廣東省農(nóng)村信用社聯(lián)合社就軟件成分分析工具項(xiàng)目(以下簡(jiǎn)稱“本項(xiàng)目”）發(fā)布招標(biāo)預(yù)公告。

一、項(xiàng)目需求與目標(biāo)

為了響應(yīng)“數(shù)字農(nóng)信”和“平臺(tái)化”戰(zhàn)略，提升軟件資產(chǎn)、風(fēng)險(xiǎn)、安全等體系化管理能力，降低關(guān)鍵技術(shù)棧引入過程中帶來(lái)的知識(shí)產(chǎn)權(quán)、信息安全等潛在風(fēng)險(xiǎn)，規(guī)范軟件使用，提高應(yīng)用開發(fā)效率，為推動(dòng)廣東農(nóng)信技術(shù)創(chuàng)新和業(yè)務(wù)發(fā)展打下良好的基礎(chǔ)，現(xiàn)擬實(shí)施軟件成分分析工具項(xiàng)目，關(guān)鍵目標(biāo)及特性擬定如下：

1、軟件資產(chǎn)管理：包括商用、開源、自研等各種來(lái)源的軟件和關(guān)鍵技術(shù)組件。實(shí)現(xiàn)定期自動(dòng)化掃描梳理企業(yè)軟件組件資產(chǎn)，形成軟件資產(chǎn)臺(tái)賬，分析項(xiàng)目、組件間依賴關(guān)系，及組件的漏洞影響范圍，提供企業(yè)級(jí)、部門級(jí)、項(xiàng)目級(jí)等不同維度視圖的資產(chǎn)展示，提供詳細(xì)資產(chǎn)清單報(bào)告，支持文件導(dǎo)出；

2、技術(shù)棧管理：實(shí)現(xiàn)關(guān)鍵技術(shù)棧引入、使用、持續(xù)評(píng)估、退出等全生命周期的流程線上化、自動(dòng)化管理；根據(jù)關(guān)鍵技術(shù)棧的來(lái)源和屬性特點(diǎn)，將負(fù)責(zé)人、引入記錄、評(píng)估結(jié)果、推薦版本、基礎(chǔ)信息、供應(yīng)鏈信息、社區(qū)信息、應(yīng)用臺(tái)賬、風(fēng)險(xiǎn)報(bào)告、修復(fù)機(jī)制等信息集合到工具中，便于對(duì)技術(shù)棧進(jìn)行可視化展示及統(tǒng)一管理；建立統(tǒng)一管理的軟件制品倉(cāng)庫(kù)；

3、風(fēng)險(xiǎn)管理：支持配置實(shí)時(shí)更新、手工導(dǎo)入等多種來(lái)源的風(fēng)險(xiǎn)情報(bào)和監(jiān)測(cè)策略，支持實(shí)時(shí)跟蹤動(dòng)態(tài)掃描、對(duì)接DevOps和CI/CD等流程，實(shí)現(xiàn)研發(fā)環(huán)節(jié)各階段的風(fēng)險(xiǎn)掃描和報(bào)告生成，識(shí)別并記錄關(guān)鍵技術(shù)組件所涉及的法律風(fēng)險(xiǎn)、安全漏洞風(fēng)險(xiǎn)、供應(yīng)鏈風(fēng)險(xiǎn)等具體信息，并根據(jù)軟件資產(chǎn)臺(tái)賬情況提供影響范圍分析及建議處置策略，協(xié)助啟動(dòng)應(yīng)急響應(yīng)機(jī)制；提供支持研發(fā)各環(huán)節(jié)使用的掃描工具，支持主流編程語(yǔ)?、框架、容器鏡像的檢測(cè)識(shí)別；支持源碼、二進(jìn)制文件、存檔文件、運(yùn)行應(yīng)用程序等多種格式類型的檢測(cè)識(shí)別；

4、協(xié)同工作：提供標(biāo)準(zhǔn)的開放式API接口，支持二次開發(fā)，支持與其他開發(fā)、測(cè)試、部署、監(jiān)控告警等行內(nèi)工具鏈無(wú)縫集成；

5、非功能要求：本工具需滿足全棧信創(chuàng)要求，并支持按我行架構(gòu)要求進(jìn)行部署和節(jié)點(diǎn)靈活擴(kuò)展，滿足相關(guān)規(guī)范化、標(biāo)準(zhǔn)化、安全性、易用性、健壯性、可擴(kuò)展性等非功能指標(biāo)。

二、資質(zhì)要求

1、須具有獨(dú)立法人資格；

2、在工商管理部門無(wú)不良企業(yè)信用記錄；

3、擬應(yīng)標(biāo)產(chǎn)品必須具有國(guó)家版權(quán)局頒發(fā)的計(jì)算機(jī)軟件著作權(quán)登記證書。

三、報(bào)名要求

1、報(bào)名信息：報(bào)名信息必須含公司簡(jiǎn)介、聯(lián)系人、聯(lián)系方式（手機(jī)、電話、郵箱）。

2、報(bào)名材料：營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證（掃描件）、服務(wù)介紹、具備資質(zhì)、相關(guān)項(xiàng)目合同案例及其他滿足報(bào)名要求需要提供的證明材料。

3、報(bào)名方式：將以上信息及材料發(fā)送到招標(biāo)人郵箱(shangmengxin@gdrcu.com，cgbgs@gdrcu.com)，郵件標(biāo)題格式為“廣東省農(nóng)村信用社聯(lián)合社軟件成分分析工具項(xiàng)目預(yù)公告報(bào)名-供應(yīng)商名稱”（若附件較大，建議將報(bào)名郵件與附件分開發(fā)送）。

四、歡迎各潛在供應(yīng)商提出合理的意見和建議，有意者可于2024年7月9日至2024年7月15日（法定節(jié)假日除外）每天9:00至17:00（工作時(shí)間），盡早與招標(biāo)人聯(lián)系進(jìn)行前期交流。相關(guān)業(yè)務(wù)技術(shù)問題可電話咨詢項(xiàng)目組尚女士（15521393938），稍后我中心會(huì)根據(jù)貴司材料情況由項(xiàng)目組安排時(shí)間交流。

招標(biāo)人：廣東省農(nóng)村信用社聯(lián)合社

地址：廣州市海珠區(qū)國(guó)際生物島官洲生命科學(xué)創(chuàng)新中心A塔9樓

聯(lián)系人：尚女士

聯(lián)系電話：15521393938

郵箱：shangmengxin@gdrcu.com，cgbgs@gdrcu.com 

廣東省農(nóng)村信用社聯(lián)合社

2024年7月8日