关于移动金融APP客户端安全认证供应商征集的公告(第二次）

关于移动金融APP客户端安全认证供应商征集的公告(第二次）

根据行内采购安排，我行拟采购移动金融APP客户端安全评估认证服务。现进行供应商征集，具体要求如下。

一、服务供应商要求

1.供应****协会平台认可的金融科技产品认证资质；

2.拥有3年以上相关行业经验；

3.企业经营状况良好，无重大声誉风险及违约记录；

4.乙方必须为具有金融科技产品认证或检测资格的机构；

5.乙方应具有丰富的安全评测经验，能够提供规范的信息安全服务，工作过程中的过程和文档具有良好的规范性，在检测过程中遵循行内相关的工作规范和要求；

6.乙方应具备足够的评估服务人力**，能够并行开展评估实施服务，同时确保项目组成员工作的稳定性，保证项目在计划期限内按时保质完成；

7.针对检测出的待整改问题，乙方需提供具有可行性的整改建议并协助甲方完成问题复测；

8.乙方需对甲方提供服务的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人。

二、服务品类

即本次采购服务的所属的商品品类，为移动金融APP客户端安全评估认证服务。

三、服务内容

本次服务为移动金融APP客户端安全评估认证，主要包括服务的具体内容如下。

1、甲方通过采购乙方专业、成熟的检测认证服务，评估甲方移动APP产品能够满****协会发布的移动金融客户端应用软件备案外部评估要求；

2、从测试评估检查列表出发，梳理出渗透测试的测试用例，确保app以此为依据，进行产品测试，而不仅单纯依赖测试人员的经验值来保证项目评估的效果；

3、检测完毕后，以系统为单位，形成评估报告。并根据问题缺陷梳理出跟踪列表，给出问题原因及修复体方案，并配合开发人员实施问题的整改建议咨询，根据缺陷修复后的版本实施复测，确保漏洞完全修复；

4、根据标准流程，对app出具报告，完成检测、认证、****协会备案流程；

5、乙方受理甲方的客户端软件外部评估需求，依****协会最新的相关标准和要求，对甲方进行金融客户端应用软件的检测评估工作，并交付符合验收标准的检测报告；

6、乙方根据前期对甲方需求的了解，制定合理的安全测试方案，明确检测人员、实施阶段以及具体实施要求；

7、协助配合甲方确认发现问题列表、核对分析整改方案、整改情况验证、整改结果汇总等工作；

8、依甲方需求制定相应的测试里程碑计划，跟踪检测过程风险进度，组织建立检测相关方的沟通机制。

四、服务团队

包括项目负责人资质经验、项目团队成员数量结构和资质经验等。服务人员应具备CCAA认证审查员证书。

四、服务质量要求

包括项目进度计划安排、方案与需求的契合度、对项目理解情况、服务质量保证措施、应急方案、信息保密、增值服务、服务结果验收标准等。

1、检测认证机构拥有稳定的技术队伍，在行业拥有良好的信誉，拥有完备的售后服务体系，有强大的技术支持和良好的**精神；

2、检测认证机构应遵循招标人相关制度、标准和流程，确保项目实施过程中数据的完整性、保密性和可用性；

3、检测认证机构以任何方式知悉的甲方的商业、技术秘密和其他商业及技术信息，不得泄露、不正当使用或允许他人使用；

4、检测认证机构在未经得甲方的允许下，不得将外包服务转包和变相转包；

5、检测认证机构应遵循监管部门法律法规，并配合甲方做好监管部门的监督检查及报备工作；

6、检测认证机构应当具有与所承担的服务范围和规模相适应的服务管理体系，具备完善的信息安全、服务质量、服务连续性等管理制度体系，拥有有效的检查、监控和考核机制，确保管理规范有效执行；拥有健全的组织架构，并针对所提供的外包服务建立有效的风险治理架构，为持续的服务提供保证；应当具有足够的技术能力、人力**和设施、环境，满足服务的质量和安全管理要求；

7、服务过程中，检测认证机构若发现存在问题和风险，或发生信息科技突发事件，或发生可能引发系统性、****银行业信息科技风险类突发事件时，应主动、及****办公室报告，包括事件的影响及解决方案。若由于检测认证机构未行使告知义务造成服务不及时，由检测认证机构承担责任。对于某些特别技术问题或技术咨询，需要与本合同项目相关联的认证机构进行沟通时，检测认证机构负责与认证机构进行沟通并解决相应问题。

五、服务数量要求

包括采购服务数量及在各使用机构拟分配数量等。完成甲方一个APP的苹果和安卓系统的版本监测、认证、备案全流程服务。

六、服务供应安排

包括时间要求、地点要求、服务过程中产生的费用问题及处理意见。签订合同后半年内完成全部工作。

七、款项支付要求

甲方取得认证证书和认证报告后支付全部款项。

八、售后服务要求

乙方提供客户端软件备案责任工程师的联系方式，使用电话、电子邮件、Web 支持、远程接入等方式提供咨询、诊断、分析和排除故障等支持服务，保证问题提出24 小时内响应。

九、征集时间

本次供应商征集自即日起至2026年9月25日17：00止。

十、供应商报名方式及所需提交的资料

若有意向,请供应商自行注册龙集采系统（网址：https://ibuy.****.com，具体步骤见首页-供应商指南），并在龙集采系统内上传以下资料：

1.最近三个年度的资产负债表、损益表（利润表）、现金流量表扫描件，并加盖公章。

2.案例证明材料。

3.相关资质证书扫描件。

4.供应商联系人信息，包括姓名、电话、邮箱,并完成实名认证。

注：以上资料在“龙集采”系统内上传时，应注意在“所属租户”选项卡（如有）中添加“****”。

已完成龙集采系统注册，且成功上传相关资料后，请发送报名邮件至联系邮箱。邮件内容应包括：

1、xxx公司报名****银行 移动金融APP客户端安全认证建设项目，已成功注册龙集采系统，并上传相关资料。

2、供应商负责此项目的联系人姓名及联系方式。（联系人信息应与龙集采系统中的相关信息保持一致）

3、财务报表扫描件（应至少包含至2024年）。

十一、注意事项

1.本次征集活****银行企业内部采购，非政府采购或招标活动。

2.能够完全满足我行采购需求、有采购**意向、无不良行为记录的供应商均可报名。报名参与采购等同于:贵公司已经认真研究，确认符合需求并自愿参与。****银行邀请函，贵公司承诺按要求参加采购流程，直至采购工作结束。如贵公司无正当理由退出流程，干扰秩序，****公司采取禁用处理，贵公****银行所有采购活动。

3.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报****银行供应商黑名单。

4.本次公开征集不收取供应商的任何费用。

5.报名参与不等同于获得候选资格，待报名结束后，我行将启动行内审核及审批流程，通过后向确定候选供应商发放邀请函，未成为候选供应商的不再另行通知。

6.本次征集活动结果无需向未成为候选商的供应商做出任何书面或口头原因解释。

7.对于上述事项存在疑问的请及时与我行联系。

十二、联系方式

采购部门联系人:张经理

联系电话：022-****6847

邮箱：****@sgb.cn

联系时间：工作日9:00-11:30,14:00-17:00。

****

2026年9月21日