项目编号：XC24000172
根据《上海大学采购管理办法（试行）》和《上海大学货物和服务快速采购实施细则》，上海大学计算机工程与科学学院因教学、科研需要，现以上大迅采方式采购智能网联汽车内生安全分析平台。
1、自2024年1月1日起签署的成交合同需采用采购方提供的统一模板（货物类），合同模板可在报名后响应时在系统内预览，供应商提交响应材料即表明认可采用统一模板并已认真阅读其中的所有条款★★★。
2、所有响应供应商所提交的支撑材料均须加盖红色供应商公章（供应商公章为黑色复印件、加盖合同专用章等其他印章的均不予认可），否则视为无效材料。
3、如货物生产商与响应供应商不一致的，响应佐证材料可仅加盖响应供应商公章且保障售后服务能力。不得仅加盖生产商公章，否则不予认可并视为无效响应，可同时加盖生产商与响应供应商公章。
4、所有响应供应商如对于已发布的迅采公告中的技术参数、服务需求、公告附件中的内容有疑问的，请在响应前联系采购需求联系人进行充分的沟通和交流。如成交供应商因未联系采购需求人导致对于采购需求存在重大误解而未能在指定期限内保质保量交付或完成的，采购人有权向成交供应商追究责任并要求支付赔偿金。（适用于除家具以外的货物类与服务类项目）
5、由于家具类项目较为特殊、如本项目为家具类项目，响应供应商原则上应当在响应前主动联系采购需求联系人，充分了解项目相关需求，必要时采购需求联系人可要求潜在供应商在响应前现场实地踏勘或测量等。如成交供应商因未联系采购需求人导致对于采购需求存在重大误解而未能在指定期限内保质保量交付并完成安装验收的，采购人有权向成交供应商追究责任并要求支付赔偿金。（适用于家具类项目）
6、如本迅采项目需求文件中提到公告附件的，供应商需要先在采购管理系统中进行注册，注册成功并报名本项目后，可在本项目的响应界面查询并下载其公告附件。
7、若本项目需要采购的是仪器设备的，供应商所提交的仪器设备清单中不得包含有最新版上海市政府集中采购目录内商品，若有则整单将视为无效响应，将被判定为未实质性响应。
8、若本项目需要采购的是仪器设备的，所采购的仪器设备均为国产设备，无进口设备。如供应商提交响应的仪器设备包含有进口设备的，视为无效响应，将被判定为未实质性响应。（无论该设备现在何处，需要经过海关清关结算的均判定为进口设备）。
9、供应商所有提交的响应材料均须为中文文件，若原为外文说明书等佐证材料的，供应商需要同时附上中文翻译件。如供应商仅提交外文响应文件的，该指标视为未实质性响应。
10、供应商所有提交的响应文件落款日期均需要在本项目公告期内，否则整单将视为无效响应，将被判定为未实质性响应。情节严重的将被认定为提前泄露项目信息并严肃处理。（若本项目非第一次公告的，响应文件落款日期以本公告为准，不得直接使用往期落款日期的响应文件）。
11、供应商响应时的响应操作、响应说明、加盖公章的附件证明须保持完全一致。
12、本项目若由采购代理机构承办的，项目服务费需要由成交供应商直接向采购代理机构支付，计费依据与采购代理机构支付信息详见本公告下方内容。
一、供应商资质要求
1、符合政府采购法第二十二条之供应商资格规定。
2、供应商未被列入“信用中国”网站（www.creditchina.gov.cn）失信执行人名单、重大税收违法案件当事人名单，和中国政府采购网（www.ccgp.gov.cn）政府严重违法失信行为记录名单的供应商。
二、项目概况
| 采购内容/设备名称 | 采购数量 | 计量单位 |
|---|---|---|
| 智能网联汽车内生安全分析平台 | 1 | 套 |
| 参数名称 | 是否需要附件证明 | 评分等级 | 参数说明 |
|---|---|---|---|
| 内生安全软件成分分析 | 是 | 核心指标 | 支持智能网联汽车内生安全软件成分分析，95%扫描覆盖上传内生安全固件镜像的文件系统。支持组件合规、软件许可证信息展示。至少支持200多个开源组件的检测。支持软件物料清单（SBOM）生成和更新。（供应商响应时需要提供详细软件设计方案或源代码或以往制作同类软件截图等材料予以佐证，响应时直接复制需求说明文字的技术偏离表或响应材料的，视为本指标没有实质性响应，将被判定为无效响应。） |
| 内生安全二进制文件逆向检测 | 是 | 核心指标 | 支持对智能网联汽车内生安全二进制组件文件进行二进制逆向分析，并输出漏洞信息，包括但不限于缓冲区溢出、代码注入、认证和授权错误等，并提供通用缺陷枚举（CWE）前25种常见类型漏洞信息展示。（供应商响应时需要提供详细软件设计方案或源代码或以往制作同类软件截图等材料予以佐证，响应时直接复制需求说明文字的技术偏离表或响应材料的，视为本指标没有实质性响应，将被判定为无效响应。） |
| 内生安全自动化测试 | 是 | 核心指标 | 支持内生安全分析用例在不同测试任务中的参数配置与维护；支持全自动、半自动及手动内生安全测试用例，不同类型用例的测试情况及结果记录可在统一的测试报告中体现；支持根据内生安全分析任务调度测试工具及测试资源，确保资源能够满足内生安全测试要求，并能正确的运行测试工具。（供应商响应时需要提供详细软件设计方案或源代码或以往制作同类软件截图等材料予以佐证，响应时直接复制需求说明文字的技术偏离表或响应材料的，视为本指标没有实质性响应，将被判定为无效响应。） |
| 车载固件检测 | 是 | 核心指标 | 支持车载固件一键检测，支持漏洞库至少包括通用漏洞披露（CVE）、美国国家计算机通用漏洞数据库（NVD）、国家信息安全漏洞共享平台（CNVD）等3种，漏洞库数量30w+，保质期内每月更新漏洞库。（供应商响应时需要提供详细软件设计方案或源代码或以往制作同类软件截图等材料予以佐证，响应时直接复制需求说明文字的技术偏离表或响应材料的，视为本指标没有实质性响应，将被判定为无效响应。） |
| 交付集成 | 是 | 核心指标 | 支持后端API接口和漏洞数据库接口的交付，并确保这些接口能够安全地集成到第三方平台，同时采用API Token认证机制，定期更新API接口、修复安全漏洞、优化性能等。（供应商响应时需要提供详细软件设计方案或源代码或以往制作同类软件截图等材料予以佐证，响应时直接复制需求说明文字的技术偏离表或响应材料的，视为本指标没有实质性响应，将被判定为无效响应。） |
| 组件合规风险分析 | 否 | 非核心指标 | 支持200个以上开源组件合规风险分析及建议，固件开源组件版本识别准确率92%以上，根据用户整体风险状况自定义漏洞风险评分。提供漏洞暴露位置、风险等级、通用漏洞评分系统（CVSS）分数、漏洞类型、修复建议、影响程度等详细信息。 |
| 固件包兼容 | 否 | 非核心指标 | 支持多种固件包兼容，支持镜像压缩文件格式10种以上；支持文件系统和固件二进制格式3种以上。 |
| 漏洞展示 | 是 | 非核心指标 | 提供漏洞详细展示；支持生成pdf漏洞报告；支持智能网联汽车攻击链路展示。（供应商响应时需要提供详细软件设计方案或源代码或以往制作同类软件截图等材料予以佐证，响应时直接复制需求说明文字的技术偏离表或响应材料的，视为本指标没有实质性响应，将被判定为无效响应。） |
| 用户管理 | 否 | 非核心指标 | 支持用户管理，支持用户更新、删除操作；支持用户锁定，禁止用户登录；支持密码重置，管理员重置用户密码；支持系统管理员定义角色类型，不同角色对应不同权限。 |
| 内生安全测试任务管理 | 否 | 非核心指标 | 支持内生安全测试信息总览，能够通过统计界面快速查看到任务数量、被测样件数量、测试用例数量、测试用例通过率、测试进度等测试工程相关数据；支持内生安全测试任务的新建、查询、测试用例。 |
| 要求名称 | 是否需要附件证明 | 要求说明 |
|---|---|---|
| 营业执照（三证合一） | 是 | 请上传相关证明材料(须加盖供应商公章) |
| 信用中国证明 | 是 | 信用信息报告日期最早应为本项目迅采公告发布之日(须加盖供应商公章) |
| 要求名称 | 是否需要附件证明 | 要求说明 | 评分内容 |
|---|---|---|---|
| 同类业绩 | 是 | 供应商需提供自2020年1月起至今的同类货物的销售合同，其中需体现合同的签约主体、销售货物名称、签订日期等合同要素的相关内容。同类业绩合同供应商需分列填报上传，合并文件填报或集中填报在同一格子内的算1份业绩。 | |
| 培训计划 | 是 | 到货后60天内供应商提供面向不少于30人、不低于8小时的线上或现场培训指导，供应商响应时提供详细的培训计划。 | |
| 质保期 | 是 | 自到货并验收合格之日起，最低要求质保期3年。 | 3年4年5年及以上 |
| 付款方式 | 是 | 合同签订后支付20%，货到学校，验收合格并签署验收报告后支付80% | |
| 交货期 | 是 | 在签订合同后30日内交货。 |
三、质量标准等要求（模板合同节选）
1、质量标准和要求
成交供应商所出售的标的物的质量标准按照国家标准、行业标准或制造厂家企业标准确定，上述标准不一致的，以严格的标准为准。没有国家标准、行业标准和企业标准的，按照通常标准或者符合合同目的的特定标准确定。
成交供应商所交付的服务还应符合国家和上海市有关安全、环保、卫生之规定。
如果质量标准不统一的，应以采购方所选择的质量标准为依据。
2、包装要求
成交供应商所出售的全部货物均应按标准保护措施进行包装，这类包装应适应于远距离运输、防潮、防震、防锈和防野蛮装卸等要求，以确保货物安全无损地运抵指定现场。
每一个包装箱内应附一份详细装箱单、质量证书和保修保养证书。
3、验收
货物的数量不足或表面瑕疵采购方应在验收时当面提出，对质量问题之异议应在安装调试后七日内提出。
采购方可采取以下第（1）种方式对货物组织验收：
（1）采购方收货后根据货物的技术规格要求和质量标准，对货物进行检查验收，如果发现数量不足或有质量、技术等问题，成交供应商应负责按照采购方的要求采取补足、更换或退货等处理措施，并承担由此发生的一切损失和费用。验收合格后，采购方收取发票并签署验收意见。采购方在货物送达后无正当理由而拖延验收或不验收超过上述规定的验收期的，则视为其已验收通过。但对货物有质量保证期的，适用质量保证期之规定。
4、质量保证
成交供应商应保证所供货物是全新的、未使用过的，并完全符合合同规定的质量、规格和性能的要求。成交供应商应保证其货物在正确安装、正常使用和保养条件下，在其使用寿命期内应具有满意的性能。在货物最终交付验收后的质量保证期内，成交供应商应对由于设计、工艺或材料的缺陷而产生的故障负责。
5、履约延误
成交供应商应按照合同规定的时间、地点交货和提供服务。
如成交供应商无正当理由而拖延交货，采购方有权没收成交供应商提供的履约保证金，或解除合同并追究成交供应商的违约责任。
在履行合同过程中，如果成交供应商可能遇到妨碍按时交货和提供服务的情况时，应及时以书面形式将拖延的事实，可能拖延的期限和理由通知采购方。采购方在收到成交供应商通知后，应尽快对情况进行评价，并确定是否同意延长交货时间或延期提供服务。
6、误期赔偿
除合同不可抗力部分的规定外，如果成交供应商没有按照合同规定的时间交货和提供服务，采购方应从货款中扣除误期赔偿费而不影响合同项下的其他补救方法，赔偿费按每周赔偿迟交货物的交货价或延期服务的服务费用的百分之一（1%）计收，直至交货或提供服务为止。但误期赔偿费的最高限额不超过合同价的百分之五（5%）。一周按七天计算，不足七天按一周计算。一旦达到误期赔偿的最高限额，采购方有权单方终止合同。
7、合同转让和分包
除采购方事先书面同意外，成交供应商不得转让和分包其应履行的合同义务。
四、汇款信息与代理服务费收费标准
1、汇款信息
采购代理机构名称：江苏省华采招标有限公司
采购代理机构开户银行（人民币）：招商银行南京奥体支行
账号（人民币）：125907375810501
户名：江苏省华采招标有限公司
2、代理服务费收费标准
1）本项目成交代理服务费由成交供应商直接向代理机构支付。
2）成交代理服务费：参照计价格【2002】1980号文收费标准为基础，再以63.71折计取（不低于2500.00元人民币）。
上海大学
2024-09-09