北京农商银行2027-2028年开源软件治理服务采购项目供应商征集公告

****点击查看银行2027-2028年开源软件治理服务采购项目供应商征集公告

一、项目名称：****点击查看银行2027-2028年开源软件治理服务采购
二、采购内容简介

（一）开源治理平台和制品库1年期维保服务
1.服务内容：包括技术支持、技术咨询和问题处理、数据更新、升级及修复、问题排查等。

2.服务期限：1年期。

3.项目实施人员资质要求：4人以上团队，负责人应具备5年及以上大型项目实施经验和2年及以上开源治理相关经验，熟悉银行业务流程和安全需求；其余团队人员应具备2年以上开发经验，且具备开源软件管理、开源组件管理等方面专业知识。

4.服务交付文档：运维操作文档。

5.验收要求：满足行内维保服务水**指标。

（二）开源专项、合规、漏洞、开源治理平台落地专家驻场服务工作（共计16人月）

1.服务内容：提供开源安全漏洞、许可证合规、开源专项、制品库构建和开源治理平台落地方面的专家驻场服务。

2.服务期限：累计16人月。
3.项目实施人员资质要求：团队成员2-3人，具备开源软件管理等方面专业知识以及3年以上金融行业开源漏洞修复、许可证整改、开源专项人员、制品库构建和开源治理平台落地等经验。

4.验收要求：解答行内开源治理工作相关的疑难问题，形成指导手册。

（三）1年期对接金****点击查看中心仓（Maven、NPM语言）

1.服务内容:对接金****点击查看中心仓，安全下载Maven、NPM 2种语言的语言开源组件。

2.服务期限：1年。

3.项目实施人员资质要求：至少2人，且有2年以上维护经验。

4.验收要求：1年期金****点击查看中心仓开通证明函及下载技术支持

（四）SCA开源组件扫描工具产品永久授权

1.软件名称：SCA开源组件扫描工具（开源成分扫描工具）。

2.软件功能：成分分析、源码扫描、组件扫描、漏洞扫描、SBOM清单、上传组件清单、报告导出、知识库更新。

3.系统版权要求：永久授权。

4.系统开发人员资质要求：具备金融行业5年及以上开发或实施经验。

人员管理要求：提供3人及以上团队支撑人员。

5.服务交付文档：软件安装部署文档和用户培训手册，运维操作文档。

6.验收要求：

（1）功能验收：具备扫描代码、SBOM清单上传组件清单、知识库定期更新等功能模块，能够满足软件成分分析的需求，确保各项功能正常、稳定运行。

（2）安全验收：****点击查看银行的安全标准和规范，并通过本行的安全漏洞扫描，确保系统的安全性。

（3）其它：支持https网络协议及全面信创（基础软硬件环境及软件本身）。

7.售后服务要求：提供1年免费售后服务，售后服务内容包括技术支持、技术咨询和问题处理、数据更新、升级及修复、问题排查等。

8.实施周期：签署合同后1个月内完成工具部署。

三、意向供应商资质要求及提交材料要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与，不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：同时具备以下资质：

具有ISO20000信息技术服务管理体系认证证书。

具备接入金****点击查看中心仓（即金融行业开源可信仓）能力和正式用户。

具备SCA开源成分扫描工具相关产品能力，提供软件著作权等相关材料。

（2）提供的产品或服务须具有近5年（自2021年起至今）的项目案例。

同业同类案例

有国有大行、****点击查看银行、****点击查看银行“开源治理平台”建设或维保成功案例（提供案例主要复印件）

以下为国有大行、****点击查看银行、****点击查看银行清单：

（1）6大行：中国银行、****点击查看银行、****点击查看银行、****点击查看银行、****点击查看银行、****点击查看银行；

（2）12个股份制行：招商银行、浦发银行、中信银行、****点击查看银行、华夏银行、****点击查看银行、广发银行、**银行、**银行、浙商银行、恒丰银行、渤海银行；

（3****点击查看银行：****点击查看银行、****点击查看银行、****点击查看银行。

（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.****点击查看公司参与本项目承诺函并加盖公章。

8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。

9.提供上述要求的资质文件扫描件。

（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.****点击查看公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.****点击查看公司在同一项目中只能参选1家公司。

四、征集期

自2026年10月16日起至2026年10月22日16点止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话：赵老师 138****点击查看8935

邮箱地址（专用）：****点击查看@bjrcb.com

****点击查看

2026年10月16日