根据我行2024-2026年分行渗透测试和互联网资产排查服务项目的采购需要，拟向社会公开征集具有渗透测试和互联网资产排查服务能力的候选供应商。现邀请有意向的企业在本公告规定的时间内递交候选资格申请资料，我行将根据供应商在龙集采系统注册上传的候选资格申请资料进行资格审查。经我行评审合格后，从中择优选取5家以内的候选供应商。有关事宜公告如下：
一、采购需求：
我行2024-2026年面向互联网的相关应用系统渗透测试服务，及根据我行提供的关键字在主要互联网开放式代码管理平台和共享文档平台等开展源代码和技术资料泄露排查服务及互联网资产排查服务。
具体采购需求详见附件
二、征集时间
本次供应商征集自即日起至2024年 6月16日17:30止。
三、企业资格要求
1、企业必须是在中华人民共和国境内注册的具有独立承担民事责任能力的法人，注册资金需在500万元人民币（或等值外币）及以上；
2、企业须有固定的营业场所；
3、企业须在福建地区注册或非福建地区注册但在福建省内有设立分公司或办事处；
4、企业应为安全服务直接提供商（原厂）；具有良好的安全渗透测试能力、互联网资产排查能力（提供案例参考）；
5、企业须成立三年以上，经营状况正常且近三年至少有两年净利润为正数，在最近三年内的经营活动中没有行贿犯罪等重大违法记录、未被“信用中国”网列入 “重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，不在建总行供应商禁用/退出期内，在与银行客户的项目合作过程中，没有重大合同违约、泄露商业秘密或技术秘密等事件。
6、企业须具备中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书（CCRC），中国信息安全测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书。
7、供应商提供的提供的产品或服务不存在任何侵犯第三方知识产权的情形。如果第三方声称供应商向建设银行提供的服务或服务成果侵犯其知识产权，并已就此对建设银行或供应商提起（包括威胁提起或很可能提起）法律诉讼程序或知识产权行政执法程序（简称侵权诉讼），一方自知悉上述事项起将立即书面通知另一方，建设银行有权采取相应措施，供应商将依法承担全部责任。
8、企业近3年有与金融行业合作的渗透测试和互联网资产排查服务的合作案例；符合资格要求且有建设银行一级分行渗透测试和互联网资产排查服务合作案例的企业优先。
9、本项目供应商直接经营，不可转包。
四、报名步骤:
1、符合资格要求的企业必须首先在龙集采平台（ibuy.ccb.com）注册成为会员；
注意：龙集采系统操作问题可查看网站“供应商指南”，或拨打全国统一咨询热线为400-918-1908。平台对供应商注册审核时间为周一至周五9：00—18:00的三个工作日内审核，有报名意向的供应商请自行安排好注册时间。
2、注册完成并接收到注册成功的短信反馈后在龙集采平台首页的供应商征集处点击本公告下方“征集报名”进行报名；
3、已是龙集采平台会员的企业直接点击“征集报名”进行报名；
4、根据系统提示上传报名材料，所有材料仅需提供电子版（所有报名材料在注册界面上传；点击本公告下方“征集报名”进行报名仅上传营业执照原件扫描件即可）。
五、注册及维护所需信息、资料：
1、供应商注册人授权书、承诺与声明原件扫描件：请使用我行统一模板，在龙集采平台——“供应商指南”中下载；
2、电子印章；
3、开票信息、账户信息：常用的企业收款账号，建议使用建行账号；
4、公司简介盖公章的扫描件：
包括但不限于以下内容：公司全称，统一社会信用代码，公司类型，注册资本，法人代表姓名，企业网址，纳税人类型，员工数量，公司通讯地址及邮编，联系人及职务，联系人手机号码及电子邮箱地址，公司主营业务，分公司或办事处的详细地址和联系方式，与建设银行的采购合作历史情况，并说明公司最近三年在政府采购或金融等行业采购过程中是否受到处罚；
5、营业执照原件扫描件（非福建地区注册在福建省内有设立分公司还需提交在福建省内分公司的营业执照，设立办事处的需提交公司签订的办公场所租赁合同）；
6、公司法人身份证原件扫描件；
7、“供应商信用记录查询截图”“盖公章的扫描件：
包括但不限于以下内容：“信用中国网-重大税收违法案件当事人名单” 查询结果， “中国执行信息公开网-失信被执行人名单” 查询结果、 “中国政府采购网-政府采购严重违法失信行为信息记录名单”查询结果、 “国家企业信用信息公示系统-严重违法失信企业名单” 查询结果。
8、公司近三年经审计且出具无保留意见的财务报表或加盖公章的资产负债表、利润表、现金流量表原件扫描件；
9、企业持有的中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书（CCRC）、中国信息安全测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书资质证书原件扫描件；
10、供应商提供的产品或服务不存在任何侵犯第三方知识产权的情形。如果第三方声称供应商向建设银行提供的服务或服务成果侵犯其知识产权，并已就此对建设银行或供应商提起（包括威胁提起或很可能提起）法律诉讼程序或知识产权行政执法程序（简称侵权诉讼），一方自知悉上述事项起将立即书面通知另一方，建设银行有权采取相应措施，供应商将依法承担全部责任（提供承诺函加盖公章）；
11、公司近3个月职工社会保险缴纳总人数的原件扫描件；
12、公司近3年与金融行业合作的渗透测试和互联网资产排查服务类案例的合同原件扫描件，需提供项目合同名称、数量、合同金额等；
六、注意事项:
1、符合企业资格要求且能够完全满足我行采购需求、有采购合作意向、无不良行为记录的企业均可报名；
2、企业须对报名信息和资料的真实性负责，如提供虚假材料，将取消报名资格并列入我行供应商黑名单；
3、未按要求提交资料的企业视同不符合本公告资格条件；
4、未入围的供应商，不另行通知；
5、该公告同时挂在我分行网站的公示栏处、网银网站：www.ccb.com/xm的最新公告处及总行龙集采系统：http://ibuy.ccb.com；厦门市华沧采购招标有限公司的www.xm-hc.com网站。
6、我行持续推广数字人民币应用，鼓励供应商开通建设银行数字人民币钱包，供应商开通数字人民币钱包后，可自行在龙集采平台添加账号信息；
7、对于上述事项存在疑问的，请及时与我行联系。
七、联系方式:
采购部门联系人：高剑峰
联系电话：0592-2156655
电子邮件：gaojianfeng.xm@ccb.com
需求部门联系人：蔡雅娥
联系电话：0592 -2158678
电子邮箱：caiyae1.xm@ccb.com
龙集采平台技术支持电话400-918-1908
中国建设银行股份有限公司厦门市分行
2024年6月11日
