采购公告

上海华建工程建设咨询有限公司（招标代理机构）受上海浦东发展银行股份有限公司（招标人）委托，就 ****年**红蓝攻防服务项目 进行公开招标。

一、项目名称、招标编号：
上海浦东发展银行股份有限公司****年**红蓝攻防服务项目（招标编号：*********）。

二、项目简介
本项目需引入专业安全公司为浦发银行提供**红蓝攻防服务，该服务的功能性需求按以下四个阶段：
（*）准备阶段
服务方需配合浦发银行开展服务前各项准备工作，包括但不限于编制服务方案、服务计划等。
（*）实施阶段
实施**红蓝攻防服务主要需要实现以下*种场景：
大模型资产梳理：
依据浦发银行大模型应用管理架构，梳理基础设施层、平台与框架层、应用层资产，包含但不限于模型应用基础环境、私有模型主机与环境框架、各基础环境下的智能体、工作流与第三方插件等。梳理完成后，按业务场景、技术架构、数据依赖分类登记，以结构化表格的形式输出大模型资产清单。
内容安全评估：
对大模型输入输出的文本、图像等多模态内容进行安全检测，包括但不限于违规内容（如政治敏感、暴力欺诈、谐音绕过等）输入的识别与拦截、敏感信息泄露（如个人身份信息、金融数据、内部文档等）、生成内容安全等。
模型安全检测：
针对大模型自身的安全机制与抗攻击能力进行评估，大模型支持包括但不限于****、********和智谱***等，以实际行内引入为准。评估范围包括但不限于提示词注入与预约攻击、防范模型被恶意操控或越狱。
框架组件安全评估：
对大模型运行所依赖的基础框架、工具链、第三方组件进行安全漏洞与配置风险评估。
应用安全评估：
针对具体业务场景中的大模型应用系统进行端到端安全测试，覆盖交互逻辑、权限控制、业务流程等环节。
（*）修复阶段
大模型安全评估测试结束后，服务方需要提供包含详细验证步骤以及修复建议的大模型安全能力报告，对于问题的修复提供技术支持。
（*）复测阶段
在浦发银行修复完成后，服务方需要开展复测以验证修复效果。同时，协助浦发银行将通用安全能力转化为行内资产，例如提供本次安全评估的思路、方法、评估题库等内容。
资金来源：企业自筹，资金已经落实，项目已经批复。

三、合格投标人/投标产品的基本资格要求：
（一）合格投标人
*)投标人须在中华人民共和国境内（不包括香港、澳门、台湾地区）合法注册，具有独立承担民事责任的能力（提供有效营业执照复印件，非企业性单位提供相应的有效登记证书复印件）。
*)截至本项目递交投标文件截止日期，投标人未被列入上海浦东发展银行集中采购供应商禁入名单。
*)投标产品从****年*月*日起至今（以合同/框架协议项下有效期内订单签订日期为准），在银行业总行，有类似本项目成功项目案例或框架入围案例（例如：大模型安全测评、安全演练（需含大模型安全评估等）），提供合同复印件，或者框架协议+有效订单复印件。
*)投标人须具有良好的商业信誉和健全的财务会计制度（提供****年度经审计的财务报表，至少包括：审计报告正文、资产负债表、利润表、现金流量表，复印件清晰；如****年财报未经审计，则提供****年经审计的财务报表；如投标人为小、微企业等无需进行财务审计的单位或有其他特殊原因无需进行财务审计的，投标人应提供证明材料进行说明）。
*)截至递交投标文件截止日，投标人未被“信用中国”网站（****://***.***********.***.**）列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（招标人和代理机构有权根据评标需要，在评标现场对本条款的相关要求进行网络查询核实，并由评标委员会根据查询情况予以评判）。
*)投标人参加本次招标活动前*年内（从****年*月*日起至今），在经营活动中没有重大违法记录、无重大事故，特指投标人未被列入国家企业信用信息公示系统（****://***.****.***.**）中有关“列入经营异常名录信息”、“行政处罚信息”、“列入严重违法失信名单（黑名单）信息”（招标人和代理机构有权根据评标需要，在评标现场对本条款的相关要求进行网络查询核实，并由评标委员会根据查询情况予以评判）。
*)投标人和投标人法定代表人在近*年内（从****年*月*日起至今）无行贿犯罪记录，特指投标人和投标人法定代表人未被中国裁判文书网（*****://******.*****.***.**/）列入“贪污贿赂罪”案由（招标人和代理机构有权根据评标需要，在评标现场对本条款的相关要求进行网络查询核实，并由评标委员会根据查询情况予以评判）。
*)投标人参加本次招标活动前从****年*月*日起至今，投标人及其关联实体（包括但不限于：股东、子公司、分公司、董事、监事、高级管理人员）没有与串通投标相关的违法记录，也未从事过任何违反《中华人民共和国招标投标法》的行为（提供承诺函）。
*)投标人在法律和财务上独立、合法运作并独立于招标人和招标代理机构，不得直接或间接地与招标人为本项目所委托的咨询公司或其附属机构有任何关联（提供承诺函）。
**)投标人必须从招标代理机构获得招标文件并登记备案，否则不能参加本次招标。
**)投标人须保证，招标人在其本国使用其提供的货物及服务时，不存在任何已知的不合法的情形，也不存在任何已知的与第三方专利权、著作权、商标权或工业设计权相关的任何争议。如果有任何因招标人使用投标人提供的服务而提起的侵权指控，投标人须依法承担全部责任（提供承诺函）。
**)法定代表人为同一个人的两个及两个以上法人，母公司与全资子公司/由其控股的子公司，不得同时参与本项目。
**)投标人不得将本项目招标内容以任何方式进行转包（提供承诺函）。
**)本项目不接受联合体投标。
注：以上是对投标人的基本资格要求，须提供有效证明文件进行证明。

四、招标文件获取：
*.*愿意参加本项目的投标人可派代表于****年*月**日至****年*月**日（连续三天及以上公休日及法定节假日除外）上午*:**～**:**时，下午**:**～**:**时提交以下资料的电子扫描件以获取招标文件。招标文件每套售价为捌佰元人民币（******.**），售后不退。
*、需提交资料（扫描件）：
*）营业执照副本（复印件加盖公章）；
*）法定代表人授权委托书（须加盖公章、法定代表人签字或盖章）；
*）被委托人身份证（复印件加盖公章）；
*.*有意参与竞争的潜在投标人可于法定工作日将需提交的资料发到招标机构联系人的邮箱：*********@**.***，并通过网上支付形式支付招标文件费用。
*.*凡有意参加的供应商，请投标人在递交投标文件截止时间*个工作日前，在浦发银行采购供应商门户网站（*****://****.****.***.**/#/****）完成注册，详情请登录门户网站查阅《操作手册》。完成注册后，及时向招标代理机构反馈注册结果（通过注册审批的截图），截图路径为登录后选择“工作台”，点击“信息管理”后显示供应商信息页面的截图。注册成功的供应商按照上述招标代理公司规定流程获取招标文件。供应商应充分考虑平台注册、信息检查、资料上传、招标文件缴费等流程所需的时间。
*.*对于未按上述要求支付招标文件费用的潜在投标人，招标代理机构有权拒收其提交的投标文件，对已经接收的投标文件也将提请评标委员会作无效投标文件处理。
*.*公告网站：金采网（****://***.*****.***/***/*****）、采购与招标网（*****://***.************.**/）、中国招标投标公共服务平台（****://***.*************.***/）、上海市公共资源交易中心（*****://***.******.***/）、浦发银行采购门户网站（*****://****.****.***.**）。

五、投标文件的递交
递交投标文件截止时间：北京时间****年*月*日上午**:**时。
递交投标文件地点：上海市徐汇区龙吴路***号**楼****会议室。

六、开标时间
开标时间：北京时间****年*月*日上午**：**时。
开标地点：上海市徐汇区龙吴路***号**楼****会议室开标。
届时请各投标人委派代表出席开标会。

七、异议/质疑受理
投标人对本项目招标环节有任何“异议/质疑”的，请根据招标文件要求将相关材料发送至招标代理机构邮箱*********@**.***；
联系人：张雷雷、奚劲松，联系方式：***********

招标代理单位：上海华建工程建设咨询有限公司
地址：上海市徐汇区龙吴路***号*楼
联系人：张雷雷、奚劲松、董一峰
电话：***********/************

招标人：上海浦东发展银行股份有限公司
招标人地址：上海市黄浦区中山东一路**号
联系人：胡老师
联系方式：************