上海浦东发展银行股份有限公司2026-2029年度专项安全性测试外协服务入围供应商采购项目-上海浦东发展银行股份有限公司2026-2029年度专项安全性测试外协服务入围供应商采购项目采购公告

采购公告

招标公告
上海华建工程建设咨询有限公司（招标代理机构）受上海浦东发展银行股份有限公司（招标人）委托，就2026-2029年度专项安全性测试外协服务入围供应商采购项目进行公开招标。
一、项目名称、招标编号：
上海浦东发展银行股份有限公司2026-2029年度专项安全性测试外协服务入围供应商采购项目（招标编号：ZZB-26245）。
二、项目简介
为满足招标人2026-2029年度专项安全性测试外协服务项目专业服务需要，现采购专项安全性测试服务，包括安全渗透测试和安全代码审计。
1、安全渗透测试实施服务：完成指定应用系统的安全渗透测试实施工作，降低系统的安全运行风险，满足监管和审计要求。包括以下内容：
（1）Web应用安全渗透测试；
（2）接口类应用安全渗透测试；
（3）前端应用安全渗透测试；
（4）系统软件安全渗透测试；
（5）硬件设备安全渗透测试；
（6）由招标人需求或监管要求引发的其他类型应用系统的安全渗透测试；
（7）结合招标人需求开展部分安全性测试咨询服务，如漏洞知识文章编写等。
2、安全代码审计实施服务：完成指定应用系统的安全代码审计实施工作，降低系统的安全运行风险，满足监管和审计要求。包括以下内容：
（1）Java应用程序安全代码审计；
（2）C/C++应用程序（Windows、Linux平台）安全代码审计；
（3）.Net应用程序安全代码审计；
（4）由招标人需求或监管要求引发的其他类型应用系统的安全代码审计；
本项目入围供应商数量为：4-6家，具体入围供应商数量按下表方式确定：
有效投标人数量 入围供应商数量
9家及以上 6家
8家 5家
7家或6家 4家
小于6家 项目流标，重新采购
入围有效期：2026年11月1日-2029年10月31日（叁年）。
在入围有效期内，如入围供应商的服务进行更新，服务质量及标准不得低于入围的服务、价格不得高于最终入围价格（优惠幅度不得低于入围承诺），且须经过招标人的最终认可。同时招标人不承诺在选型有效期内授予入围供应商实际采购合同、不承诺年度内授予的采购合同总金额。
资金来源：企业自筹。
三、合格投标人的基本资格要求：
1)投标人须在中华人民共和国境内（不包括香港、澳门、台湾地区）合法注册，具有独立承担民事责任的能力（提供有效营业执照复印件，非企业性单位提供相应的有效登记证书复印件）。如投标人为分支机构，则需要提供总公司授权。
2)截至递交投标文件截止日，投标人未被列入上海浦东发展银行集中采购供应商禁入名单。
3)投标人2023年1月1日起至今（以合同/框架协议项下有效期内订单签订日期为准），在六大国有银行总行或十二家全国性股份制商业银行总行，有类似本项目成功项目案例或框架入围案例（例如：案例中包含“安全渗透”或“渗透测试”或“安全测试”或“代码审计” 等关键字）。（提供项目合同复印件，或提供框架协议+有效订单复印件）。注：六大国有银行是指（中国银行、中国工商银行、中国农业银行、中国建设银行、交通银行、中国邮政储蓄银行）；全国性股份制商业银行是指（招商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行）。
4)投标人须具有良好的商业信誉和健全的财务会计制度（提供2025年度经审计的财务报表，至少包括：审计报告正文、资产负债表、利润表、现金流量表，复印件清晰；如2025年财报未经审计，则提供2024年经审计的财务报表；如投标人为小、微企业等无需进行财务审计的单位或有其他特殊原因无需进行财务审计的，投标人应提供证明材料进行说明）。
5)截至递交投标文件截止日，投标人未被“信用中国”网站（http://www.creditchina.gov.cn）列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（招标人和代理机构有权根据评标需要，在***网络查询核实，并由评标委员会根据查询情况予以评判）。
6)投标人参加本次招标活动前3年内（从2023年1月1日起至今），在经营活动中没有重大违法记录、无重大事故，特指投标人未被列入国家企业信用信息公示系统（http://www.****.gov.cn）中有关“列入经营异常名录信息”、“行政处罚信息”、“列入严重违法失信名单（黑名单）信息”（招标人和代理机构有权根据评标需要，在***网络查询核实，并由评标委员会根据查询情况予以评判）。
7)投标人和投标人法定代表人在近3年内（从2023年1月1日起至今）无行贿犯罪记录，特指投标人和投***网（https://****.gov.cn）列入“贪污贿赂罪”案由（招标人和代理机构有权根据评标需要，在***网络查询核实，并由评标委员会根据查询情况予以评判）。
8)投标人参加本次招标活动前3年内（从2023年1月1日起至今），投标人及其关联实体（包括但不限于：股东、子公司、分公司、董事、监事、高级管理人员）没有与串通投标相关的违法记录，也未从事过任何违反《中华人民共和国招标投标法》的行为（提供承诺函）。
9)投标人在法律和财务上独立、合法运作并独立于招标人和招标代理机构，不得直接或间接地与招标人为本项目所委托的咨询公司或其附属机构有任何关联（提供承诺函）。
10)投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。
11)投标人须保证，招标人在其本国使用其提供的货物及服务时，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关的任何争议。如果有任何因招标人使用投标人提供的服务而提起的侵权指控，投标人须依法承担全部责任（提供承诺函）。
12)法定代表人/负责人为同一个人的两个及两个以上法人/分支机构，母公司与分支机构/全资子公司/由其控股的子公司，不得同时参与同一项目投标。
13)投标人不得将本项目招标内容以任何方式进行转包（提供承诺函）。
14)本项目不接受联合体投标。
注：以上是对投标人的基本资格要求，须提供有效证明文件进行证明。
四、招标文件发售：
4.1愿意参加本项目的投标人可派代表于2026年6月27日至2026年7月1日（连续三天及以上公休日及法定节假日除外）上午9:00～11:30时，下午13:00～16:30时提交以下资料的电子扫描件以获取招标文件。招标文件每套售价为捌佰元人民币（RMB800.00），售后不退。
1、需提交资料（扫描件）：
1）营业执照副本（复印件加盖公章）；
2）法定代表人/负责人授权委托书（须加盖公章、法定代表人/负责人签字或盖章）；
3）被委托人身份证（复印件加盖公章）；
4.2有意参与竞争的潜在投标人可于法定工作日将需提交的资料发到招标机构联系人的邮箱：wa****@****.com，***网上支付形式支付招标文件费用。
4.3凡有意参加的供应商，***网站https://****.com.cn免费注册，平台将对供应商的注册信息与其提供的附件信息进行一致性检查，审核通过即为注册成功。注册成功的供应商及时向招标代理机构反馈注册结果（通过注册审批的截图），截图路径为登录后选择“工作台”，点击“信息管理”后显示供应商信息页面的截图。同时供应商按照招标代理公司规定流程获取招标文件。***平台注册、信息检查、资料上传、招标文件缴费等流程所需的时间，建议在获取招标文件截止时间前完成。
4.4对于未按上述要求支付招标文件费用的潜在投标人，招标代理机构有权拒收其提交的投标文件，对已经接收的投标文件也将提请评标委员会作无效投标文件处理。
4.5***网站：***网（http://www.****.com）、***网（https://www.****.cn）、***平台（http://www.****.com）、****中心（https://www.****.com）、***网站（https://****.com.cn）。
五、投标文件的递交
递交投标文件截止时间：北京时间2026年7月17日上午10时00分。
递交投标文件地点：****路****号****楼会议室。（会议室如有调整，招标代理将提前通知，采用邮件及电话形式）
六、开标时间
开标时间：北京时间2026年7月17日上午10时00分。
开标地点：****路****号****楼会议室开标。
届时请各投标人委派代表出席开标会。
七、异议/质疑受理
投标人对本项目招标环节有任何“异议/质疑”的，请根据招标文件要求将相关材料发送至招标代理机构邮箱wa****@****.com；
联系人：王慧俐、奚劲松、董一峰、陈敏嘉，联系方式：135****8666/021-****0737
招标代理单位：上海华建工程建设咨询有限公司
地址：****路****号****楼
联系人：王慧俐、奚劲松、董一峰、陈敏嘉
电话：135****8666/021-****0737
招标人：上海浦东发展银行股份有限公司
招标人地址：****路****号
联系人：胡老师
联系方式：021-****8286