二、采购项目名称：恒丰银行开源软件分析管理平台建设项目POC测试供应商征集
采购项目编号：/
采购项目分包情况：

标包	采购内容	数量	供应商资格要求
1	恒丰银行开源软件分析管理平台建设项目POC测试供应商征集	1宗	1.供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。 2.供应商须为所投产品原厂商。 3.供应商自2021年1月（以合同签订为准）至今须至少具有一例六大行（工商银行、农业银行、中国银行、建设银行、交通银行、邮储银行）或十二家股份制商业银行（招商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行）或三家政策性银行（国家开发银行、中国进出口银行、中国农业发展银行）或城商行开源软件分析管理平台建设类似项目合作案例。 4.供应商未被“信用中国”网站(http:/www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单； 5.本项目不接受联合体POC测试。

三、项目背景、测试范围及技术要求
这几年来软件安全问题越来越受监管部门的重视，并且各同业银行、证券等机构开发组织都纷纷展开起开源组件安全建设工作。其中，在软件开发阶段对开源组件进行安全性测试，利用开源组件安全测试技术来找出的安全漏洞并提高软件安全供应链安全管控水平已经成为安全管理人员的普遍共识，对于应用安全性的开源组件检测目前大多数是通过采用先进的开源组件安全测试系统来实现。
本项目功能测试范围包括软件成分分析功能并发扫描功能、开源漏洞管理功能、开源组件管理功能、测试统计功能、并发扫描功能、报表与结果展示功能、私库检测功能、集成功能。非功能性测试范围包括易用性、虚拟机支持、私有云支持、自动化支持程度、操作系统、性能测试、横向扩展性测试（集群测试）、稳定性测试（疲劳测试）、数据标准适配度。
本项目技术要求支持麒麟操作系统、支持国产化产品、支持在虚拟机上进行部署、支持一键式启停服务、具有统一的服务发布和服务监控平台。
四、议程安排：
1.报名参与：自202月起至202月2止，8:30－11:30，14:00－17:00 （北京，法定公休日、法定节假日除外）

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn