一、项目概述
（一）项目建设概述
我行启动应用安全开发管理2024-2025年支持服务采购项目。包括参与我行应用系统安全相关评估和审查，参与应用安全架构、需求、设计、测试等实现与评估工作，参与系统投产前的安全准出检查，提出专业指导建议，出具相关评估和检查报告。具体需求如下：
1.项目目标：
一是应用安全需求分析服务。实现详细安全需求分析，覆盖通信安全、主机安全、应用安全、业务安全、审计安全、客户端安全等类别。
二是应用安全设计服务。根据安全需求分析成果，提供相适应的安全设计服务，包含标准安全流程设计、关键环节参考代码等内容。
三是应用安全测试服务。根据安全需求和安全设计，设计并实现安全测试方案和测试用例，形成规范的安全测试文档。
四是建立安全合规资源库。满足软件开发团队在项目过程中了解行业监管机构对安全合规方面的要求。安全合规资源库须覆盖国家法律法规、中国人民银行、中国银行保险监督委员会的相应文件，以及中国银联、支付清算协会等有关机构的要求文件等。业务覆盖电子银行业务、互联网金融业务、银行卡业务、收单业务、支付业务等。
五是协助修订我行应用安全相关的制度规范。根据国家相关法律规范、监管要求、行业动态，并结合我行实际情况，梳理并修订行内应用安全需求规范、技术规范、开发规范、编码规范、测试规范等。
六是协助梳理我行应用安全管理流程。充分调研我行应用安全管理流程，梳理应用安全相关的外规内化、需求管理、软件设计与开发、软件测试、版本投产等相关流程，将应用安全管理融合到我行软件开发现有流程中，提出管理制度修订建议，协助建立应用安全管理体系架构。
七是协助建立我行应用安全相关的模板工具。根据我行应用安全需求规范、设计规范、测试规范，针对不同安全等级系统，建立不同的应用安全需求模板、设计模板、测试用例模板等，在应用开发过程中，自动根据模板并结合每个应用特色生成相关文档。
八是建立应用安全需求、设计、组件等标准库。总结分析中心现有的安全需求标准、标准集成方案等，并针对常见的安全需求，定制开发安全功能实现的安全需求、设计、组件库。供需求提出、设计开发、测试等团队在实现具体安全要求时遵照执行，保证安全要求实现质量。
2.人员驻场服务要求
项目一年服务期内，要求提供8名人员驻场服务，其中高级专家不少于4名，中级专家4名。高级专家要求具有5个及以上同类项目经验，至少有1人担任过2个同类项目的项目经理；中级专家要求3个及以上同类项目经验。
3.产品要求
驻场服务人员需自带其公司相关产品，运用到我行应用安全开发全过程中。
（二）服务商准入标准
1.公司具有独立法人资格。
2.服务商信誉良好，没有负面评价（需提供天眼查风险查询结果）。
3.投标产品拥有银行业应用软件安全开发产品线全流程管理项目成功案例（需提交案例合同关键页扫描件及相关证明材料）。
4.具有国家信息安全相关资质证书（需提供ISO27001-信息安全管理体系认证和CMMI-能力成熟度模型集成三级及以上资质证书扫描件）。
5.提供可参与本项目12人及以上人力资源池成员简历，供我行选择。
6.于2024年10月1日下午17点前。
（一）项目建设概述
我行启动应用安全开发管理2024-2025年支持服务采购项目。包括参与我行应用系统安全相关评估和审查，参与应用安全架构、需求、设计、测试等实现与评估工作，参与系统投产前的安全准出检查，提出专业指导建议，出具相关评估和检查报告。具体需求如下：
1.项目目标：
一是应用安全需求分析服务。实现详细安全需求分析，覆盖通信安全、主机安全、应用安全、业务安全、审计安全、客户端安全等类别。
二是应用安全设计服务。根据安全需求分析成果，提供相适应的安全设计服务，包含标准安全流程设计、关键环节参考代码等内容。
三是应用安全测试服务。根据安全需求和安全设计，设计并实现安全测试方案和测试用例，形成规范的安全测试文档。
四是建立安全合规资源库。满足软件开发团队在项目过程中了解行业监管机构对安全合规方面的要求。安全合规资源库须覆盖国家法律法规、中国人民银行、中国银行保险监督委员会的相应文件，以及中国银联、支付清算协会等有关机构的要求文件等。业务覆盖电子银行业务、互联网金融业务、银行卡业务、收单业务、支付业务等。
五是协助修订我行应用安全相关的制度规范。根据国家相关法律规范、监管要求、行业动态，并结合我行实际情况，梳理并修订行内应用安全需求规范、技术规范、开发规范、编码规范、测试规范等。
六是协助梳理我行应用安全管理流程。充分调研我行应用安全管理流程，梳理应用安全相关的外规内化、需求管理、软件设计与开发、软件测试、版本投产等相关流程，将应用安全管理融合到我行软件开发现有流程中，提出管理制度修订建议，协助建立应用安全管理体系架构。
七是协助建立我行应用安全相关的模板工具。根据我行应用安全需求规范、设计规范、测试规范，针对不同安全等级系统，建立不同的应用安全需求模板、设计模板、测试用例模板等，在应用开发过程中，自动根据模板并结合每个应用特色生成相关文档。
八是建立应用安全需求、设计、组件等标准库。总结分析中心现有的安全需求标准、标准集成方案等，并针对常见的安全需求，定制开发安全功能实现的安全需求、设计、组件库。供需求提出、设计开发、测试等团队在实现具体安全要求时遵照执行，保证安全要求实现质量。
2.人员驻场服务要求
项目一年服务期内，要求提供8名人员驻场服务，其中高级专家不少于4名，中级专家4名。高级专家要求具有5个及以上同类项目经验，至少有1人担任过2个同类项目的项目经理；中级专家要求3个及以上同类项目经验。
3.产品要求
驻场服务人员需自带其公司相关产品，运用到我行应用安全开发全过程中。
（二）服务商准入标准
1.公司具有独立法人资格。
2.服务商信誉良好，没有负面评价（需提供天眼查风险查询结果）。
3.投标产品拥有银行业应用软件安全开发产品线全流程管理项目成功案例（需提交案例合同关键页扫描件及相关证明材料）。
4.具有国家信息安全相关资质证书（需提供ISO27001-信息安全管理体系认证和CMMI-能力成熟度模型集成三级及以上资质证书扫描件）。
5.提供可参与本项目12人及以上人力资源池成员简历，供我行选择。
6.于2024年10月1日下午17点前。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
