科研院軟件源代碼安全審計(jì)平臺(tái)建設(shè)項(xiàng)目招標(biāo)公告

（招標(biāo)編號(hào)：0002200000085204）

科研院軟件源代碼安全審計(jì)平臺(tái)建設(shè)項(xiàng)目（招標(biāo)編號(hào)：0002200000085204），已由項(xiàng)目審批機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金已落實(shí) ， 本項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。

招標(biāo)項(xiàng)目所在地區(qū)：廣州

一、項(xiàng)目信息

1.1. 項(xiàng)目

1.2. 招標(biāo)編號(hào)：0002200000085204

1.3.  相關(guān)軟件源代碼的安全問題，進(jìn)行發(fā)現(xiàn)和識(shí)別、定位、回歸檢測(cè)，配合公司項(xiàng)目管理/缺陷管理系統(tǒng)，對(duì)安全問題進(jìn)行全生命周期跟蹤管理，實(shí)現(xiàn)安全工作的閉環(huán)管理；為公司在項(xiàng)目級(jí)開發(fā)過程中與軟件自動(dòng)化構(gòu)建融合，實(shí)現(xiàn)“安全左移”，提升工作效率。在公司級(jí)，代碼安全審計(jì)系統(tǒng)的審計(jì)結(jié)果，也是安全性審查參考依據(jù)之一。

2.2招標(biāo)范圍：

本次招標(biāo)采購內(nèi)容：

建設(shè)軟件源代碼安全審計(jì)平臺(tái)，具體包括平臺(tái)的功能開發(fā)與實(shí)施工作，及相關(guān)技術(shù)服務(wù)工作。

（1）平臺(tái)系統(tǒng)類

源代碼安全審計(jì)平臺(tái)的建設(shè)及源代碼安全審計(jì)算法研發(fā)，功能包括：代碼檢測(cè)、對(duì)比分析、檢測(cè)管理、統(tǒng)計(jì)分析、系統(tǒng)管理、應(yīng)用集成。通過建設(shè)代碼安全審計(jì)應(yīng)用，對(duì)公司相關(guān)軟件源代碼的安全問題，進(jìn)行發(fā)現(xiàn)和識(shí)別、定位、回歸檢測(cè)，配合公司項(xiàng)目管理/缺陷管理系統(tǒng)，對(duì)安全問題進(jìn)行全生命周期跟蹤管理，實(shí)現(xiàn)安全工作的閉環(huán)管理；為公司在項(xiàng)目級(jí)開發(fā)過程中與軟件自動(dòng)化構(gòu)建融合，實(shí)現(xiàn)“安全左移”，提升工作效率。

（2）方案報(bào)告類

項(xiàng)目需求概設(shè)、詳細(xì)設(shè)計(jì)、開發(fā)測(cè)試、初步驗(yàn)收、竣工驗(yàn)收等階段的相關(guān)文檔。

關(guān)鍵技術(shù)研究報(bào)告2篇、源代碼安全技術(shù)規(guī)范底稿1篇。

（3）技術(shù)服務(wù)

根據(jù)技術(shù)規(guī)范書要求提供技術(shù)服務(wù)，包括：檢測(cè)服務(wù)、支撐服務(wù)、安全運(yùn)維服務(wù)等。 

2.3標(biāo)的清單及分包情況如下：

2.4標(biāo)的物描述

三、投標(biāo)人資格要求

四、招標(biāo)文件的獲取

本項(xiàng)目招標(biāo)人通過供應(yīng)鏈統(tǒng)一服務(wù)平臺(tái)主要負(fù)責(zé)人或授權(quán)的

招標(biāo)人或其招標(biāo)代理機(jī)構(gòu)

2021年11月02日