项目编号：JZCG2026000392
为进一步提升我行移动金融客户端整体的信息安全水平，满足相关法律、法规和监管要求，我行计划开展移动端应用（APP、小程序）隐私合规检测。现向全社会公开征集供应商，请有意者并具备以下要求的供应商前来我行报名。
一、采购内容及要求
（一）采购内容
本项目分为2个包件，报名时可以选择一个或2个包件报名，具体内容如下：
1、包件一：一、三季度移动端应用（APP、小程序）隐私合规检测
|
序号 |
服务内容 |
服务要求 |
服务期限 |
备注 |
|
1 |
移动端应用（APP、小程序）隐私合规检测服务 |
1、对我行现有对客APP、对客小程序按照监管要求标准开展隐私合规安全检测； 2、跟进监管动向、开展专项排查和检测。 |
2026年11月15日至2027年11月14日 |
2027年第一季度，2027年第三季度 |
2、包件二：二、四季度移动端应用（APP、小程序）隐私合规检测
|
序号 |
服务内容 |
服务要求 |
服务期限 |
备注 |
|
1 |
移动端应用（APP、小程序）隐私合规检测服务 |
1、对我行现有对客APP、对客小程序按照监管要求标准开展隐私合规安全检测； 2、跟进监管动向，开展专项排查和检测。 |
2026年11月15日至2027年11月14日 |
2026年第四季度，2027年第二季度 |
延期要求：双方无异议自动延期一年，最多延期两次至2029年11月14日。
（二）技术要求
1、移动端应用（APP、小程序）隐私合规检测。依据《中华人民共和国网络安全法》《信息安全技术个人信息安全规范》《App违法违规收集使用个人信息行为认定方法》、《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》等监管要求及执行标准，开展移动端应用（APP、小程序）隐私政策、个人信息收集使用情况的合规性检测，提出整改建议并完成复测，协助我行应用完成问题修复并出具评估报告。
2、跟进监管动向，开展专项排查和检测。依据监管动态及最新要求对我行移动端应用（APP、小程序）展开检测，提供相应的修复方案，完成问题修复等，出具满足监管要求的报告。
3、本地部署本次服务所需的隐私合规检测工具。
4、如监管有新的要求，须按照新的监管要求开展检测评估。
（三）服务人员要求
每次服务至少提供2名及以上项目服务人员，至少具有3年工作经验、3个移动端安全或隐私合规检测等相关项目经验。
（四）最高限价
本项目包件一、包件二最高限价均为30万元（含税）。供应商响应报价不得超过本次最高限价，若超过最高限价的，其响应将被否决。
（五）中标要求
本项目为实现交叉检测目标，确保项目完成质量，划分为包件一和包件二共2个独立包件，供应商可自主投标，但同一供应商仅限中标一个包件。若同一供应商在2个包件中综合得分排名第一，则供应商将成交包件一。根据不兼中原则，该供应商须自动放弃包件二的成交资格，将由包件二的下一顺位候选人（即原第二名）依序递补成交资格。
二、供应商资格要求
（一）一般资格要求（2个包件统一的资格要求）
1、具有独立承担民事责任能力的法人或具备国家认可经营资格的其他组织，公司经营正常并存续3年（含）以上，营业执照中含本项目相关业务。（提供有效营业执照复印件并加盖公章，非企业性单位提供相应的有效登记证书复印件并加盖公章；如分支机构参加报名的还须提供总公司出具的授权书复印件并加盖公章）
2、提供被授权人委托授权书原件（授权书需包含授权项目名称、授权事项、法人身份信息、被授权人姓名/联系电话/邮箱等内容，且须由法人及被授权人签字，并加盖公章）、法人及被授权人身份证复印件、截止报名时间前三个月（其中任意一月）被授权人在响应人单位的社保缴纳证明（加盖公章）。
3、具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好。（提供2023-2025年财务报表复印件，至少包括资产负债表、利润表、现金流量表，复印件清晰并加盖公章）
4、可开具合法的增值税专用发票。（若报名人为增值税一般纳税人，须提供国税网站查找的增值税一般纳税人证明截图的复印件；若报名人非增值税一般纳税人须承诺能开具增值税专用发票，提供书面承诺，格式自拟，加盖公章）
5、供应商当前未被信用中国（http://www.creditchina.gov.cn）列入“失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单”，以三张页面查询结果截图为准。（提供查询结果截图）
6、供应商近三年内（从2023年1月1日至今）在经营活动中没有重大违法记录，以国家企业信用公示系统（http://www.gsxt.gov.cn）中有关“列入经营异常名录信息、行政处罚信息、列入严重违法失信名单（黑名单）信息”的三张页面查询结果截图为准。（提供查询结果截图）
7、供应商及其法定代表人在近三年内（从2023年1月1日至今）无行贿犯罪记录，以中国裁判文书网（https://wenshu.court.gov.cn）在“高级检索”“案由”“刑事案由”内选择“贪污贿赂罪”（含企业名称和法定代表人姓名）的查询结果截图为准（查询结果无行贿犯罪记录）。（提供查询结果截图）
8、同一法定代表人的两个及两个以上法人，母公司、全资子公司及其控股公司，不得同时参与本项目的同一包件报名。（提供书面承诺，格式自拟，加盖公章）
9、本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或分包。（提供书面承诺，格式自拟，加盖公章）
（二）特殊资格要求
1、需提供近五年内同类项目（需包含关键字“隐私合规”或“安全合规”或“隐私评估”等相关字样）1个案例。(1、提供合同/框架合同及其订单复印件，包括但不限于合同首页、项目内容、签署页，加盖公章；2、提供与上述合同/框架合同及其订单相对应的清晰可见的距本项目公告发布之日前可在网上税务系统（https://inv-veri.chinatax.gov.cn/）查询的发票复印件及发票真伪查询截图，复印件须清晰可见无任何遮挡，对于模糊看不清或不可查询的发票不予认可。）
2、包件一：供应商必须为网信办、工信部、公安部等国家网络安全主管部门或监管部门的举办单位或国家级支撑保障单位，需提供相关证明材料。（加盖公章）
3、包件二：供应商必须是上海市通信管理局网络和数据安全重点支撑单位，需提供相关证明材料。（加盖公章）
（三）供应商须知要求
报名供应商须仔细阅读我行供应商须知内容（详见上海农商银行供应商门户网站-重要通知-供应商须知），如违反须知条款内容，将依据本行供应商管理相关制度实施相应的处罚。严禁列入本行黑、灰名单的供应商在禁入期和禁入处罚期内参与项目。无不可抗力原因，报名供应商不得中途退出，一年内累计二次及以上无不可抗力原因退出响应的，将列入本行灰名单级供应商，实施相应处罚。
三、项目报名
1、项目报名时间：即日起至2026年9月22日15：00时。逾期系统上无法递交材料也不支持后补材料。
2、供应商注册：尚未注册的供应商，须先登录“上海农商银行供应商门户”（网址：https://pms2g.shrcb.com/）完成注册工作，成为上海农商银行系统在册供应商。未注册或系统使用有问题的供应商将无法参与本项目报名。已注册的供应商，请查验账户联系人是否正确，密码是否过期等问题。（具体系统操作可详见帮助中心-注册指南）
3、项目报名：供应商登录上海农商银行供应商门户(https://pms2g.shrcb.com/）后，点击“项目管理→我要报名→报名”，选择所要参与的项目，并按照上述第二款要求按序准备报名材料，在报名截止时间前，填写相关报名信息并提交报名材料（盖章扫描件），报名材料格式需参照附件1征集报名文件模板进行编制。系统上传报名材料时选择的供应商联系人需为本项目的授权代表，并确保授权代表的姓名、联系电话、电子邮箱的准确性。并同步准备纸质报名材料1份（须双面打印并装订成册），在截止时间前递交至本行集中采购中心或快递方式寄送。（具体系统操作可详见帮助中心-常见问题-供应商参与项目指南）
4、特别提醒：对于新供应商注册、供应商联系人录入、系统递交报名材料需预留时间，避免逾期无法上传报名材料。
5、报名供应商可以同时报名2个包件，也可仅报名其中之一。（须在授权书写明包件名称）
四、联系人及联系方式
联 系 人：张颖莹、丁丽娟
联系电话：021-61899383、61899040
电子邮件：zhangyy@shrcb.com、dinglj@shrcb.com
地 址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号D栋7楼）
邮 编：200002
上海农商银行集中采购中心
二〇二六年九月
查看附件： 附件1 征集报名文件模板.docx