贵州银行开源软件可信仓服务采购项目供应商征集公告
发布时间:
当前为公开预览,相关单位、金额及个人联系信息已脱敏。
贵州银行开源软件可信仓服务采购项目供应商征集公告
报名截止时间:2026年11月12日 18:00
公告说明:贵州银行开源软件可信仓服务采购项目供应商征集
我行现就开源软件可信中心仓服务面向社会公开征集供应商,欢迎符合资格要求、具备相应能力的潜在供应商踊跃报名。
贵州银行开源软件可信中心仓采购项目
为深入落实中国人民银行等五部门关于建立开源技术公共服务平台的工作要求,以及人民银行信创工作任务相关部署,我行将推进开源软件管理制度建设与开源应用台账管理,并在此基础上拟采购开源软件可信中心仓服务。
当前,随着开源技术在我行信息化建设中的广泛应用,开源软件引入环节的安全与供应链风险管控日益重要。我行研发人员在开源组件的稳定获取与安全隐患校验方面缺乏有效保障,存在组件来源不可控、版本可追溯性不足、安全风险难以闭环管理等隐患。通过建设开源软件可信中心仓,可为全行提供覆盖主流编程语言开源组件的可信下载源,实现组件制品的统一获取、深度安全校验与全程可追溯,确保研发人员能够安全、稳定、合规地获取所需开源组件制品,为我行软件供应链安全筑牢坚实基础。
本项目拟采购开源软件可信中心仓服务,包括 Maven、NPM 两款开源组件可信下载源。具体内容包括:
(一)产品功能要求
1.Maven可信仓服务:提供 1 年期 Maven 开源组件可信下载源,含可信中心仓前置系统接入、可信制品下载、安全基线校验、持续风险检测与风险预警等能力,支持前置系统本地化部署。
2.NPM可信仓服务:提供 1 年期 NPM 开源组件可信下载源,支持普通包与 scoped 包(@scope/name),含可信中心仓前置系统接入、可信制品下载、安全基线校验、持续风险检测与风险预警等能力,支持前置系统本地化部署。
3.可信仓前置系统:具备制品搜索、安全基线设置、下载台账、白名单设置、用户中心功能。
4.对从可信中心仓下载的开源软件进行持续风险检测,并提供风险预警推送。
(二)技术要求
1.请求下载时自动按实时漏洞风险结果判断是否满足安全基线:不满足国家级、行业级安全基线的制品自动阻断下载;满足安全基线的制品允许下载。
2.支持自定义配置安全拦截策略(许可证类型、漏洞等级、推荐等级、社区活跃度等设置拦截规则)。
3.支持开源软件重大漏洞风险信息的持续跟踪与风险预警。
4.在无法连接海外源站的情况下,仍可获取已存储的制品版本,保障业务连续性。
5.服务期内须保障可信中心仓服务稳定运行,对我行反馈的制品缺失、下载失败、误拦截等问题在约定时限内响应和处置;提供 7×24 小时电话支持,能直接处理我行的技术质询问题。
6. 服务期内提供季度巡检工作,出具巡检报告;平台软件升级时,派技术人员到现场指导和协助。
7.响应要求:重大故障或者严重故障须在 30 分钟内响应,4 小时内完成远程处置或给出处置方案,必要时 24 小时内派员抵达现场;非重大突发性故障(远程支持)解决时间在 8 小时内;一般技术咨询在 1 个工作日内答复。
8. 提供必要的开源组件引入环节的风险处置建议与专家支持,协助我行处置出现的开源软件安全、合规风险事件。
9.海外开源源站不可用或访问受限时,须保障我行仍可通过可信中心仓获取已存储版本的制品,并提供应急处置方案。
(一)三证合一营业执照(复印件加盖公章)。
(二)经合法审计机构出具的财务审计报告;成立不足一年的,可出具基本开户银行出具的近期有效资信证明(复印件加盖公章)。
(三)2026年以来任意 3 个月的依法纳税凭证以及任意 3 个月的社会保障资金证明(复印件加盖公章)。
(四)“信用中国”网站查询记录截图以及近三年无重大违法记录自我承诺声明(格式自拟)(均加盖公章)。
(五)保守商业秘密、维护信息安全、与其它报名供应商不存在关联关系的承诺函。
(六)可信仓应用落地案例证明材料(材料须加盖供应商单位公章)
(七)公司联系人、电话、电子邮箱、地址。
注:以上材料均需加盖公章扫描件,合并形成一个 PDF 或 WORD 文件提交。
(一)本公告仅为征集供应商之用,非采购要约邀请。报名结束后,我行将统一审查潜在供应商资格,符合资格要求的方可参加后续采购活动。
(二)报名单位需自行承担准备及提交报名资料所发生的一切费用。
(三)提交的报名资料仅供本项目资格审核之用,恕不退还。
(四)所有报名提供的证照须在有效期内。
(一)提交方式
报名截止时间2026年11月12日 18:00前,登陆贵州银行集采平台(登录查看)注册为供应商,申请类型选择“登录查看”(注册步骤详见 登录查看),审核通过后在线上传报名资料(登录系统—投标管理—征集公告查看—报名)。
注:报名单位须对报名信息和资料的真实性负责,提供虚假资料的,自行承担相应法律风险和赔偿责任。
(二)联系方式
联系人:登录查看;
电 话:登录查看;
邮 箱:登录查看
平台技术支持电话:登录查看。
发布网站:中国金融集中采购网、贵州银行官网、贵州银行集中采购平台。
2026年11月5日
标讯信息来源于公开渠道,仅供参考,请以官方公告为准。
同行业 · 同地区 · 最新公告