quan)等(deng)潛(qian)在(zai)風險(xian)，規范軟(ruan)(ruan)件使用(yong)(yong)，提高應用(yong)(yong)開發(fa)效率(lv)，為推動(dong)廣東(dong)農信技術創(chuang)新和業務發(fa)展打下(xia)良(liang)好(hao)的(de)基礎(chu)，現擬實施(shi)軟(ruan)(ruan)件成(cheng)分(fen)分(fen)析工具(ju)項目(mu)，關(guan)鍵(jian)目(mu)標及特性擬定(ding)如下(xia)：
1、軟(ruan)件(jian)資(zi)產(chan)管理(li)：包(bao)括(kuo)商(shang)用、開源、自(zi)研等(deng)各種來源的軟(ruan)件(jian)和關鍵技(ji)術組(zu)件(jian)。實現定期(qi)自(zi)動化掃描(miao)梳理(li)企(qi)業軟(ruan)件(jian)組(zu)件(jian)資(zi)產(chan)，形成(cheng)軟(ruan)件(jian)資(zi)產(chan)臺賬，分析項目(mu)、組(zu)件(jian)間依賴關系，及組(zu)件(jian)的漏(lou)洞影響范(fan)圍，提供企(qi)業級、部(bu)門(men)級、項目(mu)級等(deng)不同(tong)維度視(shi)圖(tu)的資(zi)產(chan)展示，提供詳(xiang)細(xi)資(zi)產(chan)清單報告，支持文件(jian)導出(chu)；
2、技(ji)(ji)術棧管理：實(shi)現(xian)關鍵技(ji)(ji)術棧引入、使用、持續評(ping)估、退(tui)出等(deng)全生(sheng)命周期的(de)(de)(de)流程線上化(hua)(hua)(hua)、自動化(hua)(hua)(hua)管理；根(gen)據(ju)關鍵技(ji)(ji)術棧的(de)(de)(de)來源和(he)屬性特點，將(jiang)負責人、引入記錄、評(ping)估結果、推薦版(ban)本、基礎信(xin)息(xi)、供應(ying)鏈信(xin)息(xi)、社區信(xin)息(xi)、應(ying)用臺賬、風險報告、修復機制等(deng)信(xin)息(xi)集合到工具中，便于對(dui)技(ji)(ji)術棧進行(xing)可視(shi)化(hua)(hua)(hua)展示及(ji)統(tong)一管理；建立統(tong)一管理的(de)(de)(de)軟件制品倉庫；
3、風險(xian)管理：支持配置實時更新(xin)、手工(gong)導入等多種來源的(de)風險(xian)情報和(he)監測策略，支持實時跟(gen)蹤動(dong)態掃描、對接DevOps和CI/CD等(deng)流程(cheng)，實現研發環(huan)節(jie)各階(jie)段的(de)風(feng)險(xian)(xian)掃(sao)描和報告生成，識別并記錄關鍵技術(shu)組(zu)件(jian)所涉(she)及(ji)的(de)法律風(feng)險(xian)(xian)、安全漏洞(dong)風(feng)險(xian)(xian)、供(gong)應(ying)鏈風(feng)險(xian)(xian)等(deng)具體信息，并根(gen)據(ju)軟件(jian)資(zi)產臺賬情況提(ti)供(gong)影響范圍分析及(ji)建(jian)議處置(zhi)策略，協助啟動應(ying)急響應(ying)機制(zhi)；提(ti)供(gong)支持(chi)研發各環(huan)節(jie)使用的(de)掃(sao)描工具，支持(chi)主流編程(cheng)語?、框架、容器鏡像的檢(jian)測識(shi)別；支(zhi)持源碼、二進制(zhi)文件、存檔文件、運行應用程序等多種格式(shi)類(lei)型的檢(jian)測識(shi)別；
4、協同工作：提供標準的開放式API接口，支(zhi)持二次(ci)開發，支(zhi)持與其他開發、測試、部(bu)署、監控告警等行內工具鏈無縫集成；
5、非(fei)功能(neng)要求：本工具(ju)需滿足全(quan)棧信創要求，并支持按我行(xing)架構要求進行(xing)部(bu)署和節點靈(ling)活擴展，滿足相關(guan)規范化(hua)、標(biao)準(zhun)化(hua)、安全(quan)性(xing)、易用性(xing)、健壯性(xing)、可擴展性(xing)等非(fei)功能(neng)指標(biao)。
二、資(zi)質(zhi)要求
1、須具有(you)獨立法人資格(ge)；
2、在(zai)工商管(guan)理部門無不良企業(ye)信用記(ji)錄；
3、擬(ni)應標(biao)產品必須(xu)具有國家版權(quan)局頒發的計(ji)算機(ji)軟(ruan)件著作權(quan)登記證書(shu)。
三、報名要求
1、報名信息(xi)(xi)：報名信息(xi)(xi)必須含(han)公司簡介、聯系人、聯系方式（手機、電話、郵箱(xiang)）。
2、報名(ming)材料：營業執照、組織機(ji)構代碼證(zheng)（掃描(miao)件(jian)）、服(fu)務(wu)介(jie)紹、具備資質、相關項目合同(tong)案例及其他(ta)滿(man)足報名(ming)要(yao)求需要(yao)提供的證(zheng)明材料。
3、報名方式：將(jiang)以上信息及(ji)材料發送(song)到招(zhao)標人郵(you)箱(shangmengxin@gdrcu.com，cgbgs@gdrcu.com)，郵件標(biao)題格式為“廣東省(sheng)農(nong)村信用社聯合(he)社軟(ruan)件(jian)成分分析工具項目預公(gong)告報名-供應商名稱”（若附件較大，建議將報名郵件與附件分開發送）。
四、歡迎各潛在供(gong)應商(shang)提出合理的意見(jian)和建議(yi)，有意者可于2024年7月(yue)9日至2024年7月15日（法定節假日除外）每天(tian)9:00至(zhi)17:00（工(gong)作時(shi)間），盡早與招標人聯系(xi)進行(xing)前期交(jiao)流。相關業務技術問(wen)題可(ke)電話咨詢項目(mu)組尚(shang)女士（15521393938），稍后我中心會(hui)根(gen)據(ju)貴司材料情況由項(xiang)目組安排時間交(jiao)流(liu)。
招標人：廣東省農村信用(yong)社聯合(he)社
地(di)址(zhi)：廣州(zhou)市(shi)海珠區國際(ji)生(sheng)(sheng)物島官洲生(sheng)(sheng)命科學(xue)創新中心A塔9樓
聯系人：尚女士(shi)
聯系電話：15521393938
郵箱(xiang)：shangmengxin@gdrcu.com，cgbgs@gdrcu.com
廣東省農村信用社聯合社
2024年7月(yue)8日(ri)
粵公網安備 44010402000382號
