锡林郭勒盟住房公积金中心核心业务系统，单位网上业务大厅，政务一体化平台国产化系统适配软件建设项目软件项目代码审计项目

地区：内蒙古锡林郭勒盟

类型

其他

发布时间

2022-08-15

项目业主

锡林郭勒盟住房公积金中心

招标代理

第一名
（中标成交单位）

单位名称

北京安泰伟奥信息技术有限公司

投标报价（万元）

169

一、项目编号:152500-nmgfz-cs-20220002二、项目名称:核心业务系统,单位网上业务大厅,政务一体化平台国产化系统适配;软件建设项目监理;软件项目代码审计项目三、采购结果

合同包1（核心业务系统,单位网上业务大厅,政务一体化平台国产化系统适配):


供应商名称	供应商地址	中标（成交）金额
北京安泰伟奥信息技术有限公司	北京市北京经济技术开发区西环南路26号院25号楼四层	1,690,000.00元

合同包3（软件项目代码审计项目):


供应商名称	供应商地址	中标（成交）金额
内蒙古信元网络安全技术股份有限公司	内蒙古自治区呼和浩特市新城区成吉思汗东街与科尔沁北路交汇处创新创业示范园一号楼8层	296,000.00元

四、主要标的信息

合同包1（核心业务系统,单位网上业务大厅,政务一体化平台国产化系统适配):

服务类（北京安泰伟奥信息技术有限公司)


品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额（元)
1-1	行业应用软件开发服务	核心业务系统、网上业务大厅、政务一体化平台国产化系统适配	核心业务系统、网上业务大厅、政务一体化平台国产化系统适配	严格按照磋商文件第四章采购内容与技术要求执行	按合同约定执行	严格按照磋商文件要求执行,符合国家及行业标准	1,690,000.00

合同包3（软件项目代码审计项目):

服务类（内蒙古信元网络安全技术股份有限公司)


品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额（元)
3-1	其他信息技术服务	软件项目代码审计	本次源代码审计服务通过扫描设备结合人工审计的方式分析源代码,检查内容包括:源代码设计;错误处理不当;直接对象引用;资源滥用;api滥用等。源代码审计服务适用于使用java、c、c++、python、php等语言开发的应用系统。	通过源代码审计工作,利用源代码静态分析工具和人工审计相结合,对源代码进行扫描、分析,并对导致安全漏洞的错误代码进行定位和验证,发现应用程序编码过程中形成的安全漏洞,并将这些漏洞进行修复,提升系统安全性。具体可分解为三部分:使用源代码静态分析工具扫描源代码,定位问题代码范围。人工参与审计过程,从代码层面检查漏洞威胁情况,调整漏洞状态,减少误报。编制源代码审计报告,说明情况,并给出漏洞修复指导意见。协助程序人员理解漏洞,进行整改。	按合同约定	依据《网络安全法》、《密码法》、《数据安全法》等法规要求以及锡林郭勒盟住房公积金中心重要业务系统源代码安全实际需求,需对中心重要业务系统开展源代码审计服务,使得锡林郭勒盟住房公积金中心的重要业务系统能够合规、稳定、安全。	296,000.00