一、 征集时间：*开通会员可解锁*-*开通会员可解锁*

二、 项目需求

依据中央网信办、工业和信息化部、公安部关于金融领域违法违规收集使用个人信息专项治理工作、上海市通信管理局关于移动互联网应用程序用户权益保护自评估工作等监管要求，聘请专业的第三方检测机构完成移动互联网应用程序个保合规安全检测服务，包括：

（1）按照《App违法违规收集使用个人信息行为认定方法》、《常见类型移动互联网应用程序必要个人信息范围规定》、《App收集使用个人信息最小必要评估规范》、《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391-2022）、《信息安全技术 个人信息安全规范》（GB/T 35273-2020）、《工业和信息化部关于开展App侵害用户权益专项整治工作的通知》（工信部信管函〔2019〕337号）、《工业和信息化部关于开展纵深推进App侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）、《工业和信息化部关于开展信息通信服务感知提升行动的通知》（工信部信管函〔2021〕292号）、《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号）、《上海市移动互联网应用程序个人信息和用户权益保护合规指南》等监管要求对我行移动互联网应用程序（含嵌入SDK）检测，综合评估我行移动互联网应用程序是否满足各项监管要求，根据检测结果出具个保合规安全检测报告，并提供针对性的修复建议，免费多次复测直至当前被测版本所有问题项整改归零，确保复测通过后的App和小程序满足监管对个保合规安全要求。

（2）根据《上海市移动互联网应用程序个人信息和用户权益保护合规指南》，结合官方制定模板编制自评估报告。

（3）为我行提供移动互联网应用程序问题解答与指导服务，包括：提供常年信息安全顾问，应指派专家担任我行移动互联网应用程序个保合规安全常年安全顾问，负责指导我行开展移动互联网应用程序个保合规安全相关工作，提供不限次的问题解答、整改指导等服务。

2、数量要求：

为我行移动互联网应用程序采购个保合规安全检测服务，涉及46个App（安卓版本App24个，iOS版本App16个，鸿蒙版本App6个），16个小程序。

三、供应商基本资质要求

1.供应商通用资质要求

1）具有独立承担民事责任的能力；

2）具有良好的商业信誉和上年度经审计财务会计报告；

3）具有依法缴纳税收和社会保障资金的记录；

4）近3年内，在经营活动中没有重大违法记录、无重大事故。供应商及其法定代表人在近3年无行贿犯罪记录。

2.本项目供应商特定资质要求

1） *开通会员可解锁*起至今（以合同签订日期或框架协议项下有效期内订单签订日期为准），在金融行业总部​或省级及以上网信、工信、公安（含中共中央网络安全和信息化委员会办公室、中华人民共和国国家互联网信息办公室、省级网络安全和信息化委员会办公室、省级互联网信息办公室、中华人民共和国工业和信息化部、省级工业和信息化厅、省级通信管理局、中华人民共和国公安部、省级公安厅）​等​，有类似本项目成功项目案例或框架入围案例（例如：App或小程序专项检查合作案例​、个保合规安全检测、隐私合规专项检测、隐私合规检测、隐私合规测试、个人信息合规检测、用户权益保护状况自评估、个人信息和用户权益保护合规评估服务、个人信息和用户权益自评估、个人信息保护自评估、小程序自评估服务、移动端合规检测、个人隐私探测服务、App合规收集使用个人信息治理、App违法违规收集使用个人信息治理等案例​​）。

四、供应商报名提交资料

1.基本信息请在注册我行供应商门户时提供，报名阶段无需重复基本信息材料。

注：此表材料对应供应商通用资质要求。

2.本次报名提交材料（每份材料均需加盖公司公章）

1）本项目供应商特定资质要求所需提交的证明材料，案例提供项目合同复印件，或提供框架协议+有效订单（基本信息无需重复提交）。

五、报名资料提交方式

相关材料通过我行采购供应商门户-供应商征集板块对应项目征集公告报名提交。

门户主页访问地址：https://ebuy.spdb.com.cn

六、声明

1、我行接受报名并不表示接受报名供应商参与本项目后续采购等工作，且我行有权对供应商征集审核结果不做任何说明；

2、供应商须对提供的所有信息的真实性负责；

3、在审核过程中，我行如认为必要，将安排对供应商进行实地考察、邀请参加POC测试等；

4、我行保留要求报名服务供应商补充提交资料的权利；

5、本次公开征集不收取供应商任何费用。

七、联系人及联系方式

联系人：徐老师

电话：*开通会员可解锁*

邮箱：xuj47@spdb.com.cn

上海浦东发展银行股份有限公司

二〇二六年八月三日