上海兴业数金静态代码质量扫描工具 静态代码质量扫描工具招标公告（兴业数字金融服务(上海)股份有限公司2025）
兴业数金静态代码质量扫描工具项目供应商征集公告
兴业数金静态代码质量扫描工具项目供应商征集公告
根据公司业务工作需要，计划引入静态代码质量扫描工具，现公开对兴业数金静态代码质量扫描工具项目进行供应商征集，有关事宜公告如下：
一、 采购需求及资格要求
1.1. 采购需求：
本期拟采购静态代码质量扫描工具，提供源代码，不限用户数，不限部署套数，永久授权，不限制扫描行数，兴业银行集团范围内均可使用。
项目实施周期为12个月，提供产品12个月的免费售后保修服务。
1.2. 技术要求
本期拟采购静态代码质量扫描工具实现对源码进语法、结构、风格、接口进行自动化的扫描及分析，找出代码当中存在的一些代码规范、语义缺陷、安全漏洞等问题并形成扫描报告，支持Java/JavaScript/C/C++/Go/Python/PHP等多种主流语言以及App开发语言扫描；实现增量扫描、并行扫描、定时扫描，支持对规则及规则集进行配置；支持信创技术体系及高可用部署。
1.3. 人员资质要求：
本项目现场服务人员需为原厂技术人员且具备本科及以上学历。
1.4. 服务要求：
项目实施地点在上海、成都，供应商需自行承担人员差旅费用；提供本项目免费安装部署、调试、测试上线、产品培训服务。
提供12个月的免费售后保修服务，该保修期为产品交付使用之日起计算。提供7×24小时的产品服务与技术支持维护服务，以及24小时内故障响应现场支持。
在保修期期内，提供版本免费升级，规则库免费升级。
1.5. 供应商资质要求：
1.5.1. 财务状态
企业成立1年及以上，财务稳健，可稳定提供服务。
1.5.2. 案例
2022年至今，与六大国有银行（工行、农行、中行、建行、交行、邮储）以及12家股份制银行（中信、光大、招商、华夏、渤海、浦发、兴业、广发、民生、平安、恒丰、浙商）总行级或科技子公司，阿里，腾讯，百度，华为，字节，具备静态代码质量扫描工具(非仅SAST静态应用程序安全测试)产品销售或维保的相关案例。
二、 报名要求
2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。
2.2在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用；
在兴业银行开立对公账户，若本项目最终按人月进行结算，如中标本项目，则通过兴业银行结算账户代发本项目外包人员工资。
2.3充分理解公司服务需求并能够根据需求提供相应的服务。
2.4具有良好的商业信誉和财务情况。
2.5依法缴纳税收和社会保障资金。
2.6未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、重大法律纠纷及不良事件、不在兴业银行及兴业数金供应商禁用/退出期内。
2.7 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。
2.8 两年内目标服务领域未出现严重安全事件。
2.9 签定供应商廉洁自律及保密承诺书。
三、 征集时间
本次供应商征集自即日起至2025年3月8日23：59止。
四、报名方式
采购部门联系人：吴女士，联系电话：0591-38308999-665021，联系时间：工作日9：00-12：00，13：30-17：30(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至wush@cib.com.cn邮箱。
报名注意事项：
1. 提交的供应商资料内容包括如下三项：
材料1：《兴业数金静态代码质量扫描工具项目》供应商征集反馈材料-公司名称（全称）
材料2：兴业数金静态代码质量扫描工具项目信息收集表
材料3：供应商准人信息导入模板
材料4：承诺函
以上四项材料填报模板详见附件，提交材料1-3无需加盖公司（单位）公章。材料4需加盖公司（单位）公章或者由法定代表人签字。
2.提交资料所发送的邮件名称如下：《兴业数金静态代码质量扫描工具项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。
3.提交供应商资料大小不超过20M。（提交的邮件附件总大小超过20M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）
五、注意事项
1.能够完全满足公司采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。
2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，公司将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。
3.本次市场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入公司供应商黑名单。
5.对于上述事项存在疑问的，请及时与公司联系。
附件1：《兴业数金静态代码质量扫描工具项目》供应商征集反馈材料-公司名称（全称_.docx
附件3：供应商准入信息导入模板.xls
附件2：兴业数金静态代码质量扫描工具项目信息收集表.xlsx
附件4：承诺函.docx
《兴业数金静态代码质量扫描工具项目》供应商征集反馈材料-公司名称（全称）第1部分项目要求应答部分：审核事项是否满足（是/否）基本情况说明一、采购需求及资格要求1.1采购需求本期拟采购静态代码质量扫描工具，提供源代码，不限用户数，不限部署套数，永久授权，不限制扫描行数，兴业银行集团范围内均可使用。项目实施周期为12个月，提供产品12个月的免费售后保修服务。1.2技术要求本期拟采购静态代码质量扫描工具实现对源码进语法、结构、风格、接口进行自动化的扫描及分析，找出代码当中存在的一些代码规范、语义缺陷、安全漏洞等问题并形成扫描报告，支持Java/JavaScript/C/C++/Go/Python/PHP等多种主流语言以及App开发语言扫描；实现增量扫描、并行扫描、定时扫描，支持对规则及规则集进行配置；支持信创技术体系及高可用部署。1.3人员资质要求本项目现场服务人员需为原厂技术人员且具备本科及以上学历。1.4服务要求项目实施地点在上海、成都，供应商需自行承担人员差旅费用；提供本项目免费安装部署、调试、测试上线、产品培训服务。提供12个月的免费售后保修服务，该保修期为产品交付使用之日起计算。提供7×24小时的产品服务与技术支持维护服务，以及24小时内故障响应现场支持。在保修期期内，提供版本免费升级，规则库免费升级。1.5供应商资质要求1.5.1财务状态企业成立1年及以上，财务稳健，可稳定提供服务。1.5.2 案例2022年至今，与六大国有银行（工行、农行、中行、建行、交行、邮储）以及12家股份制银行（中信、光大、招商、华夏、渤海、浦发、兴业、广发、民生、平安、恒丰、浙商）总行级或科技子公司，阿里，腾讯，百度，华为，字节，具备静态代码质量扫描工具(非仅SAST静态应用程序安全测试)产品销售或维保的相关案例。二、报名要求2.1依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。2.2在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用；在兴业银行开立对公账户，若本项目最终按人月进行结算，如中标本项目，则通过兴业银行结算账户代发本项目外包人员工资。2.3充分理解公司服务需求并能够根据需求提供相应的服务。2.4具有良好的商业信誉和财务情况。2.5依法缴纳税收和社会保障资金。2.6未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、重大法律纠纷及不良事件、不在兴业银行及兴业数金供应商禁用/退出期内。2.7经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。2.8两年内目标服务领域未出现严重安全事件。2.9签定供应商廉洁自律及保密承诺书。供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入公司供应商黑名单，并向总行相关管理单位报告。第二部分供应商基础信息部分：基本信息项基本说明注册资金及实缴资本（万）注册资金： 万实缴资金： 万上一年度是否盈利是/否公司注册所在地是否可以在兴业银行开立对公账户，并承诺若中标本项目，则通过兴业银行对公账户结算该项目相关费用。（如无法在本行开户则将无法参与本行项目招标工作）是否已在兴业银行开立对公账户：是/否若未开户，是否可以承诺若中标则在兴业银行开立对公账户并通过该账户结算该项目相关费用：是/否若本项目最终按人月进行结算，是否可以承诺若中标则通过兴业银行结算账户代发本项目外包人员工资：是/否公司法人企业性质国有企业/集体所有制/私营企业/中外合资企业/股份制企业财务指标一、资产总额：二、营业收入：近三年营收三、净利润等财务指标：近三年利润四、最近两年来自兴业银行集团贡献的营业收入是否高于公司营收70%（含）：是/否企业资质、认证1、2、3、……分公司名单1、2、3、仅列分公司名单，无需列子公司名单公司员工数量***人（不含子公司人数）联系人信息姓名：职务：手机：邮箱地址：经营范围负面信息1.目标服务领域是否出现严重安全事件。2.提供“信用中国-重大税收违法案件当事人名单”、“中国执行信息公开网-失信被执行人名单”、“中国政府采购网-政府采购严重违法失信行为信息记录名单”、“国家企业信用信息公示系统-严重违法失信企业名单”平台查询截图。请提供：1.公司章程（如有）2.营业执照（事业单位法人证书或类似执业许可证）3.公司法人身份证的原件扫描件4.提供国家企业信用信息公示系统查询，为存续、在营、开业、在册、登记成立等正常企业状态的截图。5.近三年经公司内部审核流程审定的财务会计报表（财务会计报表需至少包含资产负债表、现金流量表和利润表）原件扫描件或有效的企业资信证明材料（证明材料不全不予认可）6.提供“信用中国-重大税收违法案件当事人名单”、“中国执行信息公开网-失信被执行人名单”、“中国政府采购网-政府采购严重违法失信行为信息记录名单”、“国家企业信用信息公示系统-严重违法失信企业名单”平台查询截图(截图需体现查询日期，且查询日期应在征集期一个月内）。示例：①“信用中国-重大税收违法案件当事人名单”欢迎来到信用中国通知公告网站声明+信用中国信用信息统一社会信用代码站内文章Q搜索WWW.CREDITCHINA.GOV.CN请输入主体名称或者统一社会信用代码首页信用动态政策法规信息公示信用服务信用研究诚信文化信用承诺信易+联合奖惩个人信用行业信用城市信用网站导航16:38:54您所在的位置：首页信用服务>重大税收违法失信主体2024年12月27日十一月廿七重大税收违法失信主体查询2024年12月一=六四五六日查询结果252622829301廿五廿六廿七廿八七九三十十一月2345678初二初三初四初五大雪初七初八9101113141512初九初十十三十四十五十十四期应存一以肉16172210很抱歉，没有找到您搜索的数据十六十七十八十九二十冬至廿二1:123242526272829廿三廿四廿六廿七廿八廿九②“中国执行信息公开网-失信被执行人名单”市中国执行信息公开网司法为民司法便民分首页四执行公开服务综合查询被执行人16:41:14被执行人姓名/名称2024年12月27日十一月廿七身份证号码/组织机构代码：2024年12月执行法院范围：全国法院（包含地方各级法院）四五六日tsqkCSQk验证码：验证码正确！2526272829301廿五廿七廿九三十十一月7834初二初三初四初五大雪初七初八查询结果9101213141511121314初九初十十四十五在全国法院（包含地方各级法院）范围内没有找关的线日期应在。个具以内16172218十六十七十八十九冬至廿二23242526272829廿三廿四廿六廿七廿八廿九③“中国政府采购网-政府采购严重违法失信行为信息记录名单”中国政府采购网中国政府购买服务信息平台www.ccgp.gov.cn首页政采法规购买服务监督检查信息公告国际专栏当前位置：首页》政府采购严重违法失信行为记录名单》政府采购严重违法失信行为信息记录HTTP:/CCPEOU.CH/企业名称：执法单位：处罚日期：查找重置至查询前，请至少输入一个查询条件查找重置序号企业名称统一社会信用代码(或组织机构代码)企业地址严重违法失信行为的具体情形处罚结果处罚依据处罚日期公布日期执法单位没有该企业的相关记录本次查询的企业司5本次查询的时间2024年12月27日16时42分日期应在一个月以内④“国家企业信用信息公示系统-严重违法失信企业名单”国家企业信用信息公示系统Q企业信用信息经营异常名录严重违法失信名单请输入企业名称、统一社会信用代码或注册号nterpriseCreditInformationPublicitySystem请输入企业名称、统一社会信用代码或注册号X存续（在营、开业、在册）统一社会信用代码：注册号：法定代表人：.登记机关：成立日期：2012年06月20日基础信息行政许可信息行政处罚信息列入经营异常名录信息I列入严重违法失信名单（黑名单）信息列入严重违法失信名作出决定机关（列序号类别列入日期移出严重违法失信名移出日期单（黑名单）原因入)单（黑名单）原因暂无列入严重违法失信名单（黑名单）信息nterpriseCreditInformationPublicitySystemX16:44:20存续（在营、开业、在册）2024年12月27日十一月廿七统一社会信用代码：注册号：法定代表人：.2024年12月登记机关：成立日期：2012年06月20日四五六日25262829301廿五廿六廿九三十十一月基础信息行政许可信息行政处罚信息列入经营异常名录信息5678初二初三初四初五大雪初七初八I列入严重违法失信名单（黑名单）信息1112131415910131415初九初十十五百期应在天口以内一四列入严重违法失信名作出决定机关（列移出严重违法失信名序号类别列入日期移出日期1722161718192122单（黑名单）原因入)单（黑名单）原因十六十七十八十九冬至二暂无列入严重违法失信名单（黑名单）信息2324262728292526272829廿三廿四廿六廿八廿九共查询到0条记录共0页首页上一页下一页末页303145激活windows腊月初五小寒第三部分与本项目相关的案例情况《静态代码质量扫描工具项目》相关案例情况：甲方合同名称案例简介页码例：建设银行（甲方全称）查见本文档第四部分第**页在此根据上述合所列合同清单依次附录合同证明材料。需包含合同首尾页，内容页及服务内容证明页的扫描件。第四部分详细介绍一、公司简介包括但不限于：公司全称，统一社会信用代码，公司类型，注册资本，法人代表姓名，企业网址，纳税人类型，员工数量，公司通讯地址及邮编，联系人及职务，联系人手机号码及电子邮箱地址，公司主营业务，分公司或办事处的详细地址和联系方式。二、公司资质、认证等材料（扫描件）包括但不限于：1.行业资质认证。例如：质量管理体系认证，环境管理体系认证，职业健康安全管理体系认证等。2.产品认证。如3C认证，节能环保产品认证等。3.供应商若为代理商，需提交相关代理协议书或原厂授权书。4.技术能力介绍：①公司拥有的自主知识产权名称、数量（须提供扫描件作为证明），②行业内龙头企业排名或优质企业资质认证材料。三、与兴业银行（包含兴业数金）历史合作情况提供与兴业银行近两年采购合作情况，并说明是否在与兴业银行的历史合作期间出现违约或严重过失行为的情况说明。与兴业银行合作情况序号合作起止时间合同名称合同编号兴业银行机构名称与兴业银行（包含兴业数金）历史合作期间出现违约或严重过失行为的情况说明（不限于近五年）1234...
是否完成三证合一
统一社会信用代码
机构号
注册地址
邮政编码:
所属行业
供应商全称
是否更名
供应商曾用名
注册资金(万元)
注册币种
法定代表人
成立日期
办公固定电话
公司类型
境内外关系
纳税人类型
企业简介
合作案例
经营范围
合作群体
财务状况
商务联系人姓名
职务
手机
邮箱
公司舆情（负面）
年度
营业收入（万元）
资产总额（万元）
净利润（万元）
是
************
人民币
企业
境内供应商
增值税一般纳税人
字数介于50-500字
字数介于50-500字
字数介于20-500字
字数介于20-500字
2021.0
无
无
2022.0
2023.0
2024.0
注册资本
成立年限
金融行业经验
在职员工数
除绿色运营相关的行业认证
绿色运营
近三年相关合作案例
直辖市、省级以下认证
直辖市、省级认证
全国及国际级别认证
ISO9001证书
ISO14001证书
ISO50001证书
设立质量管理相关职能部门
制定并执行节约资源、能源管理制度
合作行名称
合作行性质
金额
1.0
涉及业务能录及经营状况
无
其他舆情信息
序号
公司名称
公司成立年度
公司人员规模(不含子公司人数)（人）
公司资质情况（需包含软件质量和安全管理体系等资质，请列举所有重要的资质证书）
注册资金（万元）
注册资金实缴部分（万元）
2022年至今，与六大国有银行（工行、农行、中行、建行、交行、邮储）以及12家股份制银行（中信、光大、招商、华夏、渤海、浦发、兴业、广发、民生、平安、恒丰、浙商）总行级或科技子公司，阿里，腾讯，百度，华为，字节，具备静态代码质量扫描工具(非仅SAST静态应用程序安全测试)产品销售或维保的相关案例。
贵公司是否在以下地区设有分公司或办事处
联系人
联系人手机
联系人邮箱
案例清单（列举所有符合要求的案例清单）
案例数量
福州
上海
成都
1
***公司
****年
1、ISO9001
2、ISO14001
3、ISO50001
4、近三年内具备行业内龙头企业排名或优质企业资质认证（绿色运营相关认证除外）等证书
1、***银行****项目
2、***银行**项目
1
注意：1、所填信息确保真实有效，否则列入兴业数金供应商黑名单；
2、信息收集时间截止2025年3月8日23：59，填写上表后通过邮件反馈；
3、逾期未反馈视为放弃。
合同编号
技术领域
业务领域
合同类型
合同名称
合同金额（万元）
项目目标
合同甲方
合同乙方
合同起始日期
合同结束日期
备注
兴业集团合同
请与附件1案例保持一致
技术领域
业务领域
合同金额
大数据
零售
小于100万
社交
企金
100万-200万
分布式应用
同业
200万-300万
区块链
金融市场
300万-400万
云计算
资产管理
400万-500万
物联网
运营管理
大于500万
移动互联
支付
人工智能
核心业务
云原生
AR
VR
RPA
生物特征
支付结算
传统技术
承诺函致：兴业数字金融服务（上海）股份有限公司本公司（单位）郑重承诺如下：1.具有独立承担民事责任的能力，遵守法律、法规，具有良好的商业信誉和财务情况以及依法缴纳税收和社会保障资金的良好记录。2.企业经营状态良好，具有履行合同所必需的设施、专业技术能力、经营管理经验及相关售后服务能力。3.最近两年内在目标服务领域未出现严重安全事件。4.未在兴业银行供应商禁用/退出期内。5.涉及处理他人个人信息的，已经取得他人同意兴业银行对其个人信息处理的书面文件。本公司（单位）保证所提交的全部文件内容真实、有效，并愿意承担因隐瞒违法违规行为，虚构数据、虚假资料及伪造资格证明、假冒伪劣产品、非正规进货渠道等有失诚信行为所导致的一切后果（包括但不限于取消中标资格）。公司（单位）全称：___________________法定代表人姓名及职务：_________________地址：_______________________________邮编：___________________固定电话：___________________联系人姓名及手机号码：_________________联系人姓名及手机号码（备用）：___________公司（单位）名称（盖公章）：或法定代表人签字：____年____月____日
投标 / 标书制作要点（原创）
本兴业数金静态代码质量扫描工具 静态代码质量扫描工具涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。上海项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
