厦门航空有限公司

“App合规检测服务”采购项目供应商招募公告

厦门航空传媒科技有限公司受厦门航空有限公司委托，拟对“App合规检测服务”项目进行采购，现邀请符合条件的供应商报名。采购项目要求如下：

一、采购项目编号：暂无

二、采购项目名称：App合规检测服务

三、采购人：厦门航空有限公司

四、代理机构：厦门航空传媒科技有限公司

五、项目内容及要求：

一、服务内容要求

根据采购人的工作安排，针对采购人厦门航空App（现有生产环境，或预发布环境、测试环境等）进行为期1年的专项隐私合规检测，覆盖Android和IOS客户端。其中隐私合规检测应依据监管部门及行业规范文件开展，在1年中出现厦门航空App（包括安卓与IOS平台）进行版本迭代，以及国家监管部门（如网信办、工信部等）针对App提出新的监管要求时，判断厦门航空App隐私政策、涉及的信息收集是否符合监管部门要求，是否与隐私条款内容是否一致等，并对问题提出整改建议；根据检测结果，出具完整的检测报告，并提供针对性的修复建议，必要时协助采购人 进行整改。其中，所进行的检测项目需符合如下要求（包括但不限于）：信安标委《GB/T 35273-2020信息安全技术 个人信息安全规范》、《GB/T 41391-2022信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》、《移动互联网应用程序（App）收集使用个人信息自评估指南》、《网络安全标准实践指南—移动互联网应用程序（App）收集使用个人信息自评估指南》、四部委《App违法违规收集使用个人信息行为认定方法》等。

二、系统功能要求

1、供应商对厦门航空App开展隐私合规检测，依据上级监管部门及行业规范文件进行，检测过程涵盖App安装、启动及运行过程；

2、检测过程应确保有人工参与，不应只采用自动化分析的方式，如测试过程部分环节使用自动化分析方式，需进行人工核验，排除误报项；

3、供应商App检测完成后，必须出具完整的检测报告，报告内容包含问题项描述及修复建议；

4、供应商协助厦航进行问题项整改，包括检测报告解读、指导等，确保问题项得以修复；

5、供应商对整改后的App进行复测，并根据复测情况，提出有关工作建议，协助完善，确保App满足隐私合规要求；

6、供应商每年对整体检测结果进行总结和分析，并结合测试结果每年至少提供一次App合规及安全培训服务；

7、应确保本项目使用的检测工具安全可靠，并授权给厦航使用，避免工具使用过程中出现版权纠纷。

三、技术要求

1、供应商针对厦门航空App（现有生产环境，或预发布环境、测试环境等）开展隐私合规检测，覆盖Android和IOS客户端，检测过程涵盖App安装、启动及运行过程；

2、检测项目不少于59项；

3、检测报告内容细致、准确且易于理解，至少包含测试方法描述及评估结果的对应截图；

4、参与本项目实施的人员不少于7人，其中包含1名项目经理，所有参与项目实施人员必须为供应商原厂人员，测试人员应具备至少3年以上相关安全技术服务经验；

四、售后服务

1、供应商应提供详细的实施方案，至少包含App合规检测工作步骤流程、服务计划、培训计划、售后服务及需要用户单位配合事项等内容。从下达检测任务开始，最迟7个工作日内完成检测并提交报告；

2、通过平台进行检测，需保留相关账号的使用情况，各版本App检测所对应的存档及检测日志，要求至少保留一年；

3、供应商为厦航提供App隐私合规问题预警，并提供应急响应服务。保障应急事件得以快速处置，供应商需提供App隐私合规检测的应急响应方案，包括响应方式、相应时间、人员配备等。服务响应时间为1小时内，确有必要现场服务的，应在24小时内到达现场提供服务；

4、供应商与厦航建立严格的保密和信息安全体系，不得泄露与我司相关的敏感信息。应加强内部有关工作人员的安全意识教育和操作规范培训，严禁向无关人员或外部第三方透露在工作过程中知晓的我司相关敏感信息和事件信息。须与厦航签订《网络安全协议》《信息安全保密协议》。

五、报名供应商资质要求

1．具有法人资格或者具有独立承担民事责任的能力；

2．未被工商行政管理机关在全国企业公示系统中列入严重违法失信企业名单；

3．未被最高人民法院在“信用中国”网站（ APP类的“隐私检测”，包括封面、双方盖章、体现个人信息检测内容页面）。

8．谈判文件规定的其他资格要求；

9．法律、行政法规规定的其他条件。

10．不接受被列入厦航《供应商黑名单》或被厦航处罚不得参与采购项目的供应商报名。

六、供应商报名步骤

凡满足公告供应商资质要求且有意愿参加的供应商参照如下步骤进行报名：

1.步骤一：请于本公告截止报名时间内，发送报名邮件至caohui2@，抄送cgyw@。其中：

l邮件主题规范为“项目名称采购项目|合同包号|供应商名称”；

l邮件内容至少应包含联系人姓名、联系方式，其余内容自拟；

l邮件附件上传本公告附件4：供应商基本情况（按要求填写）；

l附件大小不得超过50M。

2.步骤二：邮件发送后立即登录厦门航空采购平台（网址 提供资料不全、不清晰、不符合要求、在厦门航空采购平台上未在规定时间内注册成功的或无法提供上述材料的有权不予审核。

2. 申请人必须保证上报材料的真实性，采购人或采购代理机构将保留核查（包括现场核查）的权力，对于弄虚作假的行为，采购人根据相关法律法规有权对申请报名的单位做如下处罚：

2.1取消其申请报名资格、取消其作为潜在供应商或报价资格；

2.2列入厦航《供应商黑名单》。

3.采购代理机构有权拒绝向资质不佳的供应商发出谈判邀请。

九、项目联系方式

项目经办人：曹先生

联系电话：0592-2175102

邮箱：caohui2@

十、采购监督反馈联系方式

电话：0592-2175100 邮箱：cgjd@。

十一、本采购公告的解释权归厦门航空传媒科技有限公司。

特此公告。

附件1：厦门航空采购平台供应商注册公告

附件2：供应商注册授权书

附件3：供应商端操作手册

附件4：供应商基本情况

（附件下载地址：厦门航空有限公司官网>>采购公告）

厦门航空传媒科技有限公司

2023年4月4日

附件1：厦门航空采购平台供应商注册公告.docx

附件2：供应商注册授权书.doc

附件4：供应商调查表.docx

附件3：供应商端操作手册.docx