江苏整车信息安全与软件升级招标公告（江苏九龙汽车制造有限公司2026）
招标公告-整车信息安全与软件升级体系的建立及认证服务
大洲设计咨询集团有限公司受江苏九龙汽车制造有限公司的委托就其整车信息安全与软件升级体系的建立及认证服务进行公开招标，现欢迎符合相关条件的投标人参加投标。
一、招标项目名称：
项目名称：整车信息安全与软件升级体系的建立及认证服务项目
项目编号：DZSJGZ-2026006
二、招标项目简介：
1.项目地点：扬州市江都区浦江东路166号
2.招标内容：整车信息安全与软件升级体系的建立及认证服务，具体详见第六章招标项目技术要求
3.项目最高限价：人民币270万元，投标报价超过最高限价的做无效标处理
4.服务期：签订合同之日起至2027年1月31日
5.服务地点：招标人指定地点
三、投标资格要求
（一）投标人应具备下列资格条件：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有具备履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收的良好记录；
5.参加本次采购活动前3年内在经营活动中没有重大违法记录；
6.未被“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网”(www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；
7.本次招标接受联合体形式的投标，联合体成员总数最多不得超过两个；
8.法律、行政法规规定的其他条件。
（二）招标人根据本项目要求规定的特定条件：无。
四、招标文件发布信息：
招标文件发布时间：2026年4月24日
招标文件领取：在本公告附件中下载，本次招标文件售价300元，开标时缴纳
投标人如确定参加投标，请如实填写参与投标确认函，并于2026年5月6日17:00前将投标确认函原件的扫描件发送至代理机构指定电子邮箱，同时需与采购代理机构经办人确认是否收到《投标人参加投标确认函》（以下简称“确认函”），否则将自行承担所产生的风险。未提交《确认函》者、超过时限者不得前来投标，《确认函》内容不全者后果自负。有关本次招标的事项若存在变动或修改，敬请及时关注“扬州市公共资源交易中心江都分中心网站国企采购栏目”发布的信息或更正公告。
公告期限：自招标公告在“扬州市公共资源交易中心江都分中心”网站“国企采购”专栏发布之日起5个工作日。
五、澄清文件相关信息：
投标人如有澄清要求，请将澄清要求的书面文件（原件）在2026年5月6日17:00前送达大洲设计咨询集团有限公司扬州分公司，逾期不予受理。
六、投标文件接收信息：
投标文件接收开始时间：2026年5月22日下午2:00
投标文件接收截止时间：2026年5月22日下午2:30
七、开标有关信息：
开标时间：2026年5月22日下午2:30
开标地点：大洲设计咨询集团有限公司扬州分公司三楼开标室（地址：扬州市江都区南苑路金牛湾建材广场东首）
八、本次招标联系事项：
联系人：杭工 电话：0514-86858968 电子邮箱：952574880@qq.com
地址：扬州市江都区南苑路金牛湾建材广场东首
九、其他补充事宜
1、投标保证金：人民币 肆万 元整
收款单位名称：大洲设计咨询集团有限公司扬州分公司
开户行：中国建设银行扬州卫星分理处（行号105312500074）
银行帐号：32050174776200000159
特别提醒：现金方式缴纳的，应解款到投标保证金规定账户开户行，以解款凭证向代理机构换取投标保证金收据；非现金方式的保证金必须在投标截止时间之前从单位基本账户汇入指定账户。（注：以个人名义缴纳的保证金无效。请各投标人务必确认保证金在上述规定时间到达指定账户，并备注项目名称，否则投标文件将被拒绝。）
2、潜在投标人对采购文件项目需求部分的询问、质疑请向招标人提出，由招标人负责答复。
3、本项目采购文件中所有斜体下划线部分为实质性条款，如不满足，则为无效响应。
附件-整车信息安全与软件升级体系的建立及认证服务.rar
招标人：江苏九龙汽车制造有限公司
2026年4月24日
第八章附件1、投标函投标函致：根据贵方号招标文件，正式授权下述签字人(姓名和职务）代表投标人（投标人名称），提交下述文件正本一式壹份，副本一式份1、我们完全理解贵方不一定要接受最低报价的投标或收到的任何投标。2、我们已详细审核全部招标文件及其有效补充文件，我们知道必须放弃提出含糊不清或误解的问题的权利。3、我们同意从规定的开标日期起遵循本投标文件，并在规定的投标有效期期满之前均具有约束力。4、如果在开标后规定的投标有效期内撤回投标，我们的投标保证金贵方不予退还。5、同意向贵方提供贵方可能要求的与投标有关的任何证据或资料，并保证我方已提供和将要提供的文件是真实的、准确的。6、一旦我方中标，我方将根据招标文件的规定，严格履行合同，并保证于承诺的时间完成服务工作。7、我方将严格遵守《中华人民共和国政府采购法》第七十七条规定，若有下列情形之一的，将被处以招标金额5‰以上10‰以下的罚款，列入不良行为记录名单，有违法所得的，并处没收违法所得；情节严重的，由工商行政管理机关吊销营业执照；构成犯罪的，依法追究刑事责任：（1）提供虚假材料谋取中标、成交的；（2）采取不正当手段诋毁、排挤其他单位的；（3）与招标人、其它投标人或者招标代理机构恶意串通的；（4）向招标人、招标代理机构行贿或者提供其他不正当利益的；（5）拒绝有关部门监督检查或提供虚假信息的。8、与本投标有关的正式通讯地址为：地址：电话：税号：开户行：银行账号：法定代表人或授权代表（签字或盖章）：投标人（盖章）：日期：年月日2、法定代表人授权委托书法定代表人授权委托书：本授权书声明：（投标人名称）法定代表人（法定代表人姓名、职务）代表本公司授权在下面签字的（被授权人姓名、职务）为本公司的合法代理人，就贵方组织的项目名称，以本公司名义处理一切与之有关的事务。本授权书于年月日签字或盖章生效，特此声明。投标人（盖章）：法定代表人签字（或盖章）：被授权人签字（或盖章）：日期：年月日被授权人身份证：3、证明投标人合格和资格的文件3.1、投标函3.2、若法定代表人参加投标的，须提供本人身份证复印件加盖投标人公章；若授权代表参加的，须提供《法人授权书》原件和授权代表身份证复印件。3.3、提供营业执照。3.4、依法缴纳在职职工社会保障资金的证明材料(税务、银行或社会保险基金管理部门出具的近三个月内任意一个月缴纳在职职工社会保障资金的缴款凭证或缴款证明）。3.5、投标人近三个月内任意一个月依法纳税的缴款凭证。3.6、2024年或2025年度财务报告情况。3.7、具有具备履行合同所必需的设备和专业技术能力。3.8、投标人参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明（原件）。3.9、未被“信用中国”网站、“中国政府采购网”列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。3.10、如为联合体需要提供联合体协议书参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明(参考格式）我公司郑重声明：参加本次采购活动前3年内，我公司在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。投标人名称（公章）：法定代表人或授权代表（签字或盖章）：日期：______年月日4、开标一览表格式开标一览表投标人名称（公章）：项目名称投标总价（元）服务期备注备注投标总报价投标总报价人民币（大写）： 元整；（小写）（￥：）人民币（大写）： 元整；（小写）（￥：）法定代表人或授权代表（签字或盖章）：日期：年月日注：1.如果按单价计算的结果与总价不一致，以单价为准修正总价。2.如漏报或少报将视为投标人让利，结算时不得增补。3.“开标一览表”不需装订，投标时请单独密封递交。分项报价表项目名称：分项名称工作内容描述单价数量总价合计投标人：（公章）法定代表人或代理人：（签字或盖章）年月日注：1.投标报价采用总价方式，“投标总报价”应包含的人员工资、软件使用、设备使用、劳务、交通、差旅、现场服务、人员培训、税金、利润、零部件TARA报告、测试、认证、咨询等各项合同包含服务的全部费用，以及政策性文件和招标文件规定的所有风险、责任、招标代理服务费等费用。2.“投标分项报价表”中“投标总报价”数额应当与“开标一览表”中“投标总报价”数额一致。5、响应偏离表格式响应偏离表序号名 称招标要求投标响应偏离说 明注：1、投标人应按照招标文件中需求表要求的工作要求逐项、详细、真实的填写。行数不够可以添加，有具体要求的应填写详细。2、投标人对技术要求未在响应偏离表中做出响应的，偏离表未填写的，视为完全响应招标要求。投标人名称（公章）：法定代表人或授权代表（签字或盖章）：日期：年月日6、投标人业绩一览表序号项目名称合同金额（元）采购单位经办人及联系电话合同签订时间12345…投标人：（单位公章）法定代表人或授权委托人：（签字或盖章）日期：年月日7、投标人人员一览表拟任岗位姓名年龄职称从事工作年限执业或职业资格证书证书名称证号专业项目负责人技术专家信息安全工程师软件升级工程师测试工程师…投标人：（单位公章）法定代表人或授权委托人：（签字或盖章）日期：年月日8、联合体协议书（如有）（所有成员单位名称）自愿组成（联合体名称）联合体，共同参加（项目名称）的投标。现就联合体投标事宜订立如下协议。1、（某成员单位名称）为（联合体名称）牵头人。2、联合体牵头人合法代表联合体各成员负责本招标项目投标文件编制和合同谈判活动，并代表联合体提交和接收相关的资料、信息及指示，并处理与之有关的一切事务，负责合同实施阶段的主办、组织和协调工作。3、联合体将严格按照招标文件的各项要求，递交投标文件，履行合同，并对外承担连带责任。4、联合体各成员单位内部的职责分工如下：。5、本协议书自签署之日起生效，合同履行完毕后自动失效。6、本协议书一式份，联合体成员和招标人各执一份。注：本协议书由委托代理人签字的，应附法定代表人签字的授权委托书。牵头人名称：（盖单位章）法定代表人或其委托代理人：（签字）成员一名称：（盖单位章）法定代表人或其委托代理人：（签字）年月日9、投标商务文件投标人应根据招标文件要求，自行编制投标商务文件，格式自拟。10、投标技术文件投标人应根据招标文件要求，自行编制投标技术文件，格式自拟。11、其他
投标人参加投标确认函大洲设计咨询集团有限公司：本单位将参加贵公司于年月日开标的项目的投标。特发函确认。（单位公章）年月日附：投标人联系表单位名称单位地址法定代表人邮 编单位电话传真号码项目联系人邮 箱联系人电话联系人手机备注备注：1、请准备参与本项目的投标人如实填写（以上信息均为必填内容）后邮件至采购代理机构（邮箱：952574880@qq.com，固定电话：0514-86858968）。2、因投标人填写有误，造成以上信息资料的不实将由投标人承担责任。
DZSJGZ-2026006整车信息安全与软件升级体系的建立及认证服务项目公开招标文件招标人：江苏九龙汽车制造有限公司代理机构：大洲设计咨询集团有限公司2026年4月1目录第一章招标公告第二章投标人须知第三章投标人应当提交的资格证明文件第四章投标报价、投标文件编制和投标保证金第五章开标、评标办法、评分标准与废标条款第六章招标项目的技术要求第七章合同主要条款第八章附件2第一章招标公告大洲设计咨询集团有限公司受江苏九龙汽车制造有限公司的委托就其整车信息安全与软件升级体系的建立及认证服务进行公开招标，现欢迎符合相关条件的投标人参加投标。一、招标项目名称：项目名称：整车信息安全与软件升级体系的建立及认证服务项目项目编号：DZSJGZ-2026006二、招标项目简介：1.项目地点：扬州市江都区浦江东路166号2.招标内容：整车信息安全与软件升级体系的建立及认证服务，具体详见第六章招标项目技术要求3.项目最高限价：人民币270万元，投标报价超过最高限价的做无效标处理4.服务期：签订合同之日起至2027年1月31日5.服务地点：招标人指定地点三、投标资格要求（一）投标人应具备下列资格条件：1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有具备履行合同所必需的设备和专业技术能力；4.有依法缴纳税收的良好记录；5.参加本次采购活动前3年内在经营活动中没有重大违法记录；6.未被“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网”(www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；7.本次招标接受联合体形式的投标，联合体成员总数最多不得超过两个；8.法律、行政法规规定的其他条件。（二）招标人根据本项目要求规定的特定条件：无。四、招标文件发布信息：招标文件发布时间：2026年4月24日招标文件领取：在本公告附件中下载，本次招标文件售价300元，开标时缴纳投标人如确定参加投标，请如实填写参与投标确认函，并于2026年5月6日17:00前将投标确认函原件的扫描件发送至代理机构指定电子邮箱，同时需与采购代理机构经办人确认是否收到《投标人参加投标确认函》（以下简称“确认函”），否则将自行承担所产生的风险。未提交《确认函》者、超过时限者不得前来投标，《确认函》内容不全者后果自负。3有关本次招标的事项若存在变动或修改，敬请及时关注“扬州市公共资源交易中心江都分中心网站国企采购栏目”发布的信息或更正公告。公告期限：自招标公告在“扬州市公共资源交易中心江都分中心”网站“国企采购”专栏发布之日起5个工作日。五、澄清文件相关信息：投标人如有澄清要求，请将澄清要求的书面文件（原件）在2026年5月6日17:00前送达大洲设计咨询集团有限公司扬州分公司，逾期不予受理。六、投标文件接收信息：投标文件接收开始时间：2026年5月22日下午2:00投标文件接收截止时间：2026年5月22日下午2:30七、开标有关信息：开标时间：2026年5月22日下午2:30开标地点：大洲设计咨询集团有限公司扬州分公司三楼开标室（地址：扬州市江都区南苑路金牛湾建材广场东首）八、本次招标联系事项：联系人：杭工电话：0514-86858968电子邮箱：952574880@qq.com地址：扬州市江都区南苑路金牛湾建材广场东首九、其他补充事宜1、投标保证金：人民币肆万元整收款单位名称：大洲设计咨询集团有限公司扬州分公司开户行：中国建设银行扬州卫星分理处（行号105312500074）银行帐号：32050174776200000159特别提醒：现金方式缴纳的，应解款到投标保证金规定账户开户行，以解款凭证向代理机构换取投标保证金收据；非现金方式的保证金必须在投标截止时间之前从单位基本账户汇入指定账户。（注：以个人名义缴纳的保证金无效。请各投标人务必确认保证金在上述规定时间到达指定账户，并备注项目名称，否则投标文件将被拒绝。）2、潜在投标人对采购文件项目需求部分的询问、质疑请向招标人提出，由招标人负责答复。3、本项目采购文件中所有斜体下划线部分为实质性条款，如不满足，则为无效响应。招标人：江苏九龙汽车制造有限公司2026年4月24日4第二章投标人须知1、适用范围本招标文件仅适用于编号：DZSJGZ-2026006的采购项目。2、定义2.1“招标人、采购人”指江苏九龙汽车制造有限公司。2.2“货物”指本招标文件中所述须向招标人提供的一切材料、设备、器械、工具、手册和其他技术资料及其他材料。2.3“服务”指本招标文件中规定的中标人应承担的及应当提供有关的服务。2.4“投标人、供应商”指按照本文件规定获得招标文件并参加投标的单位。3、合格投标人3.1投标人应具有为本项目提供服务的能力，符合并承诺履行本文件各项规定的国内法人。3.2投标人应遵守有关国家法律、法规和条例，具备本项目招标公告规定的资格条件。3.3投标人应按本招标文件规定的资格条件提供相应的资格证明文件。4、招标文件构成4.1招标文件由招标文件目录所列内容组成。4.2投标人应详细阅读招标文件的全部内容。如果投标人没有按照招标文件要求提交全部资料或者投标文件没有对招标文件在各方面的要求都做出实质性响应，可能导致其投标被拒绝。4.3招标的最小单位是包。招标货物数量及技术要求中未分包的，投标人对要求提供的货物和服务不得部分投标；招标货物数量及技术要求中已经分包的，可以以包为单位投标。4.4招标人如果要求投标人按照招标文件规定提交备选投标方案的，投标人可以提交备选方案；否则，备选方案将被拒绝。5、招标文件的澄清、修改5.1任何要求对招标文件进行澄清的投标人，均应在招标公告规定的时间内，按照《招标公告》中的地址，将书面文件或电子扫描件送达大洲设计咨询集团有限公司扬州分公司。招标人对规定时间前收到的澄清要求，将以电子邮件形式予以答复。答复中包括所提问题，但不包括问题的来源。5.2在投标截止时间前任何时候，无论出于何种原因，招标人均可对招标文件进行修改。5.3澄清或者修改的内容为招标文件的组成部分。5.4招标人可以视招标具体情况，在招标文件要求提交投标文件截止时间3日前，有权决定推迟投标截止时间和开标时间。5.5本招标项目如果招标人组织投标人现场考察，现场考察期间，投标人应服从招标人5的管理和安排，现场考察一切风险后果由投标人自行承担。5.6所有答复、修改、变更内容均以电子邮件形式通知各投标人。6、投标费用6.1投标人应承担所有与参加本次投标有关的费用，招标人及其代理机构在任何情况下均无义务和责任承担这些费用。6.2中标服务费：本招标文件约定由中标人向代理机构支付招标代理服务费，代理服务费按固定价格肆仟贰佰元整（￥4200元），此费用含在总报价中，不单列。上述服务费由中标单位在领取《中标通知书》前，向招标代理机构付清。（1）服务费以人民币支付；（2）服务费一次性以电汇、转账等非现金形式支付；（3）服务费不在投标报价中单列，包含在投标总价中。服务费开户银行：中国建设银行扬州卫星分理处开户名称：大洲设计咨询集团有限公司扬州分公司开户账号：32050174776200000159（行号：105312500074）7、投标有效期7.1投标自开标之日起，45天内投标有效。7.2在特殊情况下，在原投标有效期截止之前，招标人可要求投标人同意延长投标有效期，这种要求与答复均以电子邮件形式提交。投标人可拒绝这种要求，并且不影响保证金退还。接收延长投标有效期的投标人将不会要求和允许修正其投标，而只会被要求相应地延长其投标保证金的有效期。在这种情况下，有关投标保证金的退还规定在延长了的有效期内继续有效。8、投标文件份数和签署8.1投标人提交投标文件一式伍份（一份正本、四份副本），每份投标文件须清楚地标明“正本”或“副本”字样。一旦正本和副本不符，以正本为准。同时提供与纸质版一致盖章的电子版投标文件一份。如为联合体形式投标的，除联合体协议书、本项目资格审查要求提供的资料外，其他投标文件内容由联合体牵头人盖章即可。8.2投标文件的正本和所有的副本均由投标人法定代表人或授权代表签字。注：本项目投标人需提交电子投标文件一份，载体为U盘，内容至少包含投标文件的正本（盖章纸质版）扫描件，电子投标文件应贴上单位名称的标签并单独密封包装，在密封处加盖投标人公章或签名，与纸质文件同时递交，投标截止时间后不予退还。当电子版文件和纸质正本文件不一致时，以纸质正本文件为准，电子版文件用于辅助评标和存档，投标人需承担前述不一致造成的不利后果。9、投标文件的密封和标记9.1投标人应将投标文件正本和所有副本密封包装。《开标一览表》和《投标分项报价6表》单独密封递交，以便唱标。9.2密封包装应注明投标项目名称、投标人名称、地址，以及“请勿在2026年月日时分前启封”（同投标文件接收截止时间）字样,并在密封处加盖投标人公章或签名。以便如果投标文件被宣布为“迟到”时，能原封退回。如果密封包装未按要求密封和加写标记，大洲设计咨询集团有限公司和招标人对误投或提前启封概不负责。10、投标截止时间10.1投标人应当在招标文件要求提交投标文件截止时间前，将投标文件密封送达投标地点。10.2招标人可以按照本文件规定通过修改招标文件适当推迟投标截止时间。在此情况下，受投标截止时间制约的所有权利和义务均应延长至新的截止时间。11、投标人有下列情况之一的，招标人将拒绝接收投标人的投标文件：11.1未按招标文件要求交纳投标保证金的；11.2未按招标文件要求密封和标记的；11.3在招标文件要求提交投标文件的截止时间之后送达的等。12、投标文件的修改和撤回12.1投标人在投标截止时间前，可以对所递交的投标文件进行补充、修改或撤回，并书面通知招标人。补充、修改的内容应当按照招标文件要求签署、盖章，并作为投标文件的组成部分。12.2投标人根据招标文件载明的标的招标项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。13、联合投标13.1本项目接受联合体形式的投标。13.2本项目接受联合体形式的投标，联合体成员还应遵守以下规定：（1）联合体成员总数最多不得超过两个；（2）联合体各方应按招标文件提供的格式签订联合体协议书，明确联合体牵头人和各方的权利义务；（3）由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级；（4）联合体各方不得再以自己名义单独或加入其他联合体在同一标段中参加投标。14、诚实信用14.1投标人之间不得相互串通投标报价，不得妨碍其他投标人的公平竞争，不得损害招标人或者其他投标人的合法权益。14.2投标人不得向招标人、评标委员会成员行贿或者采取其他不正当手段以谋取中标。即使在签订合同后，如果有证据表明投标人有此行为的，将终止合同，将投标人列入不良行为记录名单，按照有关规定处理。715、质疑和投诉15.1投标人对采购文件有质疑的，应当在采购公告或采购文件要求的时间前提出。15.2投标人对开标有质疑的，应当在开标现场提出。15.3对评标结果有质疑的，投标人或者其他利害关系人应当在中标结果公告期限届满之日起七个工作日内提出。15.4未参加本次采购活动的投标人或在本次采购活动中自身权益未受到损害的投标人所或不符合本项目资格条件提出的质疑不予受理。15.5投标人应在本招标文件规定质疑期内一次性提出针对同一采购程序环节的质疑。15.6质疑文件应包括以下主要内容，并按照“谁主张、谁举证”的原则，附上相关证明材料。否则，代理机构或招标人不予受理：（1）质疑项目名称、项目编号、包号、招标公告发布时间、开标时间；（2）具体的质疑事项及法律依据（具体条款）；（3）质疑相关证明文件或证明材料；（4）质疑投标人名称、地址、联系方式（包括手机、邮箱号码）；（5）法定代表人签署本人姓名或印盖本人姓名章并加盖单位公章，或法定代表人授权委托代理人加盖单位公章，并由参加采购项目的授权委托代理人签署本人姓名或印盖本人姓名章等。代理机构收到质疑申请后，将对质疑的形式和内容进行审查，如质疑内容、格式不符合规定，代理机构将告知质疑人进行补正。质疑人应当在法定质疑期限内进行补正并重新提交质疑函。15.7投标人不得虚假质疑和恶意质疑，并对质疑内容的真实性承担责任。投标人或者其他利害关系人通过捏造事实、伪造证明材料等方式提出异议或投诉，阻碍采购活动正常进行的，属于严重不良行为，代理机构将提请采购监管部门将其列入企业不良行为记录名单，列入企业诚信不良行为记录的，给国有企业采购活动造成不良影响的，一至三年内不得参加国有企业采购活动并予以公告，并按有关法律法规和规定给予处罚；情节严重构成犯罪的，依法追究刑事责任。15.8代理机构或招标人在收到投标人的书面质疑后将及时组织调查核实，在七个工作日内作出答复，并以书面（书面质疑的回复请质疑单位到大洲设计咨询集团有限公司领取，外地投标人的质疑回复至该单位提供的邮箱）或在网站公告形式通知质疑投标人和其他有关投标人，答复的内容不涉及商业秘密。代理机构或招标人遵循“谁过错谁负担”的8原则，有过错的一方承担调查论证费用。15.9投诉质疑投标人对代理机构或招标人的答复不满意或代理机构未在规定的时间内作出答复的，可以在答复期满后15个工作日内向扬州市江都区国企采购监督管理部门投诉。16、中标通知书16.l中标结果确定后，将在“扬州市公共资源交易中心江都分中心”网站等媒体上发布公告，代理机构将向中标人发出中标通知书。16.2中标人收到中标通知书后，应签字确认中标通知书已收到。若无回复，则公告后视同中标人已经知悉并同意接受。16.3中标通知书将是合同的一个组成部分。对采购人和中标人均具有法律效力。中标通知书发出后，采购人改变中标结果的，或者中标人放弃中标项目的，应当依法承担法律责任。16.4所有投标文件都将作为档案保存，不论中标与否，代理机构均不退回。17、履约保证金17.1中标人在收到《中标通知书》后，中标人应提交合同总价10%的履约保证金（中标人可自主选择以银行转账、现金或支票、汇票、本票、银行保函等形式缴纳）给采购人，否则采购人可以取消其中标资格。17.2如中标人未能履行合同规定的义务，采购人有权从履约保证金中取得补偿。若中标人服务不及时、无理由拒绝提供服务、服务质量不满足采购人要求的，采购人有权视情扣除履约保证金，当违约金和赔偿金额超过履约保证金时，采购人可追偿超过履约保证金的部分。情节严重的，采购人有权终止合同，履约保证金不予退还。17.3履约保证金的退还：中标人履行完合同义务后，中标人没有发生违约行为的，经中标人书面申请并提供履约保证金缴纳凭证、合同等资料，采购人一次性退还。18、签订合同18.l投标人被视为充分熟悉本招标项目所在地的与履行合同有关的各种情况，包括自然环境、气候条件、劳动力、施工现场及公用设施等，本招标文件不再对上述情况进行描述。投标人应认真阅读和充分理解招标文件中所有的内容，一旦中标后，在合同履行过程中的所有风险由投标人自行承担。18.2中标人应于中标公告发布之日起7日内，办理签订合同前的相关手续;并于中标9通知书发出之日起30日内，按照招标文件确定的事项与采购人签订合同。中标人如逾期不办理相关手续、签订合同，采购人将不予退还其投标保证金。如遇特殊情况，采购人可延期签订合同。18.3签订合同书及合同条款应以招标文件和中标人的投标文件为依据。18.4招标文件、中标人的投标文件及招标过程中有关澄清、承诺文件均应作为合同附件。18.5签订合同后，中标人不得将服务进行转包。未经采购人同意，中标人也不得采用分包的形式履行合同，否则采购人有权终止合同，中标人的履约保证金将不予退还。转包或分包造成采购人损失或致使合同履行中发生违约现象的，中标人应承担赔偿责任。18.6采购人不得向中标人提出任何不合理的要求作为签订合同的条件，不得与中标人私下订立背离合同实质性内容的协议。所签订的合同不得对招标文件确定事项和中标人投标文件作实质性修改。18.7中标人拒绝与采购人签订合同，或因不可抗力或者自身原因不能履行采购合同的，须要有明确的意思表示，并向采购人书面申明放弃合同，采购人可以按照评审报告推荐的中标候选人名单排序，视情况确定下一候选人为中标人，也可以重新开展采购活动。无正当理由拒绝签订合同的中标人，采购人将不予退还其投标保证金，列入不良行为记录名单，在一至三年内禁止参加本单位的采购活动。拒绝签订合同的中标人不得参加对该项目重新开展的采购活动。10第三章投标人应当提交的资格证明文件1、证明投标人合格和资格的文件1.1投标人应提交证明其有资格参加投标和中标后有能力履行合同的文件，并作为其投标文件的一部分。1.2投标人资格证明文件包括（但不限于）1、投标函(原件）。2、若法定代表人参加投标的，须提供本人身份证复印件(加盖投标人公章原件核查）；若授权代表参加的，须提供《法人授权书》原件和授权代表身份证复印件（原件核查）。3、提供营业执照（复印件加盖投标人公章）。4、依法缴纳在职职工社会保障资金的证明材料(税务、银行或社会保险基金管理部门出具的近三个月内任意一个月缴纳在职职工社会保障资金的缴款凭证或缴款证明）（复印件加盖投标人公章）。5、投标人近三个月内任意一个月依法纳税的缴款凭证（复印件加盖投标人公章）。6、2024年或2025年度财务报告情况（成立不满一年无需提供）（复印件加盖投标人公章）。7、具有具备履行合同所必需的设备和专业技术能力（复印件加盖投标人公章）。8、投标人参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明（原件）（复印件加盖投标人公章）。9、未被“信用中国”网站、“中国政府采购网”列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（提供网页截图并加盖投标人公章）。10、如为联合体需要提供联合体协议书（加盖各联合体成员公章）11、投标人认为需要提供的其他资料。投标文件的正本和副本中均须提供资格证明文件。以上所有斜体下划线部分为实质性条款，如不满足，将导致资格审查不通过。相关原件(原件核查项）必须在投标截止时间前提交；如相关原件有电子证书管理规定的，从其规定；如无电子证书，也不能提供原件的,请提供当地公证部门的公证书，否则将视为未提供有效证明材料，资格审查不通过。如为联合体形式投标的，上述3-9项，联合体各方均需提供11第四章投标报价、投标文件编制和投标保证金1、投标报价1.1投标人应在《开标一览表》、《投标分项报价表》中标明拟提供服务或货物的单价和总价。1.2本项目为服务类项目，投标报价包括完成该项目的所包含的人员工资、软件使用、设备使用、劳务、交通、差旅、现场服务、人员培训、税金、利润、零部件TARA报告、测试、认证、咨询等各项合同包含服务的全部费用，以及政策性文件和招标文件规定的所有风险、责任、招标代理服务费等费用。1.3招标文件中如没有特别说明，对每一项服务仅接受一个价格。1.4.本项目最高限价为人民币270万元，投标人的报价高于最高限价金额的，其投标文件无效。1.5投标人须将《开标一览表》和《投标分项报价表》单独密封递交，并标明“开标一览表”字样，以便唱标时查找。2、投标文件的语言、计量单位、货币和编制2.1投标人提交的投标文件、技术文件和资料，包括图纸中的说明，以及投标人与招标人就有关投标的所有来往函电均应使用中文。投标文件中若有英文或其他语言文字的资料，应提供相应的中文翻译资料。2.2投标人所使用的计量单位应为国家法定计量单位。2.3投标人应用人民币报价。2.4投标文件应字迹清楚、内容齐全、不得涂改。如有修改，修改处须有投标人公章及法定代表人或授权代表签字。2.5投标文件应按照招标文件规定的顺序，统一用A4规格幅面打印、装订成册并编制目录，由于编排混乱导致投标文件被误读或查找不到，责任由投标人承担。2.6投标人应在投标文件中写清相应的项目名称、投标人全称、地址、电话、传真等。3、投标文件的组成(1）投标文件的商务部分(2）投标文件的技术部分(3）投标文件的价格部分(4）投标文件的其他部分4、投标保证金4.1投标人应提交投标保证金，并作为其投标的一部分。投标保证金是为了保护招标人免遭因投标人的行为而蒙受的损失，招标人在因投标人的行为受到损害时，投标人的投标保证金将不予退还。124.2投标保证金人民币肆万元整，须在投标文件接收截止时间之前缴纳到保证金指定账号。特别提醒：现金方式缴纳的，应解款到投标保证金规定账户开户行，以解款凭证向代理机构换取投标保证金收据；非现金方式的保证金必须在投标截止时间之前从单位基本账户汇入指定账户。（注：以个人名义缴纳的保证金无效。请各投标人务必确认保证金在上述规定时间到达指定账户，并备注项目名称，否则投标文件将被拒绝。）4.3未中标投标人的投标保证金，将在《中标通知书》发出后五个工作日内无息退还。4.4下列任何情况发生时，投标保证金不予退还：(1）投标人在投标截止时间后至投标有效期期满前撤回其投标的；(2）投标人提供的有关资料、资格证明文件被确认是不真实的；(3）中标人在规定期限内未能签订合同的。13第五章开标、评标办法、评分标准与废标条款1、开标1.1招标人将在招标文件确定的时间和地点进行公开开标。投标人应委派代表准时参加，参加开标的代表须签名报到以证明其出席。1.2开标时，招标人将当众拆封，宣读投标人名称、投标价格、价格折扣、招标文件允许提供的备选投标方案，以及招标人认为合适的投标文件的其他主要内容。1.3未宣读的投标价格、价格折扣和招标文件允许提供的备选投标方案等实质性内容，评标时不予承认。1.4开标时，开标一览表内容与投标文件中其他内容不一致的，以开标一览表为准。1.5投标文件的大写金额与小写金额不一致的，以大写金额为准；总价金额与按单价金额计算不一致的，以单价金额计算为准；单价金额小数点有明显错位的，应以总价为准，并修改单价；对不同文字文本投标文件的解释发生异议的，以中文文本为准。2.评标2.1评标组织(1）评标工作由招标人负责组织，具体评标事务由依法组建的评标委员会负责，并独立履行职责。(2）评标委员会由招标人代表和有关技术、经济等方面的专家组成，对各投标人的投标文件独立开展评审工作，并汇总每个投标人的得分。2.2评标方法(1）评标采用综合评分法。所有评分项由评委独立评审，最终以评委打分汇总的平均值为投标人得分。评标过程中所有小数均保留小数点后两位（四舍五入取整）。（2）评标考虑的主要因素及其分值是：项目评分标准价格部分（30分）以满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分30分。其它投标价统一按以下列公式计算：投标报价得分＝（评标基准价／投标报价)×30技术标（40分）项目总体实施方案、工作计划，总体方案合理可行，计划实施流程清晰明确(5分)：阐述详实具体、可实施性强的为优得4-5分；阐述不够具体可实施性一般得2-4分；阐述不具体，实施性差的得1-2分；未提供不得分。针对本项目汽车信息安全、汽车软件升级的体系建设符合招标文件要求，工作内容具体、细致、合理、目标明确(5分)：阐述详实具体、可实施性强的为优得4-5分；阐述不够具体可实施性一般得2-4分；阐述不具体，实施性差的得1-2分；14未提供不得分。针对本项目汽车车型产品的车辆产品信息安全、车辆产品软件升级咨询工作方案内容规划细致、合理、目标明确、可执行度综合比较(5分)：阐述详实具体、可实施性强的为优得4-5分；阐述不够具体可实施性一般得2-4分；阐述不具体，实施性差的得1-2分；未提供不得分。针对项目车辆的信息安全整车测试、整车网络安全符合性测试、整车网络安全渗透测试、GB整车信息安全测试、信息安全关键零部件测试、软件升级测试工作的工作方案和计划安排(8分)阐述详实具体、可实施性强的为优得6-8分；阐述不够具体可实施性一般得3-6分；阐述不具体，实施性差的得1-3分；未提供不得分。成果交付和知识产权与保密方案满足招标文件，要求有详细、完整、可行的方案，综合比较(5分)：阐述详实具体、可实施性强的为优得4-5分；阐述不够具体可实施性一般得2-4分；阐述不具体，实施性差的得1-2分；未提供不得分。有完整、可行的培训方案，明确具体培训方式、培训内容、培训人员数量、效果评价等，根据培训方案情况综合评分(4分)：阐述详实具体、可实施性强的为优得4分；阐述较为详细具有可实施性的为良好得3分；阐述不够详细具体可实施性一般得2分；阐述不具体，缺乏可实施性得1分；未提供不得分。项目验收方案满足招标文件要求，有详细、完整、可行的方案，综合比较(4分)：阐述详实具体、可实施性强的为优得4分；阐述较为详细具有可实施性的为良好得3分；阐述不够详细具体可实施性一般得2分；阐述不具体，缺乏可实施性得1分；未提供不得分。售后服务方案方案满足招标文件要求，有详细、完整、可行的方案，综合比较(4分)：阐述详实具体、可实施性强的为优得4分；阐述较为详细具有可实施性的为良好得3分；阐述不够详细具体可实施性一般得2分；阐述不具体，缺乏可实施性得1分；未提供不得分。商务部分（30分）类似业绩（10分）投标人2023年4月以来承担过与本项目类似的成功案例，提供类似业绩合同和车型认证报告：（1）业绩合同和车型认证报告同时包含国内和欧盟，每有一份得2分，最多得10分；（2）业绩合同和车型认证报告只包含国内的，每有一份得1分，最多得5商务部分（30分）类似业绩（10分）分；（3）业绩合同和车型认证报告只包含欧盟的，每有一份得1分，最多得5分；本项满分10分。（需提供合同和车型认证报告复印件加盖公章，时间以车型认证报告时间为准）。项目人员配置（7分）1、投标人的项目负责人具备CISSP或CISP证书得1分。2、投标人的技术专家具备CISSP或DPO证书得1分。3、投标人的信息安全工程师具备CISP或CISSP证书，每有一人得1分，满分2分。4、投标人的软件升级工程师具备CISP或CISSP证书的得1分。5、投标人的测试工程师具备CISP或CISSP证书每有一人得1分，满分2分。（以上提供证明材料及近三个月任意一个月的社保证明复印件加盖投标人公章，未提供不得分）认证机构能力（10分）1、投标人同时具备国家级的CMA资质认定和CNAS实验室认可证书的得4分。(需提供证明材料复印件加盖公章)2、投标人获得与本项目相关的专利有一个得2分，满分4分。(需提供证明材料复印件加盖公章)3、投标人为工业和信息化部承担道路机动车辆产品准入检验工作的公开检验检测机构的得2分。(需提供备案证明材料复印件加盖公章)其他综合评审条件(3分)投标人参与汽车网络安全/汽车软件升级相关的国家法规、标准编制的得3分。（需提供相关证明材料复印件加盖公章）注：评审过程中，若投标人报价明显低于企业自身成本，评标委员会应当质询投标人，并要求投标人提供足以证明其合理性的资料。如果投标人不能进行合理说明或提供相关证明资料的，由评标委员会认定该投标人的投标低于成本价，为无效报价。2.3、评标过程的保密性（1）招标人将采取必要措施，保证评标在严格保密的情况下进行。（2）任何单位和个人不得非法干预、影响评标办法的确定，以及评标过程和结果。（3）凡是与审查、澄清、评价和比较投标的有关资料等，均不向投标人及与评标无关的其他人员透露。2.4评标程序（1）投标文件初审。初审分为资格性检查和符合性检查。A、资格性检查。依据法律法规和招标文件的规定，对投标文件中资格证明文件、投标保证金等进行审查，以确定单位是否具备投标资格。招标人在进行资格性审查的同时，将在“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网"(www.ccgp.gov.cn）对投标人是否被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单情况进行查询，以确定投标人是否具备投标资格。查询结果将以网页打印的形式留存并归档。16B、符合性检查。依据招标文件规定，从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求做出响应。（2）澄清有关问题。对投标文件中含义不明确、同类问题表述不一致或者明显文字和计算错误的内容，评标委员会可以要求投标人做出必要的澄清、说明或者纠正。投标人的澄清、说明、补正应当采用书面形式，由法定代表人或授权代表签字，但不得超出投标文件的范围或者改变投标文件的实质性内容。（3）比较与评价。按照招标文件中规定的评标方法和评分标准，对资格性检查和符合性检查合格的投标文件进行商务和技术评估，综合比较与评价。（4）推荐中标候选人名单。按照得分由高到低顺序对投标人进行排列，得分相同的，按投标报价由低到高顺序排列，评标委员会推荐三名中标候选人。3、定标3.1招标项目领导小组根据评标委员会推荐的候选中标人顺序确定中标人。3.2中标人确定后，将在“扬州市公共资源交易中心江都分中心”网站发布公告，公示结束后向中标人发出中标通知书。3.3中标通知书对招标人和中标人具有同等法律效力。3.4无效投标及废标投标文件有下列情况之一的，在资格性、符合性检查时按照无效投标处理：（1）应交未交投标保证金的；（2）未按照招标文件规定要求密封、签署、盖章的；（3）不具备招标文件中规定资格要求的；（4）投标人被“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网"(www.ccgp.gov.cn）列入失信被执行人或重大税收违法案件当事人名单或政府采购严重失信行为记录名单。若接受联合体的项目，两个以上的自然人、法人或者其他组织组成一个联合体，以一个投标人的身份共同参加政府采购活动的，联合体成员存在不良信用记录的，视同联合体存在不良应用记录；（5）不符合法律、法规和招标文件规定的其他实质性要求的。3.5有下列情形之一的予以废标，同时将废标理由通知所有投标人：（1）符合专业条件的投标人或者对招标文件作实质性响应的投标人不足三家的；（2）出现影响招标公正的违法、违规行为的；（3）投标人的报价均超过了招标预算，招标人不能支付的；（4）因重大变故，招标任务取消的。3.6若有充分证据证明，中标候选人出现下列情况之一的，一经查实，将被取消中标资格：（1）提供虚假材料谋取中标的；17（2）与评审专家、招标人、其他单位或者招标代理工作人员恶意串通的；（3）向评审专家、招标人或招标代理工作人员行贿或者提供其他不正当利益的；（4）恶意竞争，投标总报价明显低于其自身合理成本且又无法提供证明的；（5）不满足本招标文件规定的实质性要求，但在评标过程中又未被评委会发现的；（6）不符合法律、法规规定的其他情形。在此情况下，已经认定，报经项目招标领导小组批准，招标人有权重新组织招标。18第六章招标项目的要求整车信息安全与软件升级体系的建立及认证服务技术要求1、项目概况项目名称：整车信息安全与软件升级体系的建立及认证服务项目项目最高限价：人民币270万元，投标报价超过最高限价的做无效标处理服务期：签订合同之日起至2027年1月31日服务地点：招标人指定地点2、项目目标投标人根据GB44495-2024《汽车整车信息安全技术要求》、GB44496-2024《汽车软件升级通用技术要求》、UNECEWP.29R155《关于车辆网络安全与网络安全管理系统认证的统一规定》、UNECEWP.29R156《关于车辆软件更新和软件更新管理系统认证的统一规定》，完成符合国内GB44495/GB44496和欧盟R155/R156标准的体系咨询与建设，基于一款认证车型的研发提供技术支持及信息安全测试，在整个开发周期内对认证车型进行全面风险评估、安全方案设计、软件升级安全设计，确保认证车型通过测试验证，满足GB44495/GB44496和欧盟R155/R156的标准要求，最终获取国内公告体系报告、车型报告，CCC体系认证和车型认证，并获取采购方指定欧盟交通部的R155/R156体系证书和车型证书。3、参考资料GB44495-2024《汽车整车信息安全技术要求》含1号修改单GB44496-2024《汽车软件升级通用技术要求》含1号修改单GB/T44464-2024《汽车数据通用要求》《道路车辆信息安全工程》（报批稿）GB/T40861-2021《汽车信息安全通用技术要求》GB/T40855-2021《电动汽车远程服务与管理系统信息安全技术要求及测试方法》GB/T40856-2021《车载信息交互系统信息安全技术要求及测试方法》GB/T40857-2021《汽车网关信息安全技术要求及测试方法》GB/T41578-2023《电动汽车充电系统信息安全技术要求及试验方法》UNECEWP.29R155《关于车辆网络安全与网络安全管理系统认证的统一规定》UNECEWP.29R156《关于车辆软件更新和软件更新管理系统认证的统一规定》ISO/SAE21434《道路车辆汽车网络安全工程》19ISO/SAE24089《道路车辆汽车软件升级工程》4、项目进度计划从项目启动，到完成车型的国内公告体系报告、车型报告，CCC体系认证和车型认证，R155/R156证书和车型证书，项目周期共计约11个月。关键节点如下：服务大类服务项目类别服务项目计划完成日期体系建设体系建设信息安全体系建设2026年6月30日软件升级体系建设2026年6月30日国标体系审核GB44495企业网络安全保障能力审核2026年7月31日GB44496企业软件升级保障能力审核欧标体系审核欧标体系认证2026年8月31日车型研发咨询与测试开发咨询网络安全开发咨询2026年6月30日软件升级开发咨询2026年6月30日研发测试信息安全关键零部件测试2026年9月30日整车网络安全符合性测试2026年10月31日软件升级测试整车渗透测试公告测试公告测试GB44495车型基本要求审查2026年11月30日GB44495车型测试GB44496车型测试R155/R156车型认证文审材料准备文审材料整理与整改2026年12月5日目击测试R155VTA目击测试2026年12月15日R156VTA目击测试车型认证R155、R156车型认证2027年1月31日配合主机厂完成3C认证体系认证GB44495&GB44496体系认证依据3C正式实施日期确定后与采购方沟通确认车型认证GB44495车型认证5、体系建设工作内容5.1、汽车信息安全体系建设5.1.1、信息安全体系差距分析投标人需要根据依据采购方现状，分析GB44495-2024《汽车整车信息安全技术要求》UNECER155《关于车辆网络安全与网络安全管理系统认证的统一规定》对车辆网络安全活动的要求，对采购方当前实施的车辆网络安全活动进行调研和分析,指出采购方车辆网络安全活动中存在的不完整的地方，在此基础出具汽车信息安全开发流程体系差距分析报告。205.1.2、信息安全管理体系建设与运行辅导投标人应根据汽车信息安全流程体系差距分析报告，依据GB44495-2024《汽车整车信息安全技术要求》，出具汽车信息安全流程体系建设清单，构建一套可交付的信息安全管理体系，保证体系正常运行，同时符合R155和GB4495-2024汽车整车信息安全技术要求5.1.3、信息安全体系建设交付物投标人应根据建立的信息安全管理体系，对采购方车辆网络安全活动进行完善与运行支持，最终使采购方汽车信息安全活动符合GB44495-2024《汽车整车信息安全技术要求》及UNECER155《关于车辆网络安全与网络安全管理系统认证的统一规定》要求。以下为具体交付物列表，列表中未包含的部分以国家相关的法规要求为准：序号工作领域工作活动工作成果物1启动项目启动及体系介绍《启动会资料》《项目工作计划》《项目团队及会议制度》《各相关岗位人员能力建议》2差距分析法规R155/GB44495解读与体系建设培训《R155/GB44495法规解读报告》培训PPT《体系宣贯资料》《R155/GB44495，ISO21434法规解读》现状调研与差距分析《调研访谈提纲及计划》《访谈记录表》《网络安全管理体系差距分析报告》《CSMS体系文件目录清单及时间计划表》整改计划《网络安全管理体系文件目录清单及时间计划表》3网络安全管理体系建设网络安全组织架构《车辆网络安全管理体系组织架构图》体系安全治理－总体要求《网络安全管理手册》《网络安全意识与培训计划》《网络安全管理体系持续改进评估表》《网络安全管理体系持续改进评审计划》《网络安全管理体系持续改进评审报告》体系安全治理－辅助流程《网络安全管理体系审核办法》《网络安全工具管理办法》《网络安全配置管理办法》安全审计《网络安全内部审核控制流程》《网络安全内部审核计划》《网络安全内部审核会议签到表》《网络安全内部审核报告》《网络安全内审不符合项整改报告》《网络安全内部审核检查表》21序号工作领域工作活动工作成果物风险管理与威胁分析《网络安全威胁分析和风险评估管理办法》《网络安全威胁分析和风险评估表》安全测试与验证《网络安全测试与验证管理办法》事件及漏洞管理《网络安全事件管理办法》《网络安全漏洞管理办法》《网络安全事件应急预案》《网络安全信息监控表》《网络安全事件评估报告》供应商管理《网络安全供应商管理办法》《网络安全接口协议》《网络安全供应商能力评估表》生产阶段《网络安全后开发报告》《生产阶段网络安全计划和要求》研发阶段《网络安全研发管理程序》《网络安全相关性识别标准》《威胁分析和风险评估标准》《网络安全配置管理程序》持续监控与响应《网络安全运营管理程序》《网络安全监控与响应机制》报废阶段《网络安全服务终止流程》《网络安全服务终止公告》《网络安全支持停止协议》4体系实施体系文件评审《网络安全管理体系文件管理流程》体系文件格式修订《预发布版本的网络安全管理体系文件合集》（PS:包括将体系文件中各部门转化为实际部门名称、确定文档编号等格式化的落地修订）体系实施培训《网络安全管理体系实施培训记录》体系实施及记录《网络安全管理体系表单实施记录合集》5总结工作成果物文档汇总梳理《工作成果物目录清单表》《工作成果物合集》5.2、汽车软件升级体系建设5.2.1、软件升级体系差距分析投标人需要根据GB44496-2024《汽车软件升级通用技术要求》标准中对车辆软件升级活动的要求，对采购方当前实施的SUMS体系文件进行调研和分析，指出采购方车辆软件升级活动中存在的不完整的地方，并在此基础上出具汽车软件升级体系差距分析报告。5.2.2、软件升级管理体系建设与运行辅导投标人应根据汽车信息安全流程体系差距分析报告，依据GB44496-2024《汽车软件升22级通用技术要求》，出具汽车软件升级流程体系建设清单，构建一套可交付的软件升级管理体系，保证体系正常运行，同时符合R156和GB44496-2024汽车软件升级通用要求。5.2.3、软件升级体系建设交付物投标人应协助采购方根据汽车软件升级开发流程体系整改意见清单，对采购方车辆软件升级活动进行完善。最终使采购方汽车软件升级活动符合GB44496-2024《汽车软件升级通用技术要求》标准及UNECER156《关于车辆软件升级与软件升级管理系统认证的统一规定》要求。交付物列表：序号工作领域工作活动工作成果物1启动项目启动及体系介绍《启动会资料》《项目工作计划》《项目团队及会议制度》《各相关岗位人员能力建议》2差距分析法规R156解读体系建设培训《156法规解读报告》培训PPT《体系宣贯资料》《R156，ISO24089法规解读》现状调研与差距分析《调研访谈提纲及计划》《访谈记录表》《软件升级管理体系差距分析报告》整改计划《软件升级管理体系文件目录清单及时间计划表》3软件升级管理体系建设结合公司实际情况建立软件升级管理体系过程中，进行现场辅导答疑《软件升级安全手册》《软件升级质量管理及审计要求》《软件升级变更管理流程》《软件升级配置管理流程》《系统文档管理要求》《软件升级需求管理流程》《软件升级信息管理流程》《软件升级持续优化要求》调研并优化项目开发流程，形成满足软件升级安全要求的项目开发流程《软件升级项目管理流程》《软件升级计划模板》《软件升级责任矩阵模板》《RXSWIN管理规范》建立软件升级相关设计开发流程，涵盖整个软件升级活动《车辆系统及配套开发指南》《软件包设计开发指南》《软件升级测试要求》4体系实施体系文件评审《软件升级管理体系文件管理流程》体系文件格式修订《预发布版本的软件升级管理体系文件合集》（PS:包括将体系文件中各部门转化为实际部门名称、确定文档编号等格式化的落地修订）体系实施培训《软件升级管理体系实施培训记录》23序号工作领域工作活动工作成果物体系实施及记录《软件升级管理体系表单实施记录合集》5总结工作成果物文档汇总梳理《工作成果物目录清单表》《工作成果物合集》6、车型产品咨询工作内容6.1、车辆产品信息安全咨询投标人应根据WP.29R155法规和GB44495-2024《汽车整车信息安全技术要求》的要求，结合ISO21434国际标准对采购方的车型展开网络安全的差距分析，明确采购方车型产品中与法规的差距不足，从而制定明确的改善方案，以满足法规认证要求。投标人需提供Tara开发工具，并作为项目开发过程中培训工具使用，工具使用期至少1年。（提供承诺函，格式自拟）投标人应依托采购方整改完成的流程体系文件，对车型产品展开网络安全相关性与重用分析，明确产品的在概念、开发、生产、运维、报废等环节的活动、人力安排、工作输出等内容。投标人应协助采购方在车型产品概念设计阶段明确产品的信息安全的风险，通过风险评估工作识别产品中重要资产面临的安全威胁。采用资料查阅、问卷调查以及现场访谈的方法，对采购方的车辆信息进行调研，包括整车的业务功能、整车的业务功能数据流、车辆内部零部件，以及关键零部件内部的软硬件架构等。通过资产损害影响和攻击可行性等级两个维度进行风险的评估。投标人应根据资产面临的威胁场景、攻击路径以及风险等级，结合业务的风险处理准则制定适当的网络安全处置策略。制定整车的信息安全需求和零部件的安全需求，根据整车架构以及业务的情况设计整车的信息安全详细方案、信息安全测试规范及测试过后的信息安全整改方案的制定；对于概念、开发、生产、运营阶段输出的工作产品，投标人应同采购方、供应商进行工作产品交流，确定工作产品是否能够满足认证要求、以及是否需要对工作产品进行改善的结论。项目实施过程中交付物包括但不限于以下材料：序号工作领域工作活动工作交付物（包括但不仅限于）1车型开发实施车型网络安全实施启动《车型网络安全计划》整车相关项定义《相关项定义》威胁分析《威胁分析和风险评估》（梳理架构/资产/功能、数据流、威胁种类和威胁场景、脆弱性、攻击面、攻击方式和攻击路径、风险类型、风险值等）影响分析风险评估网络安全目标确定《网络安全目标》网络安全策略《网络安全概念》24识别网络安全需求《网络安全需求》网络安全需求初步评估《网络安全需求评估报告》概念设计阶段评审《概念设计阶段检查报告》供应商管理《车辆网络安全供应商管理办法》《网络安全供应商二方审核要求》《供应商网络安全工作的需求》2车型开发验证和确认需求验证测试《车型网络安全需求验证计划》《车型网络安全需求验证用例》《车型网络安全需求验证报告》车型确认测试《车型网络安全确认测试计划》《车型网络安全确认测试用例》《车型网络安全确认测试报告》3车型后开发产品准备《车辆网络安全信息清单》《车辆网络安全事件单》《辆网络安全事件总结报告》《车型报废阶段网络安全要求》6.2、车辆产品软件升级咨询投标人应根据WP.29R156法规和GB44496-2024《汽车软件升级通用技术要求》的要求，结合ISO24089国际标准对采购方的车型展开软件升级的差距分析，明确采购方车型产品中与法规的差距不足，从而制定明确的改善方案，以满足法规认证要求。根据采购方提供的车型产品信息以及软件升级的信息分析出潜在的风险点，并根据采购方的风险处置准则进行风险的处置。针对软件升级系统暴露的安全风险以及结合R156的要求，对软件升级系统进行安全防护方案的设计。项目实施过程中交付物包括但不限于以下内容：序号工作活动工作内容交付物（包括但不限于）1车型开发现状调研及差距分析应基于多种调研方法（如，访谈或审阅资料），对招标方出海车型的软件变更与升级现状进行调研，梳理公司关于车型VTA所涉及的环节与软件升级的技术路径、主要的文档证据留存等现状。2)对招标方现有软件变更与升级现状进行差距分析，提出车型VTA差距项，并与招标方进行沟通确认。《差距分析报告》2车型开发合规方案设计及合规功能二次开发1)投标人应根据招标方提供的车型产品技术现状，基于差距分析结果，提供软件升级车型合规建设方案建议，并与招标方进行沟通确认。《注册时的车辆功能清单》《软件升级影响评估表》《软件升级影响评估流2车型开发合规方案设计及合规功能二次开发2)车型合规方案建议经招标方评审后，与招标方项目组、招标方业务侧方案实施负责人沟通确认车型开发测试计划后，将成为后续工作推进的纲领文件，后续软件变更与升级相关工作开展的计划与周期均按方案执行。3)根据上述合规方案建议，为招标方在车型所需功能的开发实施中的问题进行答疑，并对招标方提供的功能说明等内容与法规要求进行合规检查，包括但不限于以下内容（以通过认证为准）：a.建立机制确保固件包的真实性和完整性。b.软件标识码（RXSWIN）的升级及访问控制要求，如具备唯一性，易读取，受保护。c.升级过程中对功能安全的依赖和影响：升级失败或中断时，能恢复到旧版本或进入安全状态；足够的功率下才会进行升级；升级过程中不影响功能安全。d.用户可获取本次升级的信息，如升级的目的，升级的功能和范围，预计花费时间，期间不可操作的功能，建议或禁止的操作等。e.驾驶模式下无法进行升级。f.升级完成的提示。g.升级前对车辆状态的检查。4)具体开发工作由招标方及其零部件供应商负责。程》《已获取型式认证的系统清单》《RSXWIN更新前和更新后的清单》《RxSWIN的读取验证报告》《产品软件更新设计文档》《OTA安全测试报告》《车辆软件升级安全性的设计文档》《软件升级安全性测试报告》《车辆软件升级异常处置验证测试报告》《软/硬件兼容性测试验证的结果》《RXSWIN的设计和变更规则》《升级前的通知内容》《升级中的通知内容》《升级成功的通知内容》《升级失败时的通知内容》3验证测试根据法规撰写合规测试大纲、合规测试用例，根据法规对提供1次合规测试，并在测试漏洞修复后进行1次合规复测，最终输出测试报告。《合规测试计划》《合规测试用例》《合规测试报告》7、车辆测试工作内容投标人应依据R155、R156、GB44495-2024《汽车整车信息安全技术要求》GB44496-2024《汽车软件升级通用技术要求》等标准完成信息安全整车及零部件测试，软件升级测试，数据安全整车及零部件等测试。7.1、信息安全整车测试投标人执行整车信息安全测试应覆盖R155及国内GB44495-2024《汽车整车信息安全26技术要求》相关内容。7.2、整车网络安全符合性测试投标人应根据采购方TARA报告制定具体测试项，编制测试计划及测试用例，并开展测试，具体项目根据车型具备的功能及TARA分析结果作适当调整。投标人应交付测试计划/测试用例/测试报告等材料。投标人应根据采购方IDPS方案，制定具体测试项目，编制测试计划及测试用例，输出测试报告。7.3、整车网络安全渗透测试投标人应根据待认证车型具体功能及网络安全风险评估与威胁分析报告设计具体测试用例并开展测试工作，完成整车渗透测试，投标人应交付测试计划/测试用例/测试报告等材料。包括但不限于如下测试项：序号测试项测试点1暴力破解分析业务逻辑中是否有次数限制2模糊测试观察车辆反馈状态，对重点有影响的ID行逐位分析3重放攻击观察车辆是否对录制信号有响应4拒绝服务观察车辆是否存在异常动作5数据安全应用配置文件安全6数据库安全7日志输出安全8运行时数据安全9密钥安全关键密钥安全10支持硬件安全芯片及密码管理模块11密钥一设备一密钥12数据访问安全访问权限控制测试13用户隐私信息存储安全性验证14内存敏感信息泄露15本地数据安全存储16数据完整性测试17控制器系统安全服务端口暴露18服务未授权访问19服务命令执行20已知漏洞扫描21账户破解22权限提升23系统防火墙策略及防火墙安全性测试24安全启动安全性测试25Linux系统内核功能单元篡改26内存隔离安全性测试27应用授权管理安全性测试28系统服务安全性测试29CAN总线测试抗DoS测试30CAN报文抗重放2731CAN总线模糊测试32UDS诊断安全诊断访问信息安全测试33诊断数据包防御信息安全测试34诊断模糊测试s35诊断复位测试36诊断读写服务测试37诊断动作测试指令测试38诊断通讯控制服务测试39USB安全功能分析40固件更新逻辑分析41恶意木马导入42VSOC平台测试sql注入43站脚本攻击44任意命令执行45反序列化漏洞46监听47应用弱口令48敏感信息泄露49目录遍历漏洞50json注入漏洞51越权访问漏洞52逻辑漏洞53CSRF漏洞54XXE外部实体注入漏洞55文件包含漏洞56文件上传漏洞57端口暴露58服务弱口令59远程命令执行漏洞60数据库万能密码绕过7.4、GB整车信息安全测试投标人应根据GB44495-2024《汽车整车信息安全技术要求》国内法规的要求，完成如下工作：（1）编制测试方案：根据九龙汽车测试方案模版，编写车型测试方案。（2）设计测试用例：根据九龙汽车测试用例模版，撰写测试用例。（3）执行测试：基于所设计的测试用例，实施测试工作，验证所设计的功能是否满足法规标准要求，分析测试问题，提交测试问题清单，并提供整改建议等。（4）编制测试报告：根据九龙汽车测试报告模版，结合测试结果，编制测试报告。具体测试项目包括如下内容：序号要求试验内容17.1外部连接安全7.1.1通用安全要求27.1.2远程控制安全要求2837.1.3第三方应用安全要求47.1.4外部接口安全要求57.2通信安全要求7.2.1云平台通信身份真实性安全测试67.2.2V2X通信身份认证安全测试77.2.3通信通道完整性安全测试87.2.5防非授权操作安全测试97.2.5关键指令数据有效性唯一性安全测试107.2.6敏感个人信息保密性安全测试117.2.7防御物理操纵攻击安全测试127.2.8车辆与外部通信零部件防非授权特权访问安全测试137.2.9车内网安全区域隔离安全测试147.2.10拒绝服务攻击识别防护安全测试157.2.11恶意数据识别安全测试167.2.12通信信息安全日志安全测试177.3软件升级安全7.3.1通用安全要求187.3.2在线升级安全要求197.3.3离线升级安全要求207.3.4在线升级失败事件日志安全测试217.3.5使用车载软件升级系统的离线升级安全测试227.3.6不使用车载软件升级系统的离线升级安全测试237.4数据安全7.4.1密钥防非法获取和访问安全测试247.4.2敏感个人信息防泄露安全测试257.4.3车辆身份识别数据防非授权删除和修改安全测试267.4.4关键数据防非授权删除和修改安全测试277.4.5日志文件防修改和非授权删除安全测试287.4.6个人信息清除功能测试297.4.7防数据直接出境测试8、信息安全关键零部件测试根据采购方下发给零部件的网络安全需求和网络安全目标开展关键零部件（如TBOX/网关/车机/动力域控制器等）的安全需求验证测试和安全目标确认测试活动。并完成测试方案、测试用例、测试报告。9、软件升级测试根据国内国外软件升级测试标准：GB44496-2024汽车软件升级通用技术要求/UNECEWP.29R156《关于车辆软件更新和软件更新管理系统认证的统一规定》实施测试，包括但不限于如下内容：（1）编制测试方案：根据九龙汽车测试方案模版，编写车型项目合规测试方案。（2）设计测试用例：根据九龙汽车测试用例模版，撰写测试用例。（3）执行测试：基于所设计的测试用例，实施测试工作，验证所设计的功能是否满足法规标准要求，分析测试问题，提交测试问题清单，并提供整改建议等。（4）编制测试报告：根据九龙汽车测试报告模版，结合测试结果，编制测试报告。软件升级测试范围包括但不限于如下内容：标准名称测试项测试内容GB44496-2024汽车软件升级通用技术要求/UNECEWP.29R156《关于车辆软件更新和软件更新管理系统认证的统一规定》离线升级升级包真实性完整性测试、软件识别码/软件版本更新及读取测试、软件识别码/软件版本防篡改测试在线升级升级包真实性完整性测试、软件识别码/软件版本更新及读取测试、软件识别码/软件版本防篡改测试/用户告知试验/用户确认试验/先决条件试验等10、培训要求10.1流程体系解读和落地培训要求解读网络安全、软件升级、数据安全体系及相应操作指南，检测细则等法规、标准要求，分别在体系预审核前，正式审核前对九龙汽车开展解读工作，提升九龙汽车人员对汽车信息安全管理体系的理解和应审能力。安全法规及标准解读培训包含国内外信息安全及软件升级法规标准解读、国外相关标准解读以及体系建设要点培训。具体培训内容如下表所示，可根据采购方要求对培训内容进行调整。项目类型内容培训时长安全法规及标准解读国内外信息安全、软件升级、数据安全标准解读a)WP.29R155b)汽车整车信息安全技术要求c)WP.29.R156d)汽车软件升级通用技术要求e)汽车通用数据安全10h国外相关标准解读a)ISO21434b)ISO/PAS5112c)ISO24089d)GDPR体系实践培训体系要点培训a）信息安全管理总体要求b）基于项目的信息安全管理c）信息安全风险识别及风险评估d）信息安全测试策略e）信息安全监控及应急响应f）漏洞和威胁的持续识别和管控g）信息安全分布式管理h）SUMS合规培训i）SUMS实践实施方案培训j）数据安全体系运行要点10h10.2车辆产品咨询开发培训；为协助采购方进行组织、人员能力培养，在项目开展过程中会对其相关人员进行相应培训，培训内容包含TARA分析培训、信息安全开发设计、软件升级开发设计相关内容。项目类型内容培训时长信息安全开发设计技术培训整车信息安全开发相关技术讲解8hTara培训技术培训基于Tara工具的网络安全威胁识别培训8h软件升级开发设计技术培训软件升级开发相关技术讲解（供应商以及主机厂在软件开发过程中注意事项）8h10.3测试工具使用和测试方法培训；为协助采购方进行组织、人员能力培养，在项目开展过程中会对其相关人员进行相应培训，培训内容包含测试技术及工具使用相关内容，除了专项培训外，在测试执行过程中提供实践中教学。项目类型内容培训时长整车安全测试技术及测试工具技术培训a)整车信息安全测试方法及案例讲解b）相关测试工具使用培训8h软件升级测试技术及测试工具技术培训a)软件升级安全测试测试方法及案例讲解4h11、管理要求11.1项目团队组建及人员要求1.投标人应具有对中国《GB汽车整车信息安全技术要求》和《GB汽车软件升级通用技术要求》标准的研究经验，能够在项目中兼顾国内国外法规标准的差异，帮助采购方符合国内强标要求，应提供差异分析与兼容性说明。2.实施团队拥有信息安全从业相关人员，商用密码应用安全性评估从业人员，国家市场监督总局产品认证检察员且为评审员。投标人在本项目中投入的服务团队成员，要保持项目组人员的稳定，此项目的项目经理及项目组成员原则上不得更换并保证全时投入，所有成员均为正式员工，不允许外包，参与本项目人员采购方需要对项目组人员进行面试，面试时需提供简历、过往项目参与证明材料，其它要求如下：人员类别人数经验要求备注项目负责人1名具备汽车信息安全相关工作经验；担任过项目的负责人。按需驻场技术专家1名汽车信息安全领域工作经验，参与过汽车企业信息安全与软件升级项目。按需驻场信息安全工程师至少2名具备车联网信息安全工作经验（整车风险评估、整车信息安全方案设计），参与过R155认证合规项目。概念及开发阶段驻场软件升级工程师至少1名具备车联网软件升级工作经验，参与过R156认证合规项目。概念及开发阶段驻场测试工程师汽车信息安全、软件升级领域不少于2名具备汽车信息安全相关测试和软件升级测试工作经验，参与项目包括WP29认证迎审。按需驻场3111.3、日常工作监控项目监控是项目成功的必要条件，然而过多的沟通会影响项目进度（例如过多的会议）。为了通过更有效的沟通进行信息交流，下列沟通方式将建议在本项目中使用：例行会议本项目将使用一系列的例行会议，并明确确定时间和目的，及严格掌握会议时间，以达信息交流的目的。例行会议之时间与出席者列于下表：会议时间出席者会议目标周例会：每周一次PM项目组全体成员汇报项目进度和问题下阶段工作计划和安排《汇报PPT》、会议纪要双周例会：每二周一次PM项目组全体成员汇报项目进度和问题下阶段工作计划和安排针对需PMO决策的内容每月或视情形不定期召开项目指导委员会项目总监向项目指导委员会更新项目进度提出近期之工作任务小组成果展示（视需要而定）针对需项目指导委员会和总监决策的内容时程表可视项目需要而修改，以下是对各类问题的一个定义：非定期信息沟通除了例会制度，非定期信息沟通也是一种重要手段。尤其重要的是这是双方项目小组和客户内部沟通的重要手段。常用的沟通手段有以下这些：团队会议电子邮件即时通讯12、可交付成果要求12.1、项目实施方案投标人在项目开始前需提供详细的项目实施方案，至少包括体系优化、开发咨询、测试验证、公告测试、准入咨询等内容，需提供明确的时间计划、交付物清单、明确实施团队，经采购方评审后，方可开始实施。12.2、交付物清单工作阶段交付物清单投标人九龙汽车汽车信息安全体系咨询与建设汽车信息安全开发流程体系差距分析报告。RS,A汽车信息安全流程体系整改意见清单RS,A全套体系文件交付物RS,A汽车软件升级体系咨询与建设汽车软件升级体系差距分析报告RS,A汽车软件升级开发流程体系整改意见清单RS,A32工作阶段交付物清单投标人九龙汽车全套体系文件交付物RS,A车辆产品信息安全开发咨询与测试《车型网络安全计划》RS,A《相关项定义》RS,A《威胁分析和风险评估》（梳理架构/资产/功能、数据流、威胁种类和威胁场景、脆弱性、攻击面、攻击方式和攻击路径、风险类型、风险值等）RS,A《网络安全目标》RS,A《网络安全概念》RS,A《网络安全需求》RS,A《网络安全需求评估报告》RS,A《概念设计阶段检查报告》RS,A《车辆网络安全供应商管理办法》《网络安全供应商二方审核要求》RS,A《供应商网络安全工作的需求》RS,A《车型网络安全需求验证计划》《车型网络安全需求验证用例》《车型网络安全需求验证报告》RS,A《车型网络安全确认测试计划》《车型网络安全确认测试用例》《车型网络安全确认测试报告》RS,A《车辆网络安全信息清单》《车辆网络安全事件单》《辆网络安全事件总结报告》《车型报废阶段网络安全要求》RS,A车辆产品软件升级开发咨询与测试《差距分析报告》RS,A《注册时的车辆功能清单》（模板）《软件升级影响评估表》（模板）《软件升级影响评估流程》（模板）RS,A33工作阶段交付物清单投标人九龙汽车《已获取型式认证的系统清单》（模板）《RSXWIN更新前和更新后的清单》（模板）《RxSWIN的读取验证报告》（模板）《产品软件更新设计文档》（模板）《OTA安全测试报告》（模板）《车辆软件升级安全性的设计文档》（模板）《软件升级安全性测试报告》（模板）《车辆软件升级异常处置验证测试报告》（模板）《软/硬件兼容性测试验证的结果》（模板）《RXSWIN的设计和变更规则》（模板）《升级前的通知内容》（模板）《升级中的通知内容》（模板）《升级成功的通知内容》（模板）《升级失败时的通知内容》（模板）《软件升级合规测试计划》《软件升级合规测试用例》《软件升级合规测试报告》RS,A公告认证GB44495整车信息安全检验报告GB44496汽车软件升级检验报告RS,A3C认证配合主机厂完成3C认证SRUNECER155/R156认证R155文审材料准备R156文审材料准备S,ARCSMS预审核报告SUMS预审核报告CSMS、SUMS正式审核报告R155VTA目击测试报告R156VTA目击测试报告RS,A注:R-负责（Responsible）;A-批准（Approve）;S-支持（Support）3413、验收标准本项目验收包括交付物功能性预验收以及交付物清点验收，具体包括：项目交付物在项目进行过程中如有阶段性交付物，该交付物在经过阶段评估确认之后，作为阶段性开发结束的标志，如果在项目结束时仍无对阶段性交付物进行修改的需求，该交付物可作为项目的交付物提交；所有交付文档需满足项目技术协议书要求；投标人必须提供所有交付物实物以及交付物清单，以供验收人员进行完整检查；针对每个阶段的交付物以及工作成果，采用评估与审核的方式，由投标人详细讲解各阶段信息安全、软件升级评估与审核的交付物内容。针对每次评估与审核工作发现的问题，投标人应及时与采购方沟通，所有交付内容需满足技术协议书要求：完成整车的风险评估辅导，交付物评审合格；完成需求及方案设计辅导，交付物评审合格；完成零部件安全开发及测试的核实确认，交付物评审合格；通过整车合规测试及渗透测试，交付物评审合格；售后技术服务:支持车型在国内进行车型公告申报；对于项目交付后存在的问题，在采购人邮件或书面正式提出后，投标人需在24小时积极响应，并协调推进问题的解决。14、售后要求1、售后服务投标人支持采后方车型在国内进行车型公告申报；对于项目交付后存在的问题，在采购人邮件或书面正式提出后，投标人需在24小时内积极响应，并协调推进问题的解决。2、服务响应投标人记录跟踪本项目实施中提出的技术问题，并根据情况划分严重级别，根据严重级别做出相应响应。15、知识产权与保密1、所有在项目执行过程中形成的项目专用文件，会议纪要等包括在此项目中有关的创新，其版权归采购人所有。投标人如果有违反采购人有关知识产权及保密的规定，由此引发的一切后果以及引发的费用由投标人承担；2、本项目实施过程中，投标人仅能在采购人授权的计算机和电子设备上阅读与使用项目相关资料，不能在未经采购人授权的情况下，通过拷贝、分发、打印复印等方式，获取或泄露采购人内部的各类敏感和机密资料；3、保密资料范畴：投标人在工作中接触到采购人的档案文件、人事信息、财务资料、发展规划、重点工程资料、所有开发文档、技术方案等，投标人在采购人所做的调查35资料、测试资料，投标人了解的有关采购人信息系统数据、车辆网络拓扑结构、网络地址、信息安全防护体系、网络应用情况、策略配置及本项目完成的信息系统安全策略配置情况和一切属于采购人的信息和资料。4、试验检测车辆、样品、资料有特殊保密要求时，提前告知投标人，并单独签订保密协议；5、投标人对于试验检测过程、数据、报告、产品外观及性能等必须严格保密；其他保密条款见合同。16、采购人要求本项目需求为采购人的基本要求，进度计划经双方协商，采购人确认后，可作适当调整，除此外，投标人应对上述要求完全响应，并提供承诺函（格式自拟）。36第七章合同主要条款以下为中标(成交）后签订本项目合同的主要条款，中标(成交）投标人不得对实质性内容提出修改。江苏九龙汽车制造有限公司整车信息安全与软件升级体系的建立及认证服务项目合同书合同编号：签订地点：37甲方：江苏九龙汽车制造有限公司乙方：1、甲方有意开展_____________项目（以下简称项目）；2、乙方在____________________领域具有丰富的经验，能够为该项目提供技术服务；有鉴于此，甲方有意委托乙方为项目提供技术服务，乙方愿意接受该等委托。甲乙双方根据《中华人民共和国民法典》等相关法律法规，达成协议如下：第一条定义1.1合同：包括本合同及其附件（《技术协议》、招投标（比参选）文件）。1.2技术服务人员：乙方具体实施项目、提供技术服务的人员。1.3项目成果：本项目为交钥匙工程，合同款即包含甲方招标文件中所有项目需求的所有费用。根据本合同的约定完成相关服务后所形成的成果，包括但不限于图纸、数据、报告、样件等。乙方须确保在合同规定的时间内完成甲方所有项目需求，包括但不限于体系建立和获取证书。第二条技术服务人员2.1乙方应当按甲方要求指定具备相应资质和履行能力、熟悉具体项目工作并经甲方认可或指定的合格人员为甲方提供技术服务。技术服务人员应为与乙方签订劳动合同的正式聘用人员。2.2乙方应按甲方要求将技术服务人员的资料（包括但不限于学历证书、技术资质证书、劳动合同等）书面提交甲方，并由甲方书面确认。本合同履行过程中，乙方不得擅自更换技术服务人员，若需更换事前应当获得甲方书面同意；更换后技术服务人员的资历和工作能力应不低于被更换的技术服务人员。如果甲方不同意更换技术服务人员，则乙方不得更换，否则按乙方违约处理。甲方有权随时要求乙方更换技术服务人员，乙方应当同意，并根据甲方的要求更换相关人员。2.3如乙方技术服务人员到甲方指定场所提供服务的，甲方有权对技术服务人员进行出勤记录，并根据出勤记录、工作计划完成情况（如有）和本合同约定38的标准对乙方进行费用支付。2.4技术服务人员到甲方工作期间，应当严格遵守国家的各项法律法规和甲方的相关制度及规定。因技术服务人员违反相关规定给甲方造成损失的，乙方应承担赔偿责任。技术服务人员的早中晚餐、住宿、医疗、工资、工伤保险等由乙方负责。第三条技术协议3.1《技术协议》是甲乙双方对技术服务的相关要求，包括但不限于服务内容、范围、方式、进度、时间节点、项目成果交付内容、验收标准等协商一致达成的技术文件。3.2乙方应当严格按照《技术协议》的相关约定提供技术服务，并按时将相关工作成果交付甲方。第四条技术协议的履行4.1总则4.1.1乙方应按照甲方要求，安排技术服务人员在甲方指定的服务地点提供技术服务。若办公地点在甲方，则办公场地、桌椅等基本办公环境由甲方提供。技术服务人员工作所需电脑及软件由乙方提供。乙方应保证其所提供和/或使用软件符合工作要求和甲方要求，并且具有合法性。如果因使用盗版软件等行为导致侵权或者使甲方或第三方遭受损失，则乙方应承担由此产生的全部责任。4.1.2服务地点为：______________________________________或甲方指定的其他地点。4.1.3在提供技术服务过程中，乙方应经常与甲方进行磋商，按照最新的技术发展水平，采取专业方式，保证服务质量，按时间进度完成，并保证提供的技术服务与本合同及《技术协议》中的要求相符合。4.1.4如果发生可能会影响或妨碍实现本合同及《技术协议》目的的情况，或者乙方预计会发生上述情况时，乙方应及时向甲方报告。双方可以就该等情况进行协商，并积极采取相应的应对措施，但该等协商并不意味着乙方有权推迟限期或要求增加相应的费用。394.1.5乙方应按《技术协议》约定或在甲方要求时向甲方提供其所需的、与本合同及《技术协议》履行有关的信息，乙方应提交由乙方签署的关于提供技术服务的书面报告，逐条列明服务日期、人员、服务内容和项目成果。甲方将对乙方提交的书面报告进行验收，确认乙方提供的服务是否符合甲方要求及本合同的目的，甲方有权要求乙方在一定期限内对不符合要求的部分进行整改。4.2甲方有权根据项目的实际情况（如果在项目过程中继续进行将无法取得预期结果）暂停或终止乙方的服务，在这种情况下，则乙方应就乙方业已提供的服务和已经取得的项目成果编写一份总结报告；甲方根据乙方实际提供的服务向乙方支付技术服务费用。若甲方要求，乙方应当将已经取得的项目成果提交给甲方。第五条技术协议的更改5.1在技术服务期间，甲方有权根据项目的具体情况提出技术服务范围的变更，乙方应遵照甲方在技术服务范围的变更方面提出的要求。5.2如果技术服务范围的变更对双方履行本合同造成重大影响，则双方应进行谈判，并签订书面补充协议。第六条验收6.1乙方提供的技术服务完成后，应立刻通知甲方。甲方应在收到乙方通知后【】个工作日内将对照《技术协议》中所包括的任务说明与乙方共同对项目成果作出评估，并于上述期限内将这一检查的结果记入验收文件并由双方签字。6.1.1如果未达到《技术协议》规定的验收标准，验收文件应写清楚下列内容，即为了达到目标，乙方还应采取的补救措施和完成期限。乙方采取补救措施后，甲方应按本合同第6.1款约定重新进行验收。在前述乙方开发未达到验收标准时，甲方有权根据实际的验收结果决定延迟或者扣减相应的应支付的款项。6.1.2如果达到验收标准,甲方应于首次书面验收文件签署后【】个工作日内签署最终验收文件，一旦甲方签署了最终验收文件，项目成果即视为已完40成验收。6.2如果项目目标已经达到，但是甲方后来希望扩大或更改原定技术服务范围，在这种情况下，应相应适用第五条。第七条担保与保证7.1乙方保证其最终交付的项目成果是符合合同规定的，且不存在任何技术上的瑕疵或隐蔽质量问题。甲方对项目成果验收，仅表明甲方同意乙方完成本合同约定的技术服务，并不意味着甲方对于验收时未发现的隐蔽质量问题或潜在缺陷等的认可，不免除项目成果出现问题或项目成果被运用于生产出现问题时乙方应承担的责任。7.2由于乙方原因造成的某一缺陷或某一瑕疵，甲方有权向乙方提出索赔。7.3履约保证金为合同总价的10%。7.4人未能履行合同规定的义务，甲方有权从履约保证金中取得补偿。若乙方服务不及时、无理由拒绝提供服务、服务质量不满足甲方要求的，甲方有权视情扣除履约保证金，当违约金和赔偿金额超过履约保证金时，甲方可追偿超过履约保证金的部分。情节严重的，甲方有权终止合同，履约保证金不予退还。17.3履约保证金的退还：乙方履行完合同义务后，乙方没有发生违约行为的，经乙方书面申请并提供履约保证金缴纳凭证、合同等资料，甲方一次性退还。第八条违约责任8.1如果第三方根据或因有关第七条所指的缺陷或瑕疵向甲方提出索赔，则乙方应当赔偿甲方的全部损失，除非双方另有约定。8.2第8.1款所规定的赔偿应包括所提出的一切索赔，特别是由于财产损坏和人员伤亡而要求支付的赔偿，以及诸如诉讼（仲裁）费用、律师费等为解决索赔而支出的费用，包括甲方为了针对上述索赔进行辩护或为了满足上述索赔要求而进行测试和加工所需的费用等所有的开支。8.3此外，乙方应尽其能力协助甲方针对第三方索赔进行辩护，并应提供41进行法律辩护所必需的全部资料，相关费用由乙方自行承担。8.4由于乙方原因造成不能按期、准时、完整地完成技术服务工作，不能及时解决由乙方原因导致的缺陷，以及不能按时向甲方提交相关文件、资料的，甲方由此遭受的损失由乙方承担。此外违约行为每持续一日，乙方应当按照技术服务费用总额的百分之【一】向甲方支付违约金，持续【10】日以上时，甲方有权解除本合同。8.5未经甲方事前书面许可，乙方撤回或更换技术服务人员的，甲方有权解除合同，乙方应返还甲方支付的全部费用，同时赔偿甲方因合同解除而遭受的全部损失。如果技术服务人员因疾病或其他原因不能提供服务或提供的服务不符合本合同约定的，甲方有权扣减相应费用或要求乙方延长相应服务时间，技术服务人员不能提供服务时间连续超过【3】日或累计超过【5】日的，甲方有权要求乙方更换技术服务人员，若造成甲方损失的，乙方还应赔偿由此给甲方造成的损失。8.6乙方提交的项目成果未能通过甲方验收，则乙方应在甲方指定期限内完成相应整改并重新提交甲方验收，因此造成逾期交付的，乙方应按照第8.4条承担逾期违约责任；如乙方未能在甲方指定期限内完成整改或整改后仍未能通过验收的，甲方有权解除本合同，并要求乙方对其损失承担赔偿责任。第九条技术服务费用及其支付9.1技术服务费用——固定总价本合同总价为万元（大写：万元整）（人民币，下同）。上述技术服务费用的金额中包括所有税款等全部费用，除非本合同规定的技术服务内容和费用根据第五条发生变更。9.2付款方式在乙方满足甲方进度要求和其他服务要求的前提下，【甲方可按以下进度分期付款，在每期款项付款前（10）个工作日，乙方应向甲方提供符合甲方要求的合法有效的发票：-首期支付：合同签订并生效后10个工作日内，甲方向乙方支付(大写：元整）元人民币，占合同总额20%；乙方同时提供等额的预付款担保；42-第二期支付：乙方按照《技术协议》完成全部工作并经甲方验收合格后30个工作日内支付(大写：元整）元人民币，占合同总额70%；-末期支付：合同总价的10%做为质保金，如乙方无任何违约行为，在验收合格满12个月后无质量问题予以支付。9.3款项到期时甲方应以电汇或承兑方式支付给乙方指定的一个银行账户，乙方账户信息如下：名称：税号：开户行：账号：9.4技术服务范围变更后，应支付的款项应按第五条确定。第十条知识产权10.1如果在技术服务过程中乙方将使用任何第三方的知识产权，乙方应提前书面通知甲方，经甲方同意后乙方方可使用，且乙方应当保证使用的合法性，且保证甲方不会因为乙方使用任何第三方的知识产权而需要另行支付任何费用，也不会因此而侵犯任何第三方的知识产权。如果不能满足前述条件，则视同乙方根本违约，甲方有权解除本合同，乙方除应退还甲方已经支付的费用外，还应向甲方支付合同总金额30%的违约金，若甲方因此而遭受了任何损失，乙方还应当负责赔偿。10.2合同双方同意，乙方创造的或获得的凡与整个项目成果或部分项目成果有关的受保护的知识产权应属甲方单独所有；如果乙方有愿望，甲方可以根据其判断决定是否许可乙方使用上述受保护权利及所使用的方式。10.3如果有某项在乙方接受项目前就已以乙方名义注册的受保护权利应用于项目成果，乙方应许可甲方及甲方指定的使用项目成果的整车生产企业或零部件生产企业利用上述受保护权利，这种许可免交使用费用及许可费用，但甲方及甲方指定的使用项目成果的整车生产企业或零部件生产企业不得向任何第三方给予再许可。10.4甲方有权就项目成果提出关于受保护权利注册的必要申请，并支付有43关费用。10.5乙方实施本合同规定的项目工作过程中，不得侵犯任何第三方的受保护权利，否则由乙方承担全部责任。10.6因乙方原因导致甲方遭受第三方关于侵犯其合法权利的指控或纠纷，乙方应负责按甲方要求处理相关事宜，并赔偿甲方因此遭受的任何损失，包括但不限于第三方赔偿、行政处罚、律师费、诉讼或仲裁费用等。10.7若因乙方实施本项目或乙方提交的项目成果造成侵权行为发生或可能出现侵权时，包括因轻微过失引起的侵权，甲乙双方应立即进行协商，并及时对全部或部分项目成果进行更改，以停止上述侵权，相关费用由乙方负担，但该等更改不影响甲方在合同项下享有的其他权利。第十一条分包及转委托11.1非经甲方事先书面同意，乙方无权就本项目的内容签订分包或转委托合同。如乙方擅自分包或转包，则甲方有权单方解除本合同，乙方应同时返还甲方已支付的全部款项，并按合同总价或已结算金额的30%承担违约责任。第十二条工作材料的返回、项目成果的移交12.1乙方为实施项目任务而从甲方得到的全部材料和物品，包括但不限于车辆、零部件、材料、工具、说明、草图和图纸，仅系借用，仍属甲方财产，乙方应尽善良保管人的义务，项目完成后即归还甲方。上述材料的运输、保管费用由【乙方】承担。12.2如果项目任务停止或本合同提前终止，本条第12.1款的规定同样适用。第十三条保密13.1对于甲方或其任何关联公司在本合同签订前及签订后披露给乙方或乙方任何关联公司，或乙方或乙方任何关联公司在履行本合同过程中获得的甲方或其关联公司的相关技术、管理、财务和经营信息（包括但不限于甲方、甲方关联公司、甲方合作伙伴的相关项目名称、产品开发计划、数据、图纸、知识产权44信息）及本合同自身内容（以下简称“保密信息”），乙方负有保密义务。乙方同意对在合同期间有机会接触保密信息的乙方的雇员或代理人施加相应的保密义务。乙方应在其所辖区域内采取预防措施，不使任何未经许可的人员了解保密信息。13.2乙方承认上述保密信息具有实用价值。除非甲方事先书面同意，乙方不得将任何保密信息披露给第三方（包括依据其职位、工作性质没有必要接触该保密信息的乙方雇员）或允许第三方使用，亦不得为本合同之外的其他目的使用该保密信息，乙方违反上述保密约定，给甲方造成损失，乙方应当负赔偿责任。13.3本条约定的保密义务一直有效，直至相关保密信息已依法在社会上公开。第十四条不可抗力14.1不可抗力是指不能预见、不能避免并不能克服的客观情况。如任何一方因不可抗力不能履行本合同的全部或部分义务的，遭遇不可抗力一方应及时通知对方，并在不可抗力发生后七日内以特快专递形式将有关政府部门或机构出具的证明文件送交另一方证实。如果迟延履行或履行受到影响一方毫不迟延地采取补救措施使损失减少到最低，并在不可抗力结束后尽快恢复履行，在不可抗力引起的不能履行或迟延履行的期间和范围内，不构成违约，亦不应成为任何要求赔偿的理由。14.2如因任何一方的在先违约行为导致在合同履行过程中遭遇不可抗力，则该情形下该方不得引用前款约定的免责事由，而应承担相应的责任。第十五条无效条款如果本合同的某一个条款被判定无效，本合同的其他条款或义务应不受影响、继续有效。如果有条款被视为无效的条款，则双方以新的条款代替该条款，使本合同的目的能够实现。第十六条合同的修订双方未订立附属的协议或作出附属的安排。本合同的一切修订条款或延期必45须以书面形式进行。如果出现对本合同的订立和履行有决定性影响的情况的重大变更，则双方承诺以一致同意的方式修改本合同，使各方的利益得到充分补偿。第十七条纠纷解决17.1本合同受中华人民共和国法律、法规及其他规范性文件的管辖并应根据其进行解释。17.2因本合同引起的或与本合同有关的任何争议，任何一方均应将争议提交北京仲裁委员会，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁地为北京。仲裁裁决为终局裁决，对双方均有约束力。第十八条通知18.1本合同项下所有通知、请求、索赔、要求及其他通讯均应以书面形式通过亲自交送、信誉良好的快递服务、传真或电子邮件的方式按照下述通讯地址发往相关当事人。甲方：乙方：联系地址：联系地址：收件人：收件人：电话：电话：传真：传真：电子邮箱：电子邮箱：18.2以上所述发往相关当事人的任何通知、请求、索赔、要求及其他通讯在下列情况下应被视为已经送达：（1）如亲自交送，在递送至收件人的地址时；（2）如通过一家信誉良好的快递公司递送，同城在寄出后的第三个工作日，异地在寄出后的第五个工作日；（3)如以传真方式发送，在收到通知所有页码已经传送完毕的时间为准，并在传送完毕后一个工作日内将书面原件寄送对方；（4）如以电子邮件发送，以发送人邮箱系统显示的“成功达到对方服务器”的时间为准。18.3双方必须保证所提供信息真实、可靠、有效，任何一方变更上述约定的联系人及通讯信息的，应在变更后五个工作日内书面通知对方；若一方提供信息46不真实、不可靠或无效，另一方根据约定的地址与方式传送的一切函件仍发生送达效力。第十九条合同效力19.1经甲乙双方协商一致可对本合同的条款或附件进行修改或补充，本合同及其任何修改、补充在双方法定代表人或授权代表签字并加盖单位公章或合同章后立即生效。19.2本合同签署正本一式捌份，合同双方各执肆份，每份具有同等法律效力。19.3本合同附件为本合同不可分割的组成部分，与本合同具有同等法律效力。本合同的附件2026年月日双方签订的“【技术协议编号为：】的【技术协议具体名称】”、招投标（比参选）文件等附件与本合同约定不一致的，以本合同约定为准。附件：《技术协议》甲方：（盖章）法定代表人/授权代表：（签名）日期：乙方：（盖章）法定代表人/授权代表：（签名）日期：47第八章附件1、投标函投标函致：根据贵方号招标文件，正式授权下述签字人(姓名和职务）代表投标人（投标人名称），提交下述文件正本一式壹份，副本一式份1、我们完全理解贵方不一定要接受最低报价的投标或收到的任何投标。2、我们已详细审核全部招标文件及其有效补充文件，我们知道必须放弃提出含糊不清或误解的问题的权利。3、我们同意从规定的开标日期起遵循本投标文件，并在规定的投标有效期期满之前均具有约束力。4、如果在开标后规定的投标有效期内撤回投标，我们的投标保证金贵方不予退还。5、同意向贵方提供贵方可能要求的与投标有关的任何证据或资料，并保证我方已提供和将要提供的文件是真实的、准确的。6、一旦我方中标，我方将根据招标文件的规定，严格履行合同，并保证于承诺的时间完成服务工作。7、我方将严格遵守《中华人民共和国政府采购法》第七十七条规定，若有下列情形之一的，将被处以招标金额5‰以上10‰以下的罚款，列入不良行为记录名单，有违法所得的，并处没收违法所得；情节严重的，由工商行政管理机关吊销营业执照；构成犯罪的，依法追究刑事责任：（1）提供虚假材料谋取中标、成交的；（2）采取不正当手段诋毁、排挤其他单位的；（3）与招标人、其它投标人或者招标代理机构恶意串通的；（4）向招标人、招标代理机构行贿或者提供其他不正当利益的；（5）拒绝有关部门监督检查或提供虚假信息的。8、与本投标有关的正式通讯地址为：地址：电话：税号：开户行：银行账号：法定代表人或授权代表（签字或盖章）：投标人（盖章）：日期：年月日482、法定代表人授权委托书法定代表人授权委托书：本授权书声明：（投标人名称）法定代表人（法定代表人姓名、职务）代表本公司授权在下面签字的（被授权人姓名、职务）为本公司的合法代理人，就贵方组织的项目名称，以本公司名义处理一切与之有关的事务。本授权书于年月日签字或盖章生效，特此声明。投标人（盖章）：法定代表人签字（或盖章）：被授权人签字（或盖章）：日期：年月日被授权人身份证：493、证明投标人合格和资格的文件3.1、投标函3.2、若法定代表人参加投标的，须提供本人身份证复印件加盖投标人公章；若授权代表参加的，须提供《法人授权书》原件和授权代表身份证复印件。3.3、提供营业执照。3.4、依法缴纳在职职工社会保障资金的证明材料(税务、银行或社会保险基金管理部门出具的近三个月内任意一个月缴纳在职职工社会保障资金的缴款凭证或缴款证明）。3.5、投标人近三个月内任意一个月依法纳税的缴款凭证。3.6、2024年或2025年度财务报告情况。3.7、具有具备履行合同所必需的设备和专业技术能力。3.8、投标人参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明（原件）。3.9、未被“信用中国”网站、“中国政府采购网”列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。3.10、如为联合体需要提供联合体协议书参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明(参考格式）我公司郑重声明：参加本次采购活动前3年内，我公司在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。投标人名称（公章）：法定代表人或授权代表（签字或盖章）：日期：______年月日50
投标 / 标书制作要点（原创）
本整车信息安全与软件升级涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。江苏项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
