结合最新的内外部风险形势研判,黑产作案手法迅速转变、日益隐蔽,资金转移形式也呈现出多样化、多渠道、分散化的特征,因此为进一步提升系统管控的及时性和精准性,同时兼顾涉诈风险防范和客户正常业务需求,计划引入信用卡交易监测模型、受害者保护模型、动态额度调整模型。
(一)采购内容
建设内容包含信用卡交易监测模型、受害者保护模型、动态额度调整模型,各模型需支持接入零售反欺诈风险管控系统现有平台,并提供各模型相关风险解释性说明,具体能力要求如下:
①信用卡交易监测模型,需结合当前黑产攻击手段及交易特点,针对信用卡交易、借记卡信用卡融合交易(如信用卡溢缴款等)进行反欺诈监测,并按风险情况进行风险分级;
②受害者保护模型,需结合当前黑产攻击手段及受害人交易特点,识别涉案账户,并进一步识别涉案账户为欺诈客户或者受害人;
③动态额度模型,需结合当前黑产攻击手段及交易特点,针对客户历史交易记录、消费习惯、登录频率等进行风险评分,根据风险评分动态调整用户的交易额度。
(二)技术要求
主要包括产品技术规范、安全标准、成熟度、方案要求、配置及性能要求、服务要求、管理要求、交付成果、验收标准、知识产权等。
(1)成熟度:熟悉反欺诈模型的业务流程及管理模式,或主导设计同业银行反欺诈管控类系统并完成定制开发工作,有同业成功实施案例。
(2)方案要求:了解行内技术部门对反欺诈模型的整体规划,欺诈场景现状痛点以及业务对于反欺诈模型的预期效果,结合行内数据情况及技术架构,构建技术可行且业务方易于理解的模型建设方案。
(3)服务要求:供应商需具备完善的技术支持能力和开发运维服务能力,具备反欺诈模型或专家规则的开发和运维经验,能提供全面的解决方案与技术支持服务。
(4)交付成果:反欺诈预测名单、反欺诈模型源代码、交付文档(样本分析报告、实施文档等)
(5)验收标准:模型上线稳定运行,各指标符合OOT验收标准,并交付完所有指定材料。
(三)其他要求
1、供应商提供的软硬件应为成熟产品,已有多个应用案例。
2、实施时,供应商需提供包括启停在内的产品维护手册,并指导我行人员实施。实施结束后,相关产品需保留在我行预评估环境,根据我行有关规定作进一步检查核实。核实完成后,相关产品予以删除清理。期间若我行需要,需协助我行重新启动其产品。
1、具有独立承担民事责任能力的法人或具备国家认可经营资格的其他组织,公司经营正常并存续3年(含)以上,营业执照中含本项目相关业务。(提供有效营业执照复印件,如分支机构参加还须提供总公司出具的授权书复印件)
2、提供被授权人委托授权书原件(授权书需包含授权项目名称、授权事项、法人身份信息、被授权人姓名/联系电话/邮箱等内容,且须由法人及被授权人签字,并加盖公章)、法人及被授权人身份证复印件(加盖公章)。
3、具有良好的商业信誉和健全的财务会计制度,近三年财务状况良好。(提供最近三年财务报表复印件,至少包括资产负债表、利润表、现金流量表,复印件清晰并加盖公章)
4、可开具合法的增值税专用发票。(若报名人为增值税一般纳税人,须提供国税网站查找的增值税一般纳税人证明截图的复印件,加盖公章;若报名人非增值税一般纳税人须承诺能开具增值税专用发票,提供书面承诺,格式自拟,加盖公章)
5、供应商当前未被信用中国(http://www.creditchina.gov.cn)列入“失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单”,以三张页面查询结果截图为准。(提供查询结果截图,加盖公章)
6、供应商近三年内(从2022年1月1日至今)在经营活动中没有重大违法记录,以国家企业信用公示系统(http://www.gsxt.gov.cn)中有关“列入经营异常名录信息、行政处罚信息、列入严重违法失信企业名单(黑名单)信息”的三张页面查询结果截图为准。(提供查询结果截图,加盖公章)
7、供应商及其法定代表人在近三年内(从2022年1月1日至今)无行贿犯罪记录,以中国裁判文书网(https://wenshu.court.gov.cn)在“高级检索”“案由”“刑事案由”内选择“贪污贿赂罪”(含企业名称和法定代表人姓名)的查询结果截图为准(查询结果无行贿犯罪记录)。(提供查询结果截图,加盖公章)
8、同一法定代表人的两个及两个以上法人,母公司、全资子公司及其控股公司,不得同时参与本项目。(提供书面承诺,格式自拟,加盖公章)
9、本项目不接受联合体投标,不接受挂靠、借用资质投标,不允许转包或分包。(提供书面承诺,格式自拟,加盖公章)
10、近五年内银行机构总行级同类项目(需包含关键字“规则模型”或“风险模型”或“反欺诈”)1个案例。(提供合同复印件,合同需包含项目内容、签署日期、签字盖章页,加盖公章)。
11、供应商至少具有以下一个资质证书:软件能力成熟度、质量管理体系认证、技术服务管理体系、信息安全管理体系及其他相关专业资质认证证书。
12、源代码交付要求:
□供应商承诺向我行交付软件全部源代码并出具承诺函。要求:供应商入场时,应向我行交付软件全部源代码,并按照我行软件开发相关管理办法进行项目的开发、测试及上线工作。
□供应商承诺向我行交付本项目的软件全部定制化开发源代码,产品底层源代码进行第三方托管,供应商需出具承诺函。要求:供应商完成开发实施、提交测试前,应向我行交付本项目的软件全部定制化开发源代码,并出具产品底层源代码的第三方托管协议书(相关托管费用由供应商承担)。
三、项目报名
1、项目报名时间:即日起至2025年4月9日17:00时。逾期系统上无法递交材料也不支持后补材料。
2、供应商注册:尚未注册的供应商,须先登录“上海农商银行供应商门户”(网址:https://pms2g.shrcb.com/)完成注册工作,成为上海农商银行系统在册供应商。未注册或系统使用有问题的供应商将无法参与本项目报名。已注册的供应商,请查验账户联系人是否正确,密码是否过期等问题。(具体系统操作可详见帮助中心-注册指南)
3、项目报名:供应商登录上海农商银行供应商门户(https://pms2g.shrcb.com/)后,点击“项目管理→我要报名→POC报名”,选择所要参与的项目,并按照上述第二款要求按序准备报名材料,在报名截止时间前,填写相关报名信息并提交报名材料(盖章扫描件)并附保证金回单。系统上传报名材料时选择的供应商联系人需为本项目的授权代表,并确保授权代表的姓名、联系电话、电子邮箱的准确性。并同步准备纸质报名材料1份(须双面打印并装订成册),在截止时间前递交至本行集中采购中心或快递方式寄送。(具体系统操作可详见帮助中心-常见问题-供应商参与项目指南)
4、特别提醒:对于新供应商注册、供应商联系人录入、系统递交报名材料需预留时间,避免逾期无法上传报名材料。
四、递交保证金账户信息
本次报名时需缴纳保证金叁万元,请供应商在汇款时务必注明所参加项目编号:ITPOC20250303,否则,因款项用途不明导致无效等后果由供应商自行承担。具体操作详见附件:1《上海农商银行投标保证金缴纳和退还操作须知》。
户名:上海农村商业银行股份有限公司
账号: 50131000723476666
开户行:上海农商银行营业部
五、联系人及联系方式
联 系 人:张颖莹、丁丽娟
联系电话:021-61899383、61899040
电子邮件:zhangyy@shrcb.com、dinglj@shrcb.com
地 址:上海农商银行集中采购中心(上海市黄浦区中山东二路70号D栋7楼)
邮 编:200002
上海农商银行集中采购中心
二〇二五年四月
查看附件: 附件1:上海农商银行投标保证金缴纳和退还操作须知.doc