97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網(wǎng) > 文檔下載 > 興業(yè)數(shù)金移動開發(fā)平臺安全能力建設需求項目供應商征集公告文件.docx

興業(yè)數(shù)金移動開發(fā)平臺安全能力建設需求項目供應商征集公告文件.docx

下載文件(1.21MB)
臺江區(qū) 2025-03-15 1.21MB 業(yè)主:興業(yè)銀行股份有限公司
內容簡介

1興業(yè)數(shù)金《移動開發(fā)平臺安全能力建設需求項目》供應商征集反饋材料-公司名稱(全稱)第一部分項目要求應答部分:審核事項是否滿足(是/否)基本情況說明一、采購需求及資格要求11采購需求本項目擬采購移動APP安全加固、移動APP安全檢測、移動APP隱私合規(guī)檢測、移動源碼審計以及秘鑰白盒等安全工具二期建設解決方案。項目預計實施周期12個月。12技術要求本項目前后端開發(fā)技術棧包括但不限于Java、Spring框架、Vue框架等,數(shù)據(jù)庫開發(fā)技術棧包括但不限于MYSQL數(shù)據(jù)庫、TXSQL數(shù)據(jù)庫等。供應商需提供并實施針對上述安全工具適配合同期內各安卓廠商及蘋果公司可能推出的最新的APP操作系統(tǒng)版本的解決方案。供應商在實施安全加固工具二期建設時需保障移動安全工具服務的穩(wěn)定性,實施過程中不影響對存量2APP提供服務;需確保APP原本的客戶端本地加密數(shù)據(jù)(使用SM4加密算法加密的數(shù)據(jù))能夠正常解密,確保APP終端用戶使用體驗。供應商在實施安全加固工具二期建設時,應確保加固工具的業(yè)務連續(xù)性,無需各APP項目組進行適配改造即可實現(xiàn)針對安卓APP的如下防護能力:solink、so加殼、H5加固、DEX拆分、防模擬器、防截屏、防劫持、SharedPreference加密、SQLite加密、DEX加固、關閉日志防泄漏、DEXVMP、簽名校驗、DEX文件類過濾、完整性校驗、Hook框架檢測、防trace分析、字符串加密、ROOT檢測、AndroidManifestxml防反編譯、資源文件加固;以及實現(xiàn)針對iOSAPP的如下防護能力:字符串加密、局部字符串加鎖、全局字符串加密、虛假控制流、基本塊分裂、基本塊調度、控制流間接化、控制流扁平化。供應商在實施隱私合規(guī)檢測工具二期建設時,需確保安卓以及iOS系統(tǒng)自動化隱私合規(guī)檢測業(yè)務的連續(xù)性。供應商需提供并3實施針對小程序的專項安全加固能力模塊,滿足微信小程序、支付寶小程序和抖音小程序的安全加固需求的解決方案。13人員資質要求本項目為總包類項目,項目經(jīng)理需具備有移動安全工具建設的相關項目經(jīng)驗,投入人員需本科及以上學歷。14服務要求項目實施地點在福建省福州市臺江區(qū)江濱中大道380號寶地廣場,供應商需自行承擔人員差旅費用。15供應商資質要求151財務狀態(tài)企業(yè)成立1年及以上,財務穩(wěn)健,可穩(wěn)定提供服務。152案例2022年至今,與國內20家系統(tǒng)性重要銀行(工行、農行、中行、建行、交行、郵儲、中信、光大、招商、華夏、浦發(fā)、興業(yè)、廣發(fā)、民生、平安、北京、南京、上海、寧波、江蘇)總行級或科技子公司,具備1個及以上移動安全工具與銀行系統(tǒng)集成的項目成功案例。二、報名要求21依法成立,為存續(xù)、在營、開業(yè)、在冊、4登記成立等正常企業(yè)狀態(tài)。22在興業(yè)銀行開立對公賬戶,若中標本項目,則通過興業(yè)銀行對公賬戶結算該項目相關費用;在興業(yè)銀行開立對公賬戶,若本項目最終按人月進行結算,如中標本項目,則通過興業(yè)銀行結算賬戶代發(fā)本項目外包人員工資。23充分理解公司服務需求并能夠根據(jù)需求提供相應的服務。24具有良好的商業(yè)信譽和財務情況。25依法繳納稅收和社會保障資金。26未被“信用中國”網(wǎng)列入“重大稅收違法案件當事人名單”、未被“中國執(zhí)行信息公開網(wǎng)”列入“失信被執(zhí)行人名單”、未被“中國政府采購網(wǎng)”列入“政府采購嚴重違法失信行為信息記錄名單”、未被“國家企業(yè)信用信息公示系統(tǒng)”列入網(wǎng)站“嚴重違法失信企業(yè)名單”、重大法律糾紛及不良事件、不在興業(yè)銀行及興業(yè)數(shù)金供應商禁用/退出期內。27經(jīng)營范圍經(jīng)國家行政管理部門依法批準,同時獲得從事行業(yè)有效執(zhí)業(yè)證明、行政許可、專業(yè)資質等證照。28兩年內目標服務領域未出現(xiàn)嚴重安全