新设备指纹软件产品供应商征集招标公告
新设备指纹软件产品供应商征集招标公告
来源： 发布日期：2024-04-19
一、项目具体需求
（一）采购内容
1.新设备指纹软件产品。
2.后续服务价格，包括后续功能扩展，系统升级、改造、优化，系统维保服务等。
（二）产品功能要求
为满足本行对设备指纹产品的要求，新的设备指纹应符合以下条件：
1.设备指纹服务私有化部署，稳定可靠，具备高并发、低延时等能力。
2.提供全渠道统一的设备指纹服务，包括手机app、pc、小程序、h5等，满足全行多个业务系统对设备ID的使用要求；
3.设备ID高度稳定，确保对设备的识别能力，提升基于设备行为的风险识别和控制能力，保障客户体验；
4.设备ID从生成到后端存储全链路加密保护，能防盗用、防仿冒、防篡改，保证设备指纹自身的安全；
5.能识别客户端风险和黑灰产工具，包括但不限于检测模拟器、客户端运行环境安全、越狱、软件分身、root等。
6.设备指纹产品的信息采集符合相关法律法规，包括但不限于监管部门和消保部门的相关规定。
7.设备指纹产品具有前瞻性。
（三）技术要求
类别 | 描述 |
系统架构 | 开放式架构，系统稳定性高、可扩展性强；易操作、易维护、易开发； 需支持我行主机房、同城机房和灾备机房同时部署，三个机房的应用能同时对外提供服务，单个机房内，支持LINUX下的集群部署方式；如果系统分为多种类型的服务器，则每种类型的服务器都需要支持集群部署。 |
基础软硬件 | 支持多种主流硬件、操作系统、数据库、中间件； 可移植性强，支持服务器端不同操作系统间的自由切换； 禁止操作系统功能的全安装，遵循最小化安装原则； 系统对数据库的操作必须封装，避免对特定数据库的依赖，可在本行指定的数据库上运行，应用层应支持不同数据库之间的迁移、切换，数据库与应用系统分离部署，禁止在同一台服务器上运行； |
可靠性要求 | 系统不能存在单点隐患，严禁使用共享文件体系； 系统支持主备灾的部署方式，支持集群部署； 系统支持负载均衡； 系统支持7*24小时无间断运行； |
易用性要求 | 系统运行不依赖特定的硬件、操作系统、数据库和中间件；如果有特殊的依赖要求，需与行方事先沟通 系统升级部署时服务不能停止； 系统部署、升级、回退操作应支持自动化部署； |
维护性要求 | 系统可根据业务增长进行水平扩容；系统的数据量应保持基本恒定。 禁止使用root用户进行应用平台的任何操作，只能在普通用户下进行，并遵循用户权限最小化原则。 需要提供详尽清晰的安装和维护文档，我行运维人员要能根据文档自行安装和维护。 |
安全要求 | 重要数据加密传输、加密存储，支持国密算法； 所有软件制品和源代码必须通过本行的漏洞扫描； |
规范性要求 | 遵守本行的技术规范包括但不限于开发规范、数据规范、管理规范等； |
与其他系统的对接 | 支持提供定制化/标准化接口供本行其他系统接入； |
运维支持 | 具备纳入本行基础运维体系的能力； 遵循用户权限最小化原则； |
质量管理 | 符合本行版本管理规定，系统测试须遵守本行测试管理规定； |
实施团队要求 | 具备稳定的项目实施团队，团队成员含项目经理、咨询专家、开发人员、测试人员等； |
增值服务 | 供应商应配合本行人员完成应用软件在符合本行要求环境下的部署、安装、配置、测试、上线等工作，并配合相关软硬件维护及服务工作，及时响应并解决影响系统运行的各类问题； 免费维保期外，每年维护费用不高于产品中标价格的10%，主要工作包括但不限于解决系统运行故障、修补系统缺陷、对平台产品进行免费升级优化，以及配合我行内部培训等工作。 |
源代码 | 提供与本项目相关定制开发部分的源代码及说明，提交完整规范的技术文档； |
license | 所有License无用户数、使用期限、应用平台、网段、IP地址的限制，包括产品中使用的第三方软件； |
知识产权 | 供应商需要具备自有知识产权的相关系统或软件，不接受代理商报名；供应商向我行提供的产品不存在任何侵犯第三方知识产权的情形。 |
性能要求 | 基于4核8GB架构的虚拟机设备配置，单服务器处理单一交易类型必须至少达到300笔/秒； 基于4核8GB 架构的虚拟机设备配置，系统单台服务器支持100个并发操作，并且响应时间不得高于500毫秒。 基于8核64G内存、高速存储配置的数据库服务器、本行现有业务数量级情况下，每日日终批处理时间不得超过2小时。 |
项目专项要求 | 系统微服务可弹性扩容，支持随业务发展，在不停止服务前提下支持动态扩容。 系统采集数据内容应符合国家法律法规要求，采集要素时需获取用户许可协议，要素部分在协议中字体加重显示，方便用户阅读。 |
（四）开发周期
新设备指纹产品采购后需要集成到本行电子银行中使用，存在开发工作，开发测试预计需要5个月，具体进度视实际开展情况而定：
1.采购新设备指纹产品，确定新旧设备指纹过渡方案，编写开发需求。
2.根据需求进行开发。
3.对上述开发成果进行SIT、UAT等各阶段全面测试验收，确保系统稳定性和功能完整性，上线运行。
（五）配套服务
1.自验收通过交付后，免费维保期不低于1年。
2.供应商工作实施需满足我行质量评价管理要求。系统开发服务各阶段产出成果均应经我行审核通过，若未通过我行审核，我行有权要求整改完善，直至审核通过。供应商在免费服务期内为我行提供免费技术支持服务，服务内容包括开发软件的技术咨询、软件系统恢复、软件系统功能故障处理。
（六）验收交付
系统上线完成后，稳定运行6个月期满，我行与供应商双方对软件开发成果进行整体项目验收。验收时由我行与供应商双方（或我行指定的第三方）人员共同组成验收小组开展验收工作。验收依据为《项目工作说明书》。软件开发成果达到《项目工作说明书》规定的功能和性能要求的，验收小组共同签署《项目验收确认书》，视为通过验收。
（七）付款要求
具体付款要求以实际项目采购时公布的为准。
（八）POC测试要求
本行需对报名的供应商进行POC测试，以确定其相应产品是否符合业务功能要求，测试时间以本行方通知为准，未通过本行POC测试的供应商，则视为不满足项目要求。
1.软硬件要求：POC时，如果应用程序在行内部署，则应用服务器资源及数据库资源由行方统一提供。如果行外部署，则由厂商自行准备。如软硬件存在其他要求，由厂商提前提出。
2. 测试数据： 由厂商自行准备。
3. POC时间以测试时间要求为准，参测公司不得以任何理由延长测试时间或中途暂停，如果参测公司提前准备好测试环境，可提前进入测试阶段。
4.POC测试结束后，测试厂商必须将我方提供的相关信息、文件或数据从测试设备及测试人员工作设备(包括电脑、移动介质和网盘等)中全部清除。
5. 其它要求：参测公司应承担与准备和参加POC测试有关的所有费用。其它未尽事宜或临时调整，由我行负责POC测试小组解释执行。
（九）供应商后评价管理
本行按采购项目建立供应商考核评价管理机制，具体考核评价管理指标、标准及考核措施以实际项目采购时公布的为准。
（十）其他要求
其他未尽事宜，以合同签订为准。
二、报名资格条件
（一）具有独立承担民事责任的能力。
（二）具有履行合同所需的服务能力。
（三）本项目不接受联合体响应；
（四）供应商不得存在的其他情形之一：
1.与采购人存在利害关系且可能影响采购活动公正性；
2.与本采购项目的其他响应方为同一个单位负责人；
3.与本采购项目的其他响应方存在控股、管理关系；
4.被依法暂停或者取消投标资格；
5.被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
6.进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
7.在最近三年内发生重大产品质量问题；
8.被工商行政管理机关在全国企业信用信息公示系统中列入经营异常、严重违法失信企业名单；
9.被列为失信被执行人名单；
10.所属行业属于“两高一剩”行业；
11.法律法规规定的其他情形。
三、提供资料清单
（一）具有独立承担民事责任的能力；企业应提供合法有效的营业执照；非企业的其他组织，应提供其对应的非企业登记证书或批文或相关证明。
（二）具有履行合同所需的服务能力，提供一个2021年1月1日以后签订的合作金额在50万元以上的类似项目实施案例，类似项目是指包含设备指纹软件产品或功能类似的软件产品的项目。
（三）提供供应商不得存在的其他情形之一的承诺，内容应包括：
1.参加本次采购活动，非联合体投标；
2.供应商不得存在的其他情形之一的承诺（内容应包括上述十一条）；
3.对所提供资料的真实性承诺。
（四）项目需求偏差表
序号 | 项目需求条款号 | 偏差说明 |
1 | ||
2 | ||
…… |
供应商保证：除项目需求偏差表列出的偏差外，供应商满足项目需求的全部要求（响应方仅对存在差异的内容进行填写；未填的视为无差异，视为响应方满足本项目全部要求）。
注：本项目不允许负偏差，供应商应当对项目需求作出满足性或更有利于采购人的响应。
（五）提供供应商基本信息
1.供应商名称：
2.主体类型：【法人/非法人组织/自然人（个人工商户）】
3.统一社会信用代码：
4.联系人：
5.联系人手机：
6.联系人邮箱：
7、通过哪种渠道或网站获知的公告信息：
□重庆农商行官网
□其他渠道或网站（请具体列明何种渠道或网站，如：中国招标与采购网/中国采招网/招采网/千里马/乙方宝......）
8.可自行添加其他基本情况介绍。
注：上述报名资料请各报名供应商按顺序编制，其中（一）至（四）项，属于必备项，是报名资料的必须组成部分，缺失其中之一的，则视为报名资料不合格。
四、资料递交要求
（一）按顺序将报名资料加盖公章后，制作成一个PDF格式电子文件（PDF电子文件需进行压缩，压缩文件大小应控制在50M范围内）。
（二）报名文件命名应由公司名称+项目名称组成（如：**公司**采购项目报名资料）；若文件命名未能体现公司名称和项目名称，或者文件命名公司名称和项目名称有误，导致报名资料无法识别，视为审核不通过。
（三）报名文件内容须完整且清晰可鉴，因文件内容不完整、不清晰，影响审核要素的，视为审核不通过。
（四）提供虚假资料，经查证属实的，采购人有权取消参与资格。
收件邮箱：houyp@cqrcb.com
联系人：厚女士、吴先生
联系电话：023-********、023-********
收取资料截止时间：2024年4月26日17：30分，逾期递交的资料或以其他方式报名的不予受理。对审查未通过的报名供应商，不再另行通知。
重庆农村商业银行股份有限公司
2024年4月19日
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
