我行手机银行5.0项目将采用数字证书方式,满足《中华人民共和国电子签名法》、金融电子认证规范(JR/T0118-2015)、人民银行2016年261号文、人民银行2018年16号文等多项监管规定以及业务要求,进一步提升客户体验。现启动供应商征集(含POC测试),请有意者并具备下列要求的供应商前来我行报名。
一、采购内容
(一)主要场景
1、日累计转账限额可超过5万元。
2、开立Ⅱ、Ⅲ类账户可不用上传证件影响。
3、用于鑫E贷电子签名。
4、银联二维码限额超过5000元。
(二)功能要求
1、通过FIDO或IFAA标准与数字证书相结合的整体解决方案进行实施,且解决方案要同时支持安卓手机和苹果手机 。
2、整体方案安全可靠,支持复合生物识别方式,支持远程从元数据服务器获取认证设备的数字证书。支持TEE环境,SE环境,外部安全环境下管理用户应用密钥。
3、支持多终端设备管理,用户可以在多个设备上绑定生物识别方式。
4、支持国密算法、支持白盒对称算法。
5、支持数字证书提醒更新 。
6、符合人民银行等监管各类要求,可进行非柜面单日5万以上的转账、可进行Ⅱ、Ⅲ类账户的快捷开立。
(三)性能要求
1.在500用户并发执行登录验证操作时,事务平均响应时间需在0.1秒以内;
2.需支持7×24小时服务,支持集群部署。且对于服务因突发异常情况的中断后具有较快的服务恢复能力。
二、资质要求
1. 中华人民共和国境内合法注册的独立法人,具有良好的商业信誉和健全的财务会计制度,近三年财务状况良好;
2.有依法缴纳税收和社会保障资金的良好记录,近三年无重大违法违规行为;
3. 具备专业生产本项目产品的经验和资格,供应商相关资质齐全,包括软件著作权、国家权威机构出具的安全检测证明等;
4.具备完善的技术支持能力,能提供全面的解决方案;产品必须符合国家相关行业标准和技术标准;近三年至少有3个银行成功实施案例;
5.具有专业的售后服务队伍,技术人员数量充足、稳定,具有足够的经济及技术、售后服务能力,在上海当地有技术人员团队者优先考虑。
三、报名须知
申请人在报名时,应携带以下材料:
1、公司信息及资质证明文件(有效原件及复印件):公司法人营业执照、企业税务登记证、组织机构代码证或“三证合一”营业执照、一般纳税人资格证明);
2、与本项目有关的技术资质、知识产权证明文件(有效原件及复印件);
3、前来报名的代表人的身份证明(有效原件及复印件)、公司法人委托授权书、公司开户行及账号信息,内容包括但不限于公司授权代表姓名、联系电话和邮箱等;
4、最近两年经审计的财务报表和财务报表附注(复印件);
5、案例中标通知书、合同或客户证明材料(复印件);
6、关于公司近三年无重大违法违规行为的书面承诺;
7、POC工作承诺函(见附件)。
上述书面材料须加盖投标人单位公章,并由法定代表人或被授权人签字,同时提供电子扫描件,留存我行。
报名截止时间:2019年1月23日13:00-16:00
地点:上海农商银行集中采购中心(上海市中山东二路70号B幢5层)
联 系 人:傅晓华
联系电话:021-61898992
邮箱:fuxh@srcb.com
上海农商银行集中采购中心
二〇一九年一月
承诺函
为顺利完成上海农村商业银行股份有限公司(以下简称“贵行”)手机银行5.0项目数字证书模块POC(Proof Of Concept)工作,XXXXX公司(以下简称“我公司”)承诺如下:
一、配合贵行全程完成POC测试所有工作,不无故退出;如需退出将出具正式书面证明致贵行。
二、在进行POC工作过程中,遵守贵行各项管理制度要求。
三、我公司在POC工作过程中履行相应的安全和保密责任,包括并不限于:(一)不在POC工作允许范围外使用或披露贵行的任何商业秘密或客户信息,以勤勉原则防止贵行的商业秘密或客户信息被非授权使用;(二)我公司在接触贵行商业秘密或客户信息时,将严格遵守贵行关于安全和保密的各项要求。
四、如我公司有幸成为手机银行5.0项目数字证书模块供应商,承诺将产品的全部源代码(包括应用层源代码)选择以下方式之一进行交付:(一)交付给贵行;(二)经贵行认可的托管机构予以托管并出具托管协议书,由此产生的费用由我公司负责;(三)出具承诺书,承诺如发生破产或业务转型情况,我公司将产品源代码无偿交付给贵行,保证贵行系统的正常使用。
五、如我公司有幸成为手机银行5.0项目数字证书模块供应商,使用中华人民共和国官方语言签署合同。
承诺方:XXXX公司 (公章)
法人代表: (签字或盖章)
日期: 年 月 日