中招國際招標有限公司受國家體育總局體育彩票管理中心委托，根據《中華人民共和國政府采購法》等有關規定，現對國家體育總局體育彩票管理中心代碼安全審計項目進行公開招標，歡迎合格的供應商前來投標。

項目名稱：國家體育總局體育彩票管理中心代碼安全審計項目

項目編號：TC17038LK

項目聯系方式：

項目聯系人：呂詩煒、任新地、崔健

項目聯系電話：010-62108112、8114

采購單位聯系方式：

采購單位：國家體育總局體育彩票管理中心

地址：北京市朝陽區東三環南路23號

聯系方式：010—87731610

代理機構聯系方式：

代理機構：中招國際招標有限公司

代理機構聯系人：呂詩煒、任新地、崔健 010-62108112、8114

代理機構地址： 北京市海淀區皂君廟14號院9號樓

一、采購項目的名稱、數量、簡要規格描述或項目基本概況介紹：

項目的名稱：國家體育總局體育彩票管理中心代碼安全審計項目

數量： 覆蓋總局體彩中心所有信息系統開發產生的源代碼安全審計

簡要規格描述/項目基本概況介紹：

通過對體彩系統各模塊的源代碼進行審查，以檢查代碼在程序編寫上可能引起的安全性和脆弱性問題。

減少由不規范、不安全的編碼而產生的安全性漏洞，來真正地幫助體彩公司提高其IT應用系統的質量和安全性，提高源代碼安全開發，測試及安全管理水平。

代碼審計主要突出代碼編寫的缺陷和脆弱性，以OWASP TOP 10 2016為檢查依據，針對OWASP統計的問題作重點檢查。

工期/服務周期：2018年4月前完成實施培訓；2018年8月前完成試點審計；2018年10月前完成問題整改；2018年12月前完成自定義審計規則；2019年6月前完成持續優化；2019年9月前完成能力評價。

其他技術要求詳見采購需求。

二、投標人的資格要求：

1) 有生產或供應能力的供應商，包括法人、其他組織或者自然人；2) 投標人須通過ISO27001認證，且在有效期內；3) 符合《中華人民共和國政府采購法》第二十二條相關規定，即：（1） 具有獨立承擔民事責任的能力；（2） 具有良好的商業信譽和健全的財務會計制度；（3） 具有履行合同所必需的設備和專業技術能力；（4） 有依法繳納稅收和社會保障資金的良好記錄；（5） 參加政府采購活動前三年內，在經營活動中沒有重大違法記錄；（6） 法律、行政法規規定的其他條件。4) 符合《財政部關于在政府采購活動中查詢及使用信用記錄有關問題的通知》（財庫〔2016〕125號）的相關要求；5) 本項目不接受聯合體投標；6) 投標人必須向招標機構購買招標文件并登記備案，未向招標機構購買招標文件并登記備案的潛在投標人均無資格參加投標；7) 單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得參加同一合同項下的政府采購活動；8) 除單一來源采購項目外，為采購項目提供整體設計、規范編制或者項目管理、監理、檢測等服務的供應商，不得再參加該采購項目的其他采購活動；9) 投標人不得將本項目進行轉包、不得將本項目招標文件明確須第三方完成外的工作內容進行分包。

三、招標文件的發售時間及地點等：

預算金額：200.0 萬元（人民幣）

時間：2017年12月07日 09:00 至 2017年12月14日 16:30(雙休日及法定節假日除外)

地點：中招國際招標有限公司306室(北京市海淀區皂君廟14號院9號樓)

招標文件售價：￥500.0 元，本公告包含的招標文件售價總和

招標文件獲取方式：現場領購，售后不退，請提前電話聯系。網上購買招標文件（網上購買招標文件細則詳見“附件：特別告知”）

四、投標截止時間：2017年12月28日 14:30

五、開標時間：2017年12月28日 14:30

六、開標地點：

中招國際招標有限公司二層會議室（北京市海淀區皂君廟14號院9號樓）

七、其它補充事宜

公告期限自發布之日起5個工作日；

開 戶 行：中國工商銀行北京海淀支行營業部 ；

戶名：中招國際招標有限公司 ；

銀行帳號：0200049619200362296。

八、采購項目需要落實的政府采購政策：

本項目扶持中小企業、監獄企業及殘疾人福利性單位發展，鼓勵節能環保產品，具體政府采購政策落實情況詳見招標文件。