贵州银行开源软件可信仓服务采购项目供应商征集公告
- 2026-11-05
项目名称: 贵州银行开源软件可信仓服务采购项目供应商征集公告
招标公司: 贵州银行股份有限公司
采购标的物: 开源软件可信仓服务、开源软件可信中心仓服务、Maven可信仓服务
项目地区：贵州 贵阳
贵州银行开源软件可信仓 服务 采购项目供应商征集公告
报名截止时间： 2026 年 11 月 12 日 18:00
公告说明：贵州银行开源软件可信仓 服务 采购项目供应商征集
我行现就开源软件可信中心仓服务面向社会公开征集供应商，欢迎符合资格要求、具备相应能力的潜在供应商踊跃报名。
一、 项目名称
贵州银行开源软件可信中心仓采购项目
二、 项目背景
为深入落实中国人民银行等五部门关于建立开源技术公共服务平台的工作要求，以及人民银行信创工作任务相关部署，我行将推进开源软件管理制度建设与开源应用台账管理，并在此基础上拟采购开源软件可信中心仓服务。
当前，随着开源技术在我行信息化建设中的广泛应用，开源软件引入环节的安全与供应链风险管控日益重要。我行研发人员在开源组件的稳定获取与安全隐患校验方面缺乏有效保障，存在组件来源不可控、版本可追溯性不足、安全风险难以闭环管理等隐患。通过建设开源软件可信中心仓，可为全行提供覆盖主流编程语言开源组件的可信下载源，实现组件制品的统一获取、深度安全校验与全程可追溯，确保研发人员能够安全、稳定、合规地获取所需开源组件制品，为我行软件供应链安全筑牢坚实基础。
三、 项目需求
本项目拟采购开源软件可信中心仓服务，包括 Maven 、 NPM 两款开源组件可信下载源。具体内容包括：
（一）产品功能要求
1. Maven 可信仓服务：提供 1 年期 Maven 开源组件可信下载源，含可信中心仓前置系统接入、可信制品下载、安全基线校验、持续风险检测与风险预警等能力，支持前置系统本地化部署。
2. NPM 可信仓服务：提供 1 年期 NPM 开源组件可信下载源，支持普通包与 scoped 包（ @scope/name ），含可信中心仓前置系统接入、可信制品下载、安全基线校验、持续风险检测与风险预警等能力，支持前置系统本地化部署。
3. 可信仓前置系统：具备制品搜索、安全基线设置、下载台账、白名单设置、用户中心功能。
4. 对从可信中心仓下载的开源软件进行持续风险检测，并提供风险预警推送。
（二）技术要求
1. 请求下载时自动按实时漏洞风险结果判断是否满足安全基线：不满足国家级、行业级安全基线的制品自动阻断下载；满足安全基线的制品允许下载。
2. 支持自定义配置安全拦截策略（许可证类型、漏洞等级、推荐等级、社区活跃度等设置拦截规则）。
3. 支持开源软件重大漏洞风险信息的持续跟踪与风险预警。
4. 在无法连接海外源站的情况下，仍可获取已存储的制品版本，保障业务连续性。
5. 服 务期内须保障可信中心仓服务稳定运行，对我行反馈的制品缺失、下载失败、误拦截等问题在约定时限内响应和处置；提供 7×24 小时电话支持，能直接处理我行的技术质询问题。
6. 服务期内提供季度巡检工作，出具巡检报告；平台软件升级时，派技术人员到现场指导和协助。
7. 响应要求：重大故障或者严重故障须在 30 分钟内响应， 4 小时内完成远程处置或给出处置方案，必要时 24 小时内派员抵达现场；非重大突发性故障（远程支持）解决时间在 8 小时内；一般技术咨询在 1 个工作日内答复。
8. 提供必要的开源组件引入环节的风险处置建议与专家支持，协助我行处置出现的开源软件安全、合规风险事件。
9. 海外开源源站不可用或访问受限时，须保障我行仍可通过可信中心仓获取已存储版本的制品，并提供应急处置方案。
四、 潜在供应商资格要求
（ 一 ） 具有相应的民事行为能力、能够独立承担民事义务；商业信誉良好、财务会计制度健全。
（ 二 ） 有依法缴纳税收和社会保障资金的良好记录。
（ 三 ） 近三年经营活动中无重大违法记录、无行政处罚、未被列为失信被执行人。
（ 四 ） 近三年与我行无法律诉讼或违约纠纷。
（ 五 ） 未被我行列入不良类黑名单（限制期届满除外）。
（ 六 ） 保证所提供开源组件来源合法合规并采取必要安全防护措施。
（七）具有 可信仓落地的应用案例。
（ 八 ） 法律法规规定的其他条件。
五、 潜在供应商需提交的材料
（ 一 ） 三证合一营业执照（复印件加盖公章）。
（ 二 ） 经合法审计机构出具的财务审计报告；成立不足一年的，可出具基本开户银行出具的近期有效资信证明（复印件加盖公章）。
（ 三 ） 2026 年以来 任意 3 个月的依法纳税凭证以及任意 3 个月的社会保障资金证明（复印件加盖公章）。
（ 四 ） “ 信用中国 ” 网站查询记录截图以及近三年无重大违法记录自我承诺声明（格式自拟）（均加盖公章）。
（ 五 ） 保守商业秘密、维护信息安全、与其它报名供应商不存在关联关系的承诺函。
（ 六 ） 可信仓 应用 落地 案例证明材料 （ 材料须加盖供应商单位公章 ）
（ 七 ） 公司联系人、电话、电子邮箱、地址。
注：以上材料均需加盖公章扫描件，合并形成一个 PDF 或 WORD 文件提交。
六、 注意事项
（ 一 ） 本公告仅为征集供应商之用，非采购要约邀请。报名结束后，我行将统一审查潜在供应商资格，符合资格要求的方可参加后续采购活动。
（ 二 ） 报名单位需自行承担准备及提交报名资料所发生的一切费用。
（ 三 ） 提交的报名资料仅供本项目资格审核之用，恕不退还。
（ 四 ） 所有报名提供的证照须在有效期内。
七、 提交方式及联系方式
（一）提交方式
报名截止时间 2026 年 11 月 12 日 18:00 前，登陆贵州银行集采平台（ ）注册为供应商，申请类型选择 “ 贵州银行股份有限公司 ” （注册步骤详见 /cms/channel/help2/140.htm ），审核通过后在线上传报名资料（登录系统 — 投标管理 — 征集公告查看 — 报名）。
注：报名单位须对报名信息和资料的真实性负责，提供虚假资料的，自行承担相应法律风险和赔偿责任。
（二）联系方式
联系人：范先生；
电 话： 0851- 88601708 ；
邮 箱： xkjbxmgl@bgzchina.com
平台技术支持电话： 查看完整信息 。
发布网站： 中国金融集中采购网、贵州银行官网、贵州银行集中采购平台 。
贵州银行股份有限公司
2026年11月5日
