为进一步提升我司整体的信息安全水平，满足相关法律、法规和监管要求，我司拟进行渝通行APP专业安全加固技术服务采购。本次采购将通过询价方式确定合作伙伴，询价要求如下：

一、服务周期：

  壹年（合同签署之日算起）。

二、限价：

  最高报价不超过4万元（大写：肆万元整）。（此费用包括为完成该技术服务工作将发生的差旅费、通讯费、系统、网络安全扫描工具的许可证等费用）

三、加固服务总体要求

  1.源代码保护、防止反编译、反汇编。

  2.调试保护、防止动态调试和代码注入。

  3.客户端包的完整性保护，防止非法改。

  4.数据保护、本地数据文件、配置文件加密保护。

  5.防止戴屏与录像或者提醒。

  6.root或越狱检测并进行提醒。

  7.高级代码混淆。

  8.iOS 控制流平坦化及单独逻辑复杂化，构造伪分支及添加伪代码块等。

四、服务内容

  本服务涉及渝通行安卓、苹果、鸿蒙三端APP及SDK、H5资源包等各项安全加固要求，详情如下：

  1.Android APP（或SDK）加固要求:需要采用以下技术但不仅限于 DEX代码加固，SO代码加固、防二次打包能力、代码防篡改能力、资源文件防篡改能力、防调试能力、防HOOK能力、数据文件加密、资源文件加密等安全技术进对我司android APP进行加固，以满足对应的安全性要求，确保 APP 的完整性、可用性、正确性。

  2.iOS APP（或SDK）加固要求:需要采用以下技术但不仅限于混淆方式控制流混淆、符号混淆、字符串加密、混淆多样化、防动态调试、防动态注入、完整性保护等安全技术进对我司iOS APP进行加固，以满足对应的安全性要求，确保 APP的完整性、可用性、正确性。

  3.HarmonyOS NEXTHAP/APP（或SDK）加固要求:需要采用以下技术但不仅限于ABC文件混淆、字符串加密、SO文件保护、运行时内存保护、反调试检测、敏感数据加密及防二次打包、代码虚拟化保护、动态库防调试、鸿蒙API调用校验、资源文件加密及防内存注入等安全技术进对我司鸿蒙HAP /APP进行加固，以满足对应的安全性要求，确保HAP /APP的完整性、可用性、正确性。

  4.H5资源包加固要求:需要采用以下技术但不仅限于防格式化JS混淆、防调试保护、字符串加密、访问控制、HTML保护等安全技术并支持多种文件类型进行加固(如JS、ZIP等)，以满足对应的安全性要求，确保 H5 资源的完整性、可用性、正确性。

  5.对APP/HAP和SDK进行自动化安全测评，覆盖自身安全、本地数据存储安全、恶意攻击防范能力等安全检测内容。服务期内根据业务需求，测评次数不限，且不单独收费。测评对象包括：1款安卓版、1款IOS版、1款HarmonyOS NEXT版APP、3款SDK。

  6.支持加固平台本地私有化部署/授权以及远程加固平台。

  7.服务期间，提供加固次数和客户端版本无限制的自动化安全加固服务，支持加固统计、报表功能。

  8.服务期间，需提供免费的加固平台升级、安全加固策略匹配/测试、规则库升级、系统维护服务、应急响应等服务。

五、资质要求

  1.具有独立法人资质，企业产权关系明确，具备一般纳税人资格。

  2.法人及法定代表人没有被人民法院列为失信被执行人名单。

  3.具备中国网络安全审查技术与认证中心（现中国网络安全审查认证和市场监管大数据中心）颁发的信息安全风险评估服务资质（一级）。

  4.参选人在2024年1月1日至本项目询价截止日期间（以合同签订时间为准）至少具有1个银行业移动APP安全加固案例，须提供合同和以下相关复印件，包括首页、盖章页及项目服务时间和服务内容页。

  5.近三年没有违反知识产权保护等国家有关法律的行为。

  6.具有履行合同所必需的设备和专业技术能力，具有完善的售后服务体系。

  7.法律、行政法规规定的其他条件。

六、相关事宜

  1.文件准备

  (1)参选人应按照服务内容提供服务报价单，所有价格以人民币报价（含税）。

  (2)相关资质文件，包括但不限于有效的载有统一社会信用代码的营业执照、法人身份证、授权代表身份证复印件等。

  (3)加固服务方案，方案中应有但不限于服务内容、应急处理措施等。

  (4)提供承诺函，模板详见附件。

  上述材料须加盖正式公章。（所有证照均须在有效期内，公章戳盖须清晰可辨）。

  1.文件及其他材料准备纸质版壹份，必须双面打印并装订成册，密封后需在骑缝处加盖印章，否则概不受理报名，后果将由报名方自行承担。

  2.文件接收截止时间：2026年8月18日17点（以实际接收时间为准）。

  3.投寄地址：重庆市江北区红锦大道1号理想大厦A栋19楼前台保安收18623280063（该号码仅用于接收快递，拒收丰巢，本次询价不组织答疑，请勿电联）快递上请注明“通卡公司2026年渝通行加固技术服务询价响应文件”。

七、评分标准

  在满足我司加固服务需求的同等条件下，以最低价者中选（注：报价为最终实际支付金额）。

八、其他

  1.本项目不接受分包，不接受联合体、不接受挂靠、借用资质参选。

  2.本项目实行资格后审，若参选单位有违上述条件，我司有权取消中选资格，并保留追究相应法律责任的权利。

  3.本项目不组织现场勘查和答疑。

  4.本项目采购询价公告在重庆城市通卡支付有限责任公司网站http://www.cqtk.com.cn上发布。

附件：

承诺函

重庆城市通卡支付有限责任公司：

我方已仔细研究了贵司《重庆城市通卡支付有限责任公司2026年渝通行APP专业安全加固技术服务采购询价公告》的全部内容，并承诺：

1.本公司具有独立法人资格，并具有有效的载有统一社会信用代码的营业执照。

2.本公司未被有关行政部门暂停投标资格；且参选截止时间前未被列为失信被执行。

3.接受本询价公告中“评分标准”之规定。

4.本次报价最终受合同条款的约束和调整。

5.我司业务范围满足贵公司在询价公告中提出的要求，能够按照服务需求进行实施。

6.本公司提供的资料真实、有效，绝无虚假，由此产生的法律责任由本单位自行负责。

                                                                                                                        特此说明

                                                                                                               单位名称（盖章）：     

                                                                                                                     年  月  日