北京农商银行公安部直连身份认证服务接入系统迁移改造项目供应商征集公告

北京农商银行公安部直连身份认证服务接入系统迁移改造项目供应商征集公告

一、项目名称：北京农商银行公安部直连身份认证服务接入系统迁移改造项目

二、采购内容简介

为响应《个人信息保护法》和《数据安全法》等相关法规要求，我行现有公安部直连身份认证服务接入系统需改造迁移国家平台，结合现有人脸识别能力实现网证实名身份认证功能，保障系统迁移的合规和安全，对所需软件、硬件及实施服务进行采购。

采购内容如下：

（一）软件

1.前端SDK

数量：3套

要求：适配国家平台SDK，支持执行管理系统定制下发的认证安全策略，支持APP跳转认证、扫码认证；国密加密传输、签名。SDK需支持适配手机银行IOS、安卓、鸿蒙三类系统。

2. 实名身份认证管理和服务系统软件

数量：1套

要求：用户实名身份信息和非实名ID管理、身份数据脱敏、符合《个人信息保护法》；支持真实身份实名认证、网证+PIN+人像多模式认证；多应用接入服务、权限管控、支持分场景定制认证模式和认证安全策略；与密码设备联动，请求数据传输加密签名，返回数据解密验签。认证请求和认证结果全链路日志存储（不小于5年）。

3.人像特征比对结果安全增强分析软件

数量：1套

要求：对获取的人像比对结果分值进行安全增强分析和风险预警。（1）支持人像比对相似度特征的个性化可信阈值区间定制：基于历史记录对每个用户建立特征值统计分布模型，定制每个用户的比对分值阈值可信区间，对人像比对结果分值与个信化可信阈值区间匹配度进行增强判断，输出匹配度低中高风险等级，提高人脸比对可信度。（2）支持对用户人脸属性特征个性化建模，输出属性特征偏离的风险标签及标定值，同时提供偏离预警。（3）提供基于图像特征的搜索功能，便于快速溯源有相似特征的风险记录。（4）提供人脸特征聚类，方便对侦测到风险记录基于特征进行分类分析，加快风险记录处置响应速度。

（二）硬件要求

1.国密安全设备

数量：1台

要求：

（1）设备规格：CPU主频不小于2.6GHz、设备接口不小于6千兆电口+4万兆光口；安全设备、密码卡需均为信创且同一厂。

（2）整机性能：支持数字签名≥11000TPS；支持数字验签≥8000TPS；支持数字信封加解密≥3000TPS；国密吞吐率≥3Gpbs

（3）算法支持：

① 签名算法，包含SM2、SM3、SM4，符合PKCS#7标准;

② 验签支持国密算法，包含SM2、SM3、SM4，符合PKCS#7标准

（4）数字信封：

支持对数据制作数字信封，信封结构符合PKCS#7标准;支持解密符合PKCS#7标准的信封结果。

（5）证书管理：

① 支持机构证书、设备证书的在线申请及更新;

② 至少支持2个可信身份认证服务平台签发的机构证书及设备证书;

③ 支持证书申请、证书审核等历史记录留存及可视化展示;展示信息至少包含:审核结果、驳回原因、执行结果等;

④ 证书申请及审核结果支持可读文件导出，文件格式支持CSV;

（三）配套实施服务

1.技术对接服务：接入申请报批的技术咨询和协助，提供迁移国家平台的技术对接、联调测试，确保认证功能正常可用。

2.安装调试服务：完成所有软硬件安装、配置、集成调试，出具调试报告。

3.培训服务：提供操作、运维、安全培训，确保运维人员独立使用与维护。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1.基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与，不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：须具有以下所选资质之一：

ISO9000系列质量管理体系认证；

ISO27001系列信息安全管理体系认证；

ISO20000信息技术服务管理认证；

CMMI3或以上资质。

（2）具有近5年（自2021年起至今）的网络实名身份认证、国密安全设备集成经验，具备人脸识别和活体检测集成能力，同类项目提供至少[1]软件产品成功案例（提供合同复印件）、[1]个国密安全设备集成项目案例（提供合同复印件）、[1]个人脸识别和活体检测集成案例（提供合同复印件，需包括APP、微信和H5各类渠道）。

同业同类案例。

（3）其他

所投软件产品提供软件产品著作权证书；

所投硬件产品提供商用密码检测认证中心颁发的原厂《商用密码产品认证证书》，并原厂承诺符合GA/T 2365-2025规范要求。

（二）提交材料内容

1.供应商自荐表需提供盖章扫描件及Word可编辑版。

2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在15MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.不接受联合体参与报名，不得以任何形式转包或分包。

8.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

四、征集期

自****起至****16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。

联系人及电话：点击登录查看 ****

邮箱地址（专用）：****@bjrcb.com

点击登录查看

****