搡老熟女老女人一区二区,欧美囗交xx×bbb视频,欧美s码亚洲码精品m码,色老二导航,欧美交换配乱吟粗大

編號***=";font-family:宋體;line-height:200%;14px">：ITPOC***

根據(jù)業(yè)務(wù)發(fā)展需要，我行擬面向社會開展開源治理工具的POC供應(yīng)商征集工作。開源治理工具可作為信息科技項目的一種安全管理工具，高效分析項目開源組成和安全合規(guī)風(fēng)險，提高應(yīng)用安全。誠邀符合條件的供應(yīng)商報名參加。

一、采購內(nèi)容及要求

（一）采購內(nèi)容

本次招標(biāo)的開源治理工具功能包括但不限于：

1.支持對主流開發(fā)語言源代碼、二進(jìn)制文件或配置文件的掃描識別，如Java、C、C++、Python、JavaScript、PHP、.net、Go/Golang、Swift/OC、Scala、Ruby、Perl、R等。

2.支持主流格式部署包識別檢測，如jar、war、rar、tar、tar.gz、zip等。

3.支持常用的依賴包管理工具，如Maven、NPM、Gradle、Yarn、Pypi等。

4.具有豐富的開源知識庫，包括開源組件庫，涵蓋并能及時跟蹤分析各開***區(qū)及代碼托管平臺信息；漏洞庫，涵蓋并能及時跟蹤分析NVD、CNNVD、CVE等漏洞平臺庫信息；許可證庫，涵蓋并能及時跟蹤分析常用開源許可證信息。各類知識庫支持本地部署，離線和全量/新增更新。

5.具備成熟的開源組件分析能力，組件分析包括組件名稱、版本號、所屬語言、發(fā)布廠商、許可證、組件是否被篡改、風(fēng)險等級、社區(qū)信息、最新/推薦發(fā)布版本、所在文件位置、組件多層依賴等。

6.具備成熟的開源漏洞分析能力，漏洞分析包括漏洞名稱、編號***難度、影響的組件和項目、解決方案等。

7.具備成熟的開源許可證分析能力，許可證分析包括許可證名稱、具體描述、影響的組件和項目、使用條件及限制、風(fēng)險說明及解決方案等。

8.具備成熟的開源組件依賴分析能力，能夠識別直接/間接引用的組件、組件來源、引用位置***。

9.支持生成不同格式的開源檢測分析報告，如Word、Excel等。

10.支持生成開源資產(chǎn)清單和視圖，資產(chǎn)維度包括全局、項目、組織架構(gòu)等維度。

11.支持檢索開源影響范圍，可根據(jù)開源組件、漏洞、許可證信息，從全局檢索出受影響的項目、開源組件等。

12.具備風(fēng)險告警能力，對檢測出的漏洞、許可證等風(fēng)險，支持通過我行郵件、伴辦***道，對指定人員進(jìn)行告警通知。

13.具備開源審計功能，對檢出的開源組件、漏洞、許可證等，支持自動和人工標(biāo)記風(fēng)險等級、黑/白名單、安全基線等。

14.支持自定義漏洞/許可證等風(fēng)險等級、組件/許可證黑白名單和安全基線版本等安全策略。在開源技術(shù)引用時，可根據(jù)安全策略，設(shè)置自動阻斷機(jī)制和人員審核機(jī)制。

15.支持從Gitee、中央倉庫系統(tǒng)、版本管理平臺獲取代碼發(fā)起檢測任務(wù)，也可以從本地發(fā)起檢測任務(wù)。支持檢測任務(wù)定期周期性發(fā)起，支持全量、新增檢測方式。

16.支持Jenkins、Coding等DevOps集成，可提供相關(guān)插件和流水線腳本。并支持定制化開發(fā)。

17.提供二次開發(fā)接口，支持構(gòu)建本地私有知識庫，包括開源資產(chǎn)庫、開源組件/許可證可信庫、開源組件/許可證黑名單庫等。

（二）技術(shù)要求

1.支持本地化部署。

2.支持海光和鯤鵬服務(wù)器、麒麟操作系統(tǒng)等安全備份部署環(huán)境。

3.基于B/S架構(gòu)，支持多用戶同時使用瀏覽器訪問。

二、資質(zhì)要求

1.中華人民共和國境內(nèi)合法注冊的獨立法人，公司經(jīng)營正常并存續(xù)3年（含）以上，具有良好的商業(yè)信譽(yù)和健全的財務(wù)會計制度，近三年財務(wù)狀況良好，經(jīng)營活動中沒有重大違法記錄；

2.有依法繳納稅收和社會保障資金的良好記錄，近三年無重大違法違規(guī)行為；

3.近五年具有工農(nóng)中建交郵儲總行級或全國股份制商業(yè)銀行總行級或***元資產(chǎn)規(guī)模及以上的城商行、農(nóng)信社/農(nóng)商銀行總行級同類項目應(yīng)用案例（需包含“開源”、“供應(yīng)鏈”、“安全”等字樣）不少于3個；

4.同一法定代表人的兩個及兩個以上法人、***、***不得在同一次項目中參加報名；

5.本項目不接受聯(lián)合體投標(biāo)，不接受掛靠、借用資質(zhì)投標(biāo)，不允許轉(zhuǎn)包或分包；

6.公司至少具有以下一個資質(zhì)證書：軟件能力成熟度、質(zhì)量管理體系認(rèn)證、技術(shù)服務(wù)管理體系、信息安全管理體系及其他相關(guān)專業(yè)資質(zhì)認(rèn)證證書。

三、報名須知

申請人報名時，應(yīng)提供以下材料：

1.公司信息及資質(zhì)證明文件：“三證合一”營業(yè)執(zhí)照、一般納稅人資格證明；

2.與本項目有關(guān)的技術(shù)資質(zhì)文件等；

3.代表人的身份證明、公司法人委托授權(quán)書、公司開戶行及賬號信息，***授權(quán)代表姓名、聯(lián)系電話和郵箱等；

4.最近三年財務(wù)報表；

5.案例中標(biāo)/成交通知書、合同或客戶證明材料，并另以清單形式列明案例；

6.***近三年無重大違法違規(guī)行為的書面承諾；

7.我行將根據(jù)報名情況開展資格預(yù)審。

8.無不可抗力原因，報名供應(yīng)商不得中途退出（包括報名后不參加POC測試、參加POC測試后不參與商務(wù)談判等）。報名供應(yīng)商一年內(nèi)累計二次及以上無不可抗力原因退出響應(yīng)的，將列入本行灰名單級供應(yīng)商，實施相應(yīng)處罰。

9.報名供應(yīng)商須仔細(xì)閱讀供應(yīng)商須知內(nèi)容（詳見附件1），如違反須知條款內(nèi)容，將依據(jù)本行供應(yīng)商管理相關(guān)制度實施相應(yīng)處罰。

以上請根據(jù)資質(zhì)要求和報名須知進(jìn)行材料的準(zhǔn)備，所提供的復(fù)印件均需加蓋單位***，由法定代表人或被授權(quán)人簽字，留存我行。并以電子文檔形式發(fā)送至：fanweiwei@shrcb.com、fuxh@shrcb.com；（郵件內(nèi)容必須清楚寫明：公司全稱、被授權(quán)人姓名、聯(lián)系方式、郵箱地址），同時一并附上保證金回單。

同時快遞遞交紙質(zhì)材料，材料必須雙面并裝訂成冊，否則概不受理報名，后果將由報名方自行承擔(dān)。報名材料郵寄地址：上海農(nóng)商銀行集中采購中心（***市***區(qū)中山***路70號D棟7樓）。

報名截止時間***：***6月26日15：00。

四、遞交保證金賬戶信息

本次報名時需繳納***元，請供應(yīng)商在匯款時務(wù)必注明所參加項目的編號***=";font-family:宋體;line-height:200%;14px">ITPOC20230503，否則，因款項用途不明導(dǎo)致無效等后果由供應(yīng)商自行承擔(dān)。具體操作詳見附件：2《上海農(nóng)商銀行投標(biāo)保證金繳納和退還操作須知》。

戶名：***

賬號：***

開戶行：上海農(nóng)商銀行營業(yè)部

五、聯(lián)系方式

聯(lián)系人：樊魏偉、傅曉華

聯(lián)系電話：021-***、***

電子郵件：fanweiwei@shrcb.com、fuxh@shrcb.com

地???址：上海農(nóng)商銀行集中采購中心(***市***區(qū)中山***路70號D棟7樓)

郵???編：200002

?

上海農(nóng)商銀行集中采購中心

二〇二三年六月