我行现向全社会公开征集运维操作终端动态令牌系统产品供应商，请有意者并具备以下要求的服务商前来我行报名。
一、采购内容及要求
（一）采购内容
运维操作终端动态令牌系统1套（含双机热备或集群），包含但不限于动态800个动态令牌（硬件动态令牌、手机APP令牌等）。原厂部署及维保，维保期1年。
（二）系统功能需求
1、动态令牌要求。
（1）令牌符合CE、FC标准。防震、防摔、防潮、抗静电、防水，经过高低温、湿热、自由跌落、水密、抗静电等型式试验。
（2）采用先进的材料，封装技术，严格的加工工艺及工业造型设计。
（3）令牌具有拆卸自毁内部电路功能，有效保护密钥不会泄露。
（4）支持令牌类型为时间型硬件令牌、手机APP令牌等
（5）动态密码变换的时间间隔支持按60秒间隔设置。
（6）口令长度支持6位。
内置时钟与服务器同步，时间偏移不超过2分钟/年。
（7）令牌采用与服务器时间同步的机制随机产生一次性动态口令，防止账户密码在应用时的泄密，提高用户身份认证的安全性。
（8）令牌外形小巧、便于携带，可提供客户化外观设计及贴牌服务。
（9）硬件令牌使用年限至少3年以上。
2、动态令牌认证要求。
（1）解决方案应基于开放式硬件平台，充分考虑利用邀标方现有的数据库、中间件、 应用服务器软件等产品，支持主流的网络设备、堡垒机、防火墙、VPN，RAS设备的用户身份认证以及各种主流操作系统平台。
（2）系统应具有良好的扩展性，能满足上海农商银行其它业务系统认证的要求。
（3）编程语言应具有较好的可移植性。
（4）系统具有较高的可维护性，应满足无须停止所有服务情况下可对系统局部进行维护。
（5）充分考虑安全性，采用技术手段有效保证网络、数据和操作安全。
（6）采用时间同步技术、时钟偏移修正技术等有效技术手段，确保认证成功率，达到安全性和容错性的有效平衡。
（7）支持用户多级权限管理机制和口令机制。
（8）身份认证产品系统应支持LDAP、AD域对接。
（9）认证协议支持自定义的认证协议、支持RADIUS协议。
（10）系统本身具有向下完全兼容的能力：在一个系统中，低版本与高版本可混合使用；可直接在原有数据库上进行升级。
（11）提供完整的帮助文档和错误指南。
（12）平台应支持Linux操作系统、应用系统有丰富的API接口。
（13）支持1000次/秒以上并发。
（14）系统应用需支撑7*24小时运行，系统需按冗余模式部署，应有完备的备份、恢复及应急方案，以保证业务运行连续性和数据安全性。
（15）支持双机互备运行机制，支持第三方负载均衡。
二、资质要求
1、是在中华人民共和国境内合法注册的独立法人；
2、公司运营状况良好，财务状况健康；
3、供应商需提供原厂（制造商）对本项目的授权证明文件；
4、所提供的代理服务必须符合国家相关行业标准和技术标准；
5、供应商相关资质齐全，具备专业提供集成服务的经验和资格；
6、具备完善的服务支持能力，能提供全面的服务方案；
7、具有专业的售后服务队伍，技术人员数量充足、稳定，具有足够的经济及技术、售后服务能力；
8、提供最近3年内在中国境内承接过类似规模的银行业项目；
三、报名须知
申请人在报名时，应携带以下材料：
1、前来报名的代表人的身份证明、公司法人委托授权书，公司指定的联系人和联系方式；
2、提供包括但不限于以下的企业信息及资质证明文件（有效原件及复印件）：最新的企业法人营业执照、最新的企业税务登记证（正本及副本）、一般纳税人资格证明等公司资质证明文件。上述复印件应加盖有投标人（公司）单位公章和报名代表人的签字，并将留存我行；
3、提供与本项目有关的技术资质证书复印件并加盖投标人单位公章，留存我行；
上述书面材料须加盖单位公章，并由法定代表人或被授权人签字，留存我行。
本次报名采用现场报名形式（纸质材料必须双面打印并装订成册、否则概不受理报名，后果将由报名方自行承担）
报名地址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号B栋5楼）
报名截止时间：2021年5月20日15：00。
四、联系方式
联 系 人：周璟瑾
联系电话：021-61899041
电子邮件：zhoujingjin@srcb.com
地 址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号5楼）
邮 编：200002
上海农商银行集中采购中心
二〇二一年五月