中標(biāo)與簽署合同-常熟農(nóng)商銀行.doc

江蘇常熟農(nóng)村商業(yè)銀行股份有限公司招標(biāo)編號(hào)： 江蘇常熟農(nóng)村商業(yè)銀行股份有限公司 招標(biāo)書江蘇常熟農(nóng)村商業(yè)銀行股份有限公司二O一六年七月二十五日申 明本招標(biāo)文件專用于江蘇常熟農(nóng)村商業(yè)銀行股份有限公司本次手機(jī)銀行APP安全加固服務(wù)進(jìn)行招標(biāo)，江蘇常熟農(nóng)村商業(yè)銀行股份有限公司對(duì)本招標(biāo)文件及招標(biāo)文件內(nèi)容享有解釋權(quán)。參加投標(biāo)單位即視為無(wú)條件同意本申明并保證對(duì)本招標(biāo)文件可能涉及的江蘇常熟農(nóng)村商業(yè)銀行股份有限公司商業(yè)秘密予以保密，除經(jīng)江蘇常熟農(nóng)村商業(yè)銀行股份有限公司書面同意外，任何單位和個(gè)人不得為參與本產(chǎn)品投標(biāo)以外的目的而出版、復(fù)制、傳播、銷售及使用本招標(biāo)文件。第一部分 投標(biāo)函根據(jù)江蘇常熟農(nóng)村商業(yè)銀行股份有限公司業(yè)務(wù)發(fā)展的需求，現(xiàn)就江蘇常熟農(nóng)村商業(yè)銀行股份有限公司就手機(jī)銀行APP安全加固服務(wù)進(jìn)行招標(biāo)：1.招標(biāo)編號(hào)：2.招標(biāo)人：江蘇常熟農(nóng)村商業(yè)銀行股份有限公司3.項(xiàng)目實(shí)施地點(diǎn)：4.發(fā)放標(biāo)書時(shí)間：北京時(shí)間2016年7月25日 5.投標(biāo)截止時(shí)間：北京時(shí)間2016年8月10日 6.招標(biāo)人聯(lián)系方式：江蘇常熟農(nóng)村商業(yè)銀行股份有限公司地址：江蘇省常熟市新世紀(jì)大道58號(hào)郵政編碼：215500聯(lián)系人：盧少清電話號(hào)碼術(shù)聯(lián)系人：王國(guó)輝電話號(hào)碼蘇常熟農(nóng)村商業(yè)銀行股份有限公司第二部分 項(xiàng)目需求一、 系統(tǒng)建設(shè)要求（1） 基本要求1. 提供對(duì)我行發(fā)布的APP進(jìn)行安全檢測(cè)及安全加固服務(wù)。2. 加固后的APP客戶端接受我行組織的實(shí)際攻擊及破解測(cè)試。（2） 技術(shù)要求1. 產(chǎn)品本地交付。2. 安全加固不限APP類型數(shù)量（手機(jī)銀行APP，移動(dòng)營(yíng)銷APP等）、不限APP客戶端數(shù)量。3. 提供渠道監(jiān)測(cè)服務(wù)，包括實(shí)時(shí)預(yù)警，強(qiáng)制下架等。4. 支持后臺(tái)靜默升級(jí)及升級(jí)流量控制，以在用戶無(wú)感知的情況下整體或局部自動(dòng)更新或回退APK包，且可以不通過(guò)應(yīng)用市場(chǎng)。在升級(jí)過(guò)程中無(wú)提示，無(wú)彈窗，用戶體驗(yàn)較好。5. 加固后各類手機(jī)兼容性保證。6. 支持防病毒清場(chǎng)。7. 支持安卓及IOS加固。8. 具備完整配置、運(yùn)行、統(tǒng)計(jì)功能。（3） 其他要求1. 提供加固后APP安全問(wèn)題賠付條款說(shuō)明。2. 后續(xù)維護(hù)包括原合同內(nèi)所有服務(wù)，包含加固和渠道監(jiān)控、加固算法升級(jí)、故障的現(xiàn)場(chǎng)技術(shù)支持等服務(wù)等。3. 提供安全自動(dòng)化檢測(cè)評(píng)估服務(wù)及人工分析服務(wù)。 4. 提供手機(jī)兼容性測(cè)試及手機(jī)通用軟件（例如殺毒軟件）兼容測(cè)試服務(wù)。（4） 應(yīng)用檢測(cè)及加固要求，包括但不限于：檢測(cè)項(xiàng)服務(wù)器證書校驗(yàn)中間人攻擊密碼鍵盤截屏activity劫持activity導(dǎo)出進(jìn)程注入攔截客戶端關(guān)鍵代碼逆向分析二次打包調(diào)試信息是否關(guān)閉本地?cái)?shù)據(jù)庫(kù)是否加密cookie清理機(jī)制數(shù)據(jù)是否能被第三方應(yīng)用訪問(wèn)程序是否能被動(dòng)態(tài)調(diào)試或泄露敏感信息程序數(shù)據(jù)任意備份權(quán)限誤用組件間通信中的隱式發(fā)送WebView相關(guān)漏洞測(cè)評(píng)SecureRandom猜解兼容性測(cè)試數(shù)字證書保護(hù)（5） 破解測(cè)試要求，支持包括但不限于：測(cè)試方法靜態(tài)分析Dex反編譯反編譯成jar動(dòng)態(tài)分析Dex動(dòng)態(tài)脫殼測(cè)試Dex反編譯反編譯成smailSo動(dòng)態(tài)脫殼測(cè)試我行soSo反匯編分析So動(dòng)態(tài)脫殼測(cè)試加固廠商庫(kù)apkide二次打包二、服務(wù)時(shí)間要求2016年9月1日至2019年8月31日第三部分 招標(biāo)說(shuō)明一、總體說(shuō)明（1） 適用范圍本招標(biāo)文件僅適用于江蘇常熟農(nóng)村商業(yè)銀行股份有限公司（以下簡(jiǎn)稱“常熟農(nóng)商銀行”）手機(jī)銀行APP安全加固服務(wù)而進(jìn)行的公開(kāi)招標(biāo)。（2） 定義1.“招標(biāo)人”系指組織本次招標(biāo)的招標(biāo)機(jī)構(gòu)：常熟農(nóng)商銀行。2.“投標(biāo)人”系指遵守招標(biāo)文件要求并向招標(biāo)人提交投標(biāo)文件的法人單位。3.“設(shè)備（系統(tǒng)）”系指投標(biāo)人按招標(biāo)文件規(guī)定，須向招標(biāo)人提供的設(shè)備、軟件系統(tǒng)、備品備件、工具、手冊(cè)及其他有關(guān)技術(shù)資料和材料。4.“服務(wù)”系指招標(biāo)文件規(guī)定投標(biāo)人須承擔(dān)的技術(shù)服務(wù)、運(yùn)輸、安裝調(diào)試、人員培訓(xùn)、售后服務(wù)和其他類似的義務(wù)。5.“招標(biāo)文件”系指本文件及其附件，如招標(biāo)人對(duì)招標(biāo)文件及其附件進(jìn)行有效的修改或澄清則該修改和澄清構(gòu)成招標(biāo)文件不可分割的一部分。6.“投標(biāo)文件”系指投標(biāo)人按照招標(biāo)文件要求編寫，并向招標(biāo)人遞交的有效的文字說(shuō)明、表格、圖表等文件，如投標(biāo)人對(duì)投標(biāo)文件進(jìn)行有效的補(bǔ)充、修改、澄清或說(shuō)明則該補(bǔ)充、修改、澄清和說(shuō)明構(gòu)成投標(biāo)文件不可分割的一部分。7“無(wú)效的投標(biāo)文件”指屬于下列情況之一者，將作為無(wú)效處理：1) 投標(biāo)文件未按招標(biāo)文件的要求密封；2) 投標(biāo)文件未蓋公章或未經(jīng)法定代表人（或授權(quán)代理人）簽字；3) 投標(biāo)文件未按招標(biāo)文件規(guī)定的格式、內(nèi)容和要求填寫；4) 在投標(biāo)文件截止期后送達(dá)或是通過(guò)電報(bào)、電話、電傳、傳真投標(biāo)文件；5) 投標(biāo)文件字跡模糊不清無(wú)法辨認(rèn)的。6) 投標(biāo)人在投標(biāo)文件中提供虛假信息的。7) 投標(biāo)文件未送達(dá)指定地點(diǎn)，指定接收人。（3） 對(duì)投標(biāo)人的要求1. 投標(biāo)方必須為具有獨(dú)立企業(yè)法人資格，具有合法名稱、組織機(jī)構(gòu)、固定的辦公場(chǎng)所，注冊(cè)資本要求不少于500萬(wàn)元人民幣（或等值外幣），注冊(cè)時(shí)間不少于3年，具有良好的技術(shù)力量、商業(yè)信譽(yù)和售后服務(wù)體系的。2. 投標(biāo)方近三年來(lái)簽署過(guò)類似合同、承擔(dān)過(guò)金融行業(yè)類似項(xiàng)目及成功案例，案例數(shù)不少于3個(gè)，且近兩年內(nèi)的成功案例不少于2個(gè)、近一年內(nèi)的成功案例不少于1個(gè)，且能提供已有成功案例的合同掃描件（涉及商業(yè)機(jī)密處可隱去），意向人應(yīng)具備相應(yīng)實(shí)施資格。3. 投標(biāo)人必須具有良好的經(jīng)濟(jì)和技術(shù)實(shí)力，能夠按時(shí)提交招標(biāo)人要求的交付件，并能夠及時(shí)地提供招標(biāo)人要求的優(yōu)質(zhì)服務(wù)。4. 投標(biāo)人必須具有良好的銀行資信和商業(yè)信譽(yù)，沒(méi)有違法、違約記錄，不處于被責(zé)令停業(yè)，財(cái)產(chǎn)被接管、凍結(jié)、破產(chǎn)等非正常經(jīng)營(yíng)狀態(tài)。5. 投標(biāo)人不得聯(lián)合第三方共同投標(biāo)，否則取消投標(biāo)資格；且不允許中標(biāo)后將本招標(biāo)進(jìn)行分包、轉(zhuǎn)包。6. 對(duì)標(biāo)的物中包含的第三方產(chǎn)品和服務(wù)，要求投標(biāo)方出具第三方授權(quán)書（包括產(chǎn)品、服務(wù)功能和價(jià)格），招標(biāo)人保留對(duì)該第三方資格認(rèn)定及與其直接簽署合同的權(quán)利。（4） 投標(biāo)費(fèi)用投標(biāo)人應(yīng)自行承擔(dān)與參加投標(biāo)有關(guān)的全部費(fèi)用，招標(biāo)人在任何情況下無(wú)義務(wù)和責(zé)任承擔(dān)上述費(fèi)用。（5） 招標(biāo)文件的解釋及咨詢本招標(biāo)文件的解釋權(quán)屬招標(biāo)人。對(duì)本次招標(biāo)有任何詢問(wèn)，請(qǐng)與常熟農(nóng)商銀行本次招標(biāo)聯(lián)系人聯(lián)系。二、投標(biāo)文件說(shuō)明（一）要求1.投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件的所有內(nèi)容，按招標(biāo)文件的要求提供投標(biāo)文件，并保證所提供的全部資料的真實(shí)性，以使其投標(biāo)對(duì)招標(biāo)文件作出實(shí)質(zhì)性響應(yīng)，否則，其投標(biāo)可能被拒絕。2.除非有特殊要求，招標(biāo)文件不單獨(dú)提供招標(biāo)設(shè)備（系統(tǒng)）或服務(wù)使用地的自然環(huán)境、氣候條件、公用設(shè)施等情況，投標(biāo)人被視為熟悉上述情況。（二）投標(biāo)文件的組成投標(biāo)文件應(yīng)包括但不限于下列所選文件：1. 法定代表人身份證明或法定代表人授權(quán)委托書（法定代表人參加投標(biāo)，不用此委托書）2. 投標(biāo)書必須按照本招標(biāo)文件第四部分附件的格式要求制作，未經(jīng)招標(biāo)人書面同意，該格式不允許作任何修改。3. 投標(biāo)價(jià)格一覽表應(yīng)包括投標(biāo)報(bào)價(jià)、維護(hù)承諾、其他重要補(bǔ)充事項(xiàng)等內(nèi)容。投標(biāo)價(jià)格單獨(dú)信封保存。4. 服務(wù)內(nèi)容描述投標(biāo)人必須對(duì)“招標(biāo)項(xiàng)目要求”逐個(gè)或分塊地作出實(shí)質(zhì)性響應(yīng)，其響應(yīng)應(yīng)與招標(biāo)文件內(nèi)容采用相同的順序，對(duì)每個(gè)需求的響應(yīng)必須遵循如下規(guī)則：（1）重復(fù)該需求；（2）用“是/否”來(lái)表明該需求是否被滿足；（3）簡(jiǎn)要描述如何滿足該需求，如果該響應(yīng)在投標(biāo)文件其他部分有詳述，可在該處簡(jiǎn)單應(yīng)答，但必須給出確切的位置索引；（4）解釋投標(biāo)文件或投標(biāo)方案與招標(biāo)項(xiàng)目需求之間的偏差，用數(shù)量來(lái)表示的需求，必須用確切的數(shù)量單位來(lái)響應(yīng)。5. 項(xiàng)目實(shí)施計(jì)劃應(yīng)根據(jù)對(duì)項(xiàng)目需求的理解，提出詳細(xì)、切實(shí)可行的項(xiàng)目實(shí)施計(jì)劃及方案。6. 售后服務(wù)計(jì)劃應(yīng)說(shuō)明售后服務(wù)的內(nèi)容、形式、收費(fèi)標(biāo)準(zhǔn)；維護(hù)單位名稱、地點(diǎn)、人員；服務(wù)響應(yīng)時(shí)間等，并應(yīng)包含免費(fèi)維護(hù)期及期外的售后服務(wù)計(jì)劃。7. 投標(biāo)人情況簡(jiǎn)介應(yīng)包含投標(biāo)人基本情況與背景資料、業(yè)務(wù)經(jīng)營(yíng)情況、最近三年類似相關(guān)項(xiàng)目實(shí)施情況、及投標(biāo)人最新的經(jīng)過(guò)審計(jì)的財(cái)務(wù)報(bào)表、相關(guān)內(nèi)控制度及連續(xù)性方案等。8. 投標(biāo)人資格證明文件包括（1）投標(biāo)人營(yíng)業(yè)執(zhí)照復(fù)印件；（2）若分公司參加投標(biāo)的，需總公司的正式授權(quán)書（即簽訂合同只與有法人資格的公司簽訂）。9. 其他（1）投標(biāo)方實(shí)施其它銀行此產(chǎn)品案例的合同復(fù)印件或加蓋單位公章的產(chǎn)品定單；（2）投標(biāo)人自愿提供的其他全部文件；（3）優(yōu)惠條款的說(shuō)明等。（三）投標(biāo)文件的簽署及規(guī)定1.投標(biāo)人應(yīng)準(zhǔn)備一份正本，兩份副本，一份電子文檔。在每一份投標(biāo)文件上要明確注明“正本”或“副本”字樣，若正本和副本有差異以正本為準(zhǔn)。2.投標(biāo)文件正本和副本須統(tǒng)一用A4紙打印裝訂并由投標(biāo)人法定代表人或授權(quán)代理人在正本封面上簽章處簽字并加蓋公章、騎縫章。3.除投標(biāo)人對(duì)錯(cuò)漏處作必要修改外，投標(biāo)文件中不許有加行、涂抹或改寫。如有修改錯(cuò)漏處，必須由投標(biāo)人法定代表人或授權(quán)代理人簽字并加蓋公章。三、投標(biāo)文件的遞交（一）投標(biāo)文件的密封和遞交1. 投標(biāo)人應(yīng)將投標(biāo)文件的正本和副本分別用非透明文件袋密封，在封簽處加蓋公章，并標(biāo)明投標(biāo)人名稱、正本或副本、招標(biāo)編號(hào)、投標(biāo)產(chǎn)品名稱。2. 每一密封信封上注明“于開(kāi)標(biāo)前不準(zhǔn)啟封”的字樣。3. 投標(biāo)價(jià)格表及其它各種承諾均須有法定代表人（或其委托的全權(quán)代表人）的簽字、日期并加蓋公章。4. 投標(biāo)文件須標(biāo)注頁(yè)碼：封面后的第一頁(yè)為標(biāo)書的目錄，整本標(biāo)書須標(biāo)注統(tǒng)一的頁(yè)碼，成功案例合同等復(fù)印件可以手工填上統(tǒng)一的頁(yè)碼。（二）投標(biāo)文件的修改和撤回1. 投標(biāo)人在提交投標(biāo)文件后可對(duì)其投標(biāo)文件進(jìn)行補(bǔ)充、修改或撤回，但招標(biāo)人須在投標(biāo)截止時(shí)間之前收到該補(bǔ)充、修改或撤回的書面通知，該通知須經(jīng)投標(biāo)人的法定代表人或授權(quán)代理人簽字并加蓋公章。2. 投標(biāo)人對(duì)投標(biāo)文件進(jìn)行補(bǔ)充、修改的書面材料或撤回的通知應(yīng)按本招標(biāo)文件規(guī)定進(jìn)行編寫、密封、標(biāo)注和遞送，并注明“補(bǔ)充/修改投標(biāo)文件”或“撤回投標(biāo)”字樣。3. 投標(biāo)截止時(shí)間以后不得對(duì)投標(biāo)文件進(jìn)行修改或補(bǔ)充。4、 開(kāi)標(biāo)和評(píng)標(biāo)（一）開(kāi)標(biāo)此次招標(biāo)采用以下方式：1. 招標(biāo)人對(duì)本次招標(biāo)不進(jìn)行現(xiàn)場(chǎng)開(kāi)標(biāo)。（二）評(píng)標(biāo)因素會(huì)1. 招標(biāo)人根據(jù)具體招標(biāo)項(xiàng)目分類對(duì)每一個(gè)投標(biāo)條件進(jìn)行比較。對(duì)其內(nèi)容進(jìn)行分析比較：1) 投標(biāo)價(jià)格；2) 投標(biāo)方整體實(shí)力及成功案例總數(shù)；3) 投標(biāo)方技術(shù)方案、成功案例分析及產(chǎn)品特制設(shè)計(jì)；4) 投標(biāo)方技術(shù)實(shí)力（研發(fā)人員、售后服務(wù)能力）；5) 投標(biāo)方的資信情況和履約能力；6) 投標(biāo)方提供的其他優(yōu)惠條件。（三）投標(biāo)文件的審查l.開(kāi)標(biāo)后，招標(biāo)人將組織審查投標(biāo)文件是否完整，是否有計(jì)算錯(cuò)誤，文件是否恰當(dāng)?shù)睾炇稹?.在對(duì)投標(biāo)文件進(jìn)行詳細(xì)評(píng)估之前，招標(biāo)人將依據(jù)投標(biāo)人提供的資格證明文件審查投標(biāo)人的財(cái)務(wù)、技術(shù)和生產(chǎn)能力。如果確定投標(biāo)人無(wú)能力提供設(shè)備（系統(tǒng)）和技術(shù)支持，其投標(biāo)將被拒絕。3.招標(biāo)人將確定每一投標(biāo)是否對(duì)招標(biāo)文件的要求作出了實(shí)質(zhì)性的響應(yīng)，而沒(méi)有明顯的偏離或保留。4.招標(biāo)人判斷投標(biāo)文件的響應(yīng)性僅基于投標(biāo)文件本身而不靠外部證據(jù)。5.招標(biāo)人將拒絕被確定為非實(shí)質(zhì)性響應(yīng)的投標(biāo)，投標(biāo)人不能通過(guò)修正或撤銷不符之處而使其投標(biāo)成為實(shí)質(zhì)性響應(yīng)的投標(biāo)。（四）投標(biāo)文件的澄清1. 為有助于對(duì)投標(biāo)文件進(jìn)行審查、評(píng)估和比較，評(píng)標(biāo)期間，投標(biāo)人法定代表人或授權(quán)代理人及其他有關(guān)人員應(yīng)當(dāng)?shù)群蛸|(zhì)疑。招標(biāo)人有權(quán)向投標(biāo)人質(zhì)疑并請(qǐng)投標(biāo)人澄清其投標(biāo)內(nèi)容。投標(biāo)人有責(zé)任按照招標(biāo)人通知的時(shí)間、地點(diǎn)、方式指派專人進(jìn)行答疑和澄清。2. 澄清應(yīng)是書面的，并由法定代表人或其授權(quán)代理人簽字。3. 投標(biāo)人的澄清文件是投標(biāo)文件的組成部分，并取代投標(biāo)文件中被澄清的部分。4. 投標(biāo)文件的澄清不得對(duì)投標(biāo)內(nèi)容進(jìn)行實(shí)質(zhì)性修改。（五）評(píng)標(biāo)工作1. 招標(biāo)人將按照公開(kāi)、公平、公正的原則對(duì)待所有投標(biāo)方。2. 評(píng)標(biāo)是招標(biāo)工作的重要環(huán)節(jié)，評(píng)標(biāo)工作在招標(biāo)人內(nèi)獨(dú)立進(jìn)行。3. 在投標(biāo)、開(kāi)標(biāo)期間，投標(biāo)人不得向招標(biāo)人詢問(wèn)情況，不得進(jìn)行旨在影響評(píng)標(biāo)結(jié)果的活動(dòng)，招標(biāo)人保留對(duì)投標(biāo)人進(jìn)行疑問(wèn)咨詢的權(quán)力。4. 在投標(biāo)、評(píng)標(biāo)過(guò)程中，如有投標(biāo)人聯(lián)合故意抬高報(bào)價(jià)或其他不正當(dāng)行為，招標(biāo)人有權(quán)中止投標(biāo)或評(píng)標(biāo)。5. 江蘇常熟農(nóng)村商業(yè)銀行股份有限公司保留對(duì)本次招標(biāo)的最終解釋權(quán)。五、中標(biāo)與簽署合同（一）定標(biāo)原則1招標(biāo)人不承諾向投標(biāo)方披露招標(biāo)過(guò)程中任何細(xì)節(jié)，包括中標(biāo)或落標(biāo)原因。（二）中標(biāo)通知1.定標(biāo)后，招標(biāo)人將發(fā)出中標(biāo)通知。2.對(duì)落標(biāo)的投標(biāo)人不再另行發(fā)出落標(biāo)通知。3.中標(biāo)通知將作為招標(biāo)人與中標(biāo)人簽訂合同的依據(jù)之一。（三）簽訂合同1. 招標(biāo)人將按照招標(biāo)文件和投標(biāo)人的投標(biāo)文件與中標(biāo)人簽訂書面合同，簽訂合同之前，雙方需對(duì)合同的具體細(xì)節(jié)進(jìn)行商談。2. 招標(biāo)人對(duì)有關(guān)內(nèi)容有權(quán)做出必要的細(xì)化和補(bǔ)充，但有關(guān)細(xì)化和補(bǔ)充不得背離招標(biāo)文件和投標(biāo)文件的實(shí)質(zhì)性內(nèi)容。3. 招標(biāo)文件、中標(biāo)方的投標(biāo)文件及其澄清文件等，均為簽訂合同的依據(jù)。第四部分 投標(biāo)文件格式附件1：投標(biāo)書投 標(biāo) 書 致：江蘇常熟農(nóng)村商業(yè)銀行股份有限公司根據(jù)貴方 招標(biāo)書，投標(biāo)人 （投標(biāo)人名稱）提供相關(guān)文件并做出以下承諾：1、 招標(biāo)文件規(guī)定的全部文件正本一份，副本 份，電子文檔一份。 二、投標(biāo)人同意如下：1投標(biāo)人完全接受招標(biāo)文件中的內(nèi)容，并將按招標(biāo)文件的規(guī)定履行義務(wù)，按相關(guān)法律法規(guī)履行我方的全部責(zé)任。2.投標(biāo)人己詳細(xì)審查全部招標(biāo)文件，包括修改文件以及全部參考資料和有關(guān)附件，無(wú)其他不明事項(xiàng)。3.投標(biāo)人同意招標(biāo)人要求的相關(guān)數(shù)據(jù)或資料，完全理解招標(biāo)人在招標(biāo)文件中確定的評(píng)標(biāo)原則和程序，理解貴方不一定要接受最低報(bào)價(jià)的投標(biāo)。三、投標(biāo)方保證投標(biāo)文件中所有關(guān)于投標(biāo)資格的文件，證明陳述均是真實(shí)的、準(zhǔn)確的。若有違背，投標(biāo)方愿意承擔(dān)由此而產(chǎn)生