联系人23个
立即查看
可引荐人脉843人
立即引荐
历史招中标信息165条
立即监控
我单位现对“融媒体业务代码安全审计服务采购项目”进行采购预算价咨询，请各相关供应商进行书面报价，具体要求如下：
―、项目概况
****点击查看公司业务开展需要，拟采购融媒体业务代码安全审计服务采购。
二、技术及服务参数要求
（一）总体要求
服务时限：自合同签订生效之日起，一年。
服务内容：在**期内，****点击查看公司当前自研核心软件业务平台进行代码安全审计4次，每次代码安全审计需包含复审环节，该环节计入当次安全审计服务内容中，不另行计费。
（二）服务要求
1.支持不少于以下3种检测类型：（需要截图证明）
（1）质量与安全扫描：静态应用安全测试，检测代码质量与安全；
（2）IaC扫描：扫描基础设施配置。如Terraform、CloudFormation、Kubernetes、Helm、AzureResourceManager、Docker配置中的不安全问题和合规问题；
（3）敏感信息检测：检测纯文本文件中意外包含的敏感信息。例如API密钥，用户名，密码，令牌，URL和其他机密的信息。
2.支持3000+检测规则。包含但不限于：内存释放，函数调用，指针使用，数组与容器，类与对象，预处理指令；信息泄露，线程与锁，**控制，密码学，代码质量，自定义配置，认证与授权，内存管理等（需要截图证明）。
3.支持对代码架构进行全量分析。如：文件函数调用图，文件包含关系图，函数控制流图（需要截图证明）。
4.支持对缺陷溯源的成因分析与追踪。如：查看缺陷所在行，产生缺陷触发的条件以及触发路径（需要截图证明）。
5.可检测代码文件、配置文件等中的敏感信息，至少包含商业凭证、身份信息、加密密钥、非对称私钥、API密钥、银行卡号和访问Token等（需要截图证明）。
6.代码扫描的同时需满足针对业务系统/服务器系统的安全漏洞扫描。具备10W+漏洞规则库和2700+通用漏洞插件，支持1day漏洞检测（需要截图证明）。
7.安全漏洞扫描支持对扫描的漏洞进行一键复测，快速跟进不同扫描任务结果，及时验证漏洞修复的有效性（需要截图证明）。
8.采购人部分业务涉及业务敏感或数据保密要求，代码不能出库，供应商需在采购人指定的履约地点完**全审计及复审相关工作（需要提供承诺函)。
（三）服务原则
标准性原则：代码安全审计方案的设计与实施，均需依照、满足以下标准进行：
可控性原则：安全服务的方法和过程要在双方认可的范围之内，安全服务的进度要跟上进度表的安排，保证采购人对于加固工作的可控性。
整体性原则：安全服务的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患。
最小影响原则：安全服务工作应尽可能小的影响系统和应用的正常运行，不应对正在的运行和业务的正常提供产生显著影响。
保密性原则：对服务过程中获知的任何采购人系统信息均属秘密信息，不得泄露给第三方单位或个人，不得利用这些信息进行任何侵害采购人的行为；对服务的报告提交不得扩散给未经授权的第三方单位或个人。
规范性原则：实施必须由专业的安全服务人员依照规范的操作流程进行，对操作过程和现场值守要有相应的记录，提供完整的值守日报、周报、月报、年报等报告。
（四）代码安全审计内容
1.代码安全审计内容：
代码安全审计应至少包含以下代码扫描项：
2.代码审计规模：
审计代码规模：
增量审计代码规模约为10%~20%。
3.交付文档：
在完成系统代码审计服务后，成交供应商出具《代码审计报告》，在采购人完成代码问题修复后，成交供应商出具《代码审计复测报告》。
三、商务和其它要求
（一）商务要求
1.履约保证金要求
本项目不收取履约保证金。
2.服务时间及地点：
服务时间：自合同签订生效之日起，一年。
服务地点：采购人指定地点
3.安全审计次数安排：
4.支付方式：
本项目为技术服务项目，采购人依据合同总价及本文件商务和其它要求“5.验收标准及要求”之条款向成交供应商支付费用，本项目涉及的费用一律以人民币元为计量单位。
（1）本项目支付方式为：结项验收完成后一次性支付款项
项目结算金额：单次安全审计服务结算金额之和（共四次）。
结项验收通过后，在收到成交供应商开具的结算金额增值税发票的20个工作日内向成交供应商支付本项目结算金额。
采购人支付款项前，成交供应商须向采购人出具合法有效完整的完税发票及凭证资料进行支付结算，否则付款时间顺延，且采购人不承担任何违约责任。
注：付款****点击查看银行转账，转账信息以合同载明的为准。如因供应商未按照要求提供合法有效的发票，或提供的转账信息有误导致逾期付款的，一切后果由供应商自行承担，采购人可延迟支付费用且不承担任何违约责任，且供应商不得以此为理由拒绝履行本项目合同项下义务。
四、预算报价
（一）报价包含内容
报价应包括但不限于参与招采产生的费用、增值税等相关税费，以及合理利润。
（二）报价提交资料
1.采购预算价咨询报价表（详见附件，需加盖公章）；
2.公司营业执照或副本复印件（需加盖公章）。
（三）报送方式和时间
采购预算价咨询报价表文件纸质档请于2026年11月5日12点前，送达**省**市**区世纪城路66****点击查看电视台，电子档请发送至邮箱****点击查看@qq.com。
五、联系方式
联系人：虞老师；电话：028-****点击查看8210
地址：**省**市**区世纪城路66****点击查看电视台
附件：
相似项目推荐
