金昌市公安局网络APP智能分析服务项目招标公告-采购公告

****网络APP智能分析服务项目

招标公告

根据《招标投标法》、《政府采购货物和服务招标投标管理办法》****委员会令第16号）及《****办公厅转发省公共**交易局关于加快推进阳光招标采购平台建设和运用实施方案的通知》（甘政发办【2018】168号文）的有关规定进行招标，拟对****网络APP智能分析服务项目发布招标公告，请具备资质条件的投标人前来投标。

一、项目概况

1、项目编号：****

2、采购内容：网络APP智能分析服务（具体详见采购参数）。

3、采购预算：220000.00元 （大写：贰拾贰万元整）。

4、服务期:3年。

5、标段划分：本次招标项目划分为一个标段。

二、投标人资格要求

1、具有独立法人资格；必须具备有效的统一社会信用代码的营业执照；

2、法定代表人和其授权委托人的身份证明；

3、提供2023年10月至今任意一个月缴纳任意税种的凭据，依法免税的投标人，应提供依法免税的证明材料；

4、提供2023年10****管理部门出具的任意一个月(按年缴纳的提供全年度)缴纳社会保障资金的凭据；

5、提供2021年至今任意一年****银行出具的近三个月的资信证明；

6、供应商须未被列入“信用中国”网站(ww.****.cn)记录失信被执行人或重大税收违法****政府采购严重违法失信行为记录名单;

7、凡参加投标活动的单位和法定代表人必须提供“中国裁判文书网”行贿犯罪信息查询结果，并加盖投标人单位公章；

8、参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明原件。

9、本次招标不接受联合体投标。

注: 1、以上提供的所有证明文件须加盖投标人公章。

2、中标单位在领取中标通知书时需提供具有投标函、法定代表身份证明、法定代表授权委托书、投标人基本情况必须上传的各项资格证明文件等内容的纸质版投标文件两份，电子U盘一份。标书代写

三、资格审查方式

本次招标实行网上资格后审。

四、投标登记、资格审核及竞价时间

1.投标登记时间：投标单位于2024年10月07日08：30分至2024年10月10日23：59分在**省阳光招标采购平台（**市http://61.****.56:11003/switchPage）在线报名。

2.资质审核时间：2024年10月07日08：30分至2024年10月11日10：00分。

3.系统竞价时间：2024年10月11日11：00分至2024年10月11日15：00分。

五、发布公告的媒介

本次公告在**省阳光招标采购平台（**市http://61.****.56:11003/switchPage）发布。

六、投标人竞价须知

1.请意向投标人按规定要求自行登录**市招标投标限额以下项目阳光自主交易系统进行投标,并在规定的时间内进行竞价。

2.本次网络竞价采取一次竞价，各投标人（供应商）报价的必须在有效范围内。

3.投标人有以下行为的竞价无效：

（1）不按招标公告规定的时间、资质文件要求投标的（上传资料不合格的）；

（2）不按招标公告规定的竞价时间、竞价方式进行竞价的；

4.由于自主招标采购平台系统故障或因网络中断、停电、死机、受到攻击等原因造成承载网络竞价报价系统的服务器故障，或因网络及系统原因导致数据传输有误，致使网络竞价无法正常进行的，报价活动中止。当影响网络报价因素排除后，由组织方通知各投标人（供应商）重新进自主招标采购平台进行网络报价。

七、联系方式

采购人：****

地 址：**省**市**区**路96号

联系人：卢警官 联系电话：182****6040

采购代理机构：****

地 址：**市盘旋路上层领地403室

联系人：李静 联系电话：0935-****888

2024年10月6日

附件：

网络APP智能分析服务参数

硬件参数

1.CPU：不低于I7

2.内存：不低于32GB

3.硬盘：不低于1TB M.2 SSD+1T M.2 SSD

4.显屏：不低于14英寸

5.需配备不少于1个安卓手机

软件参数

1.★需支持检材管理功能，可添加检材（Apk、XApk 格式）、安装、卸载、删除等操作，检材添加完成后自动进行静态分析（需提供软件功能截图）；

2.★需支持分析 Apk Ipa 应用名称、应用包名、文件哈希、文件大小、权限概览(按危险、正常、其它等分类统计)（需提供软件功能截图）；

3.★需支持对第三方 SDK ****公司的分析（需提供软件功能截图）；

4.需支持IOS隐私报告文件和微信小程序的分析，支持一键打开微信小程序反编译源码目录及脱壳文件目录；

5.★需支持对应用程序抓取网络数据包，并支持多种网络数据包的获取方式（TCP、HTTP、代理、TCPDump）;支持对获取的网络数据包进行深度分析，关键字搜索，包括备案信息、whois、位置信息等，分析结果区分已读/未读；（需提供软件功能截图）

6.需支持自动绕过 SSL 证书校验；

7.需支持自动绕过ROOT检测、模拟器检测脚本；

8.需支持 360 加固宝、腾讯乐固、**聚安全、梆梆加固、爱加密、百度应用加固、娜迦加固、顶象加固、通付盾、盛大加固、瑞星加固、海**加固、网秦加固、几维安全、UU 安全、中国移动加固、珊瑚灵御、apktoolplus、梆梆加固企业版、腾讯御安全、网易易盾、APKProtect、VirboxProtector、Arm Pro 等加固方式自动检测识别；

9.需支持 360 加固宝、百度应用加固、梆梆安全加固、腾讯加固、娜迦加固、Arm Pro、梆梆加固等加固方式一键脱壳；

10.需支持一键Apk 反编译，内置反编译代码分析工具；

11.需支持通过界面选择目标函数/库，自动生成 Frida 脚本，支持用户导入自定义脚本执行，Frida脚本重要信息高亮显示，Frida页面显示堆栈信息开关；

12.需内置多种常用 Frida 脚本，包括 Native 方法注册、JustTrustMe、SQLite 数据库、realmDB数据库、AES/DES/RSA 等加解密、日志信息，okhttp框架抓包、字符串相等判断等多种脚本；

13.需内置多种常用 Frida 脚本，包括 Native 方法注册、JustTrustMe、SQLite 数据库、realmDB数据库、AES/DES/RSA 等加解密、日志信息，okhttp框架抓包、字符串相等判断等多种脚本，支持将Frida脚本组合运行；

14.需支持多种 SQLite加密数据库的密码、SQL 语句、文件路径等信息跟踪；

15.需支持加解密算法、Key、IV、加解密前后内容的跟踪；

16.需支持对 apk ipa 代码中的 URL、IP、Hash、邮箱地址、手机号码、其它关键字等敏感信息进行快速分析；

17.支持对 Apk 从多种分析维度进行评估、智能打分，协助用户对 Apk 恶意行为进行评估；

18.需支持敏感信息分析设置IP、URL等字段黑白名单；敏感信息分析结果支持隐藏/仅看黑白名单标记的内容；

19.需支持一键生成Word、PDF、Html等多种格式的分析报告，支持选择分析结果范围导出 Html 报告；

20.需内置常用工具箱，包括Apk安装包导出工具、端口扫描工具，编解码分析工具、查询服务、情报中心、网络空间搜索等常用工具，重新签名工具；

21.需支持直接从 Android 设备上选择和提取APK安装包；

22.需支持iOS动态监控功能、iOS一键脱壳功能、iOS截屏功能；

23.需支持无需数据线连接的iOS手机进行代理模式抓包；

24.需支持iOS Frida脚本功能；

25.需支持设置全局frida脚本；

26.需支持显示诊断信息；

27.需支持使用第三方AI平台提供的API进行对话问答；

28.需支持直接对安卓系统文件导出与导入；

29.需获得由中华人民**国国家版权局颁发的计算机软件著作权登记证书。