廣東省農(nóng)村信用社聯(lián)合社就軟件成分分析工具項目(以下簡稱“本項目”）發(fā)布招標(biāo)預(yù)公告。

一、項目需求與目標(biāo)

為了響應(yīng)“數(shù)字農(nóng)信”和“平臺化”戰(zhàn)略，提升軟件資產(chǎn)、風(fēng)險、安全等體系化管理能力，降低關(guān)鍵技術(shù)棧引入過程中帶來的知識產(chǎn)權(quán)、信息安全等潛在風(fēng)險，規(guī)范軟件使用，提高應(yīng)用開發(fā)效率，為推動廣東農(nóng)信技術(shù)創(chuàng)新和業(yè)務(wù)發(fā)展打下良好的基礎(chǔ)，現(xiàn)擬實施軟件成分分析工具項目，關(guān)鍵目標(biāo)及特性擬定如下：

1、軟件資產(chǎn)管理：包括商用、開源、自研等各種來源的軟件和關(guān)鍵技術(shù)組件。實現(xiàn)定期自動化掃描梳理企業(yè)軟件組件資產(chǎn)，形成軟件資產(chǎn)臺賬，分析項目、組件間依賴關(guān)系，及組件的漏洞影響范圍，提供企業(yè)級、部門級、項目級等不同維度視圖的資產(chǎn)展示，提供詳細(xì)資產(chǎn)清單報告，支持文件導(dǎo)出；

2、技術(shù)棧管理：實現(xiàn)關(guān)鍵技術(shù)棧引入、使用、持續(xù)評估、退出等全生命周期的流程線上化、自動化管理；根據(jù)關(guān)鍵技術(shù)棧的來源和屬性特點(diǎn)，將負(fù)責(zé)人、引入記錄、評估結(jié)果、推薦版本、基礎(chǔ)信息、供應(yīng)鏈信息、社區(qū)信息、應(yīng)用臺賬、風(fēng)險報告、修復(fù)機(jī)制等信息集合到工具中，便于對技術(shù)棧進(jìn)行可視化展示及統(tǒng)一管理；建立統(tǒng)一管理的軟件制品倉庫；

3、風(fēng)險管理：支持配置實時更新、手工導(dǎo)入等多種來源的風(fēng)險情報和監(jiān)測策略，支持實時跟蹤動態(tài)掃描、對接DevOps和CI/CD等流程，實現(xiàn)研發(fā)環(huán)節(jié)各階段的風(fēng)險掃描和報告生成，識別并記錄關(guān)鍵技術(shù)組件所涉及的法律風(fēng)險、安全漏洞風(fēng)險、供應(yīng)鏈風(fēng)險等具體信息，并根據(jù)軟件資產(chǎn)臺賬情況提供影響范圍分析及建議處置策略，協(xié)助啟動應(yīng)急響應(yīng)機(jī)制；提供支持研發(fā)各環(huán)節(jié)使用的掃描工具，支持主流編程語?、框架、容器鏡像的檢測識別；支持源碼、二進(jìn)制文件、存檔文件、運(yùn)行應(yīng)用程序等多種格式類型的檢測識別；

4、協(xié)同工作：提供標(biāo)準(zhǔn)的開放式API接口，支持二次開發(fā)，支持與其他開發(fā)、測試、部署、監(jiān)控告警等行內(nèi)工具鏈無縫集成；

5、非功能要求：本工具需滿足全棧信創(chuàng)要求，并支持按我行架構(gòu)要求進(jìn)行部署和節(jié)點(diǎn)靈活擴(kuò)展，滿足相關(guān)規(guī)范化、標(biāo)準(zhǔn)化、安全性、易用性、健壯性、可擴(kuò)展性等非功能指標(biāo)。

二、資質(zhì)要求

1、須具有獨(dú)立法人資格；

2、在工商管理部門無不良企業(yè)信用記錄；

3、擬應(yīng)標(biāo)產(chǎn)品必須具有國家版權(quán)局頒發(fā)的計算機(jī)軟件著作權(quán)登記證書。

三、報名要求

1、報名信息：報名信息必須含公司簡介、聯(lián)系人、聯(lián)系方式（手機(jī)、電話、郵箱）。

2、報名材料：營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證（掃描件）、服務(wù)介紹、具備資質(zhì)、相關(guān)項目合同案例及其他滿足報名要求需要提供的證明材料。

3、報名方式：將以上信息及材料發(fā)送到招標(biāo)人郵箱(shangmengxin@gdrcu.com，cgbgs@gdrcu.com)，郵件標(biāo)題格式為“廣東省農(nóng)村信用社聯(lián)合社軟件成分分析工具項目預(yù)公告報名-供應(yīng)商名稱”（若附件較大，建議將報名郵件與附件分開發(fā)送）。

四、歡迎各潛在供應(yīng)商提出合理的意見和建議，有意者可于2024年7月9日至2024年7月15日（法定節(jié)假日除外）每天9:00至17:00（工作時間），盡早與招標(biāo)人聯(lián)系進(jìn)行前期交流。相關(guān)業(yè)務(wù)技術(shù)問題可電話咨詢項目組尚女士（15521393938），稍后我中心會根據(jù)貴司材料情況由項目組安排時間交流。

招標(biāo)人：廣東省農(nóng)村信用社聯(lián)合社

地址：廣州市海珠區(qū)國際生物島官洲生命科學(xué)創(chuàng)新中心A塔9樓

聯(lián)系人：尚女士

聯(lián)系電話：15521393938

郵箱：shangmengxin@gdrcu.com，cgbgs@gdrcu.com 

廣東省農(nóng)村信用社聯(lián)合社

2024年7月8日