供應商征集公告

廣州農商銀行計劃進行身份驗證服務項目，現就該項目的采購向社會公開征集有意向的供應商。

一、項目名稱

身份驗證服務項目。

二、項目背景

為全面推進我行業務產品的數字化轉型，構造完善的身份驗證體系服務于線上業務渠道，擬在我行已經搭建的生物識別云平臺中引入新的身份驗證服務，其主要目的是提高我行身份驗證服務在微信小程序渠道上的識別效率與用戶體驗，同時解決因后臺身份驗證服務商單一造成業務中斷的問題。

三、采購內容（具體以招標文件為準）

本次采購的身份驗證服務主要為我行微信小程序、微信公眾號等微信生態渠道提供完整的身份驗證服務，同時還可作為原服務出現中斷時的備選使用。對引入該身份驗證服務的具體要求如下：

（一）認證服務支持類型要求

1.“實名+實人”認證

我行客戶在辦理我行業務過程中，我行向供應商認證后臺傳送客戶的姓名、身份號碼以及本人照片等信息，由供應商認證后臺進行驗證并向我行返回結果。

2.“人臉”認證

我行客戶在辦理我行業務過程中，使用我行自有或供應商提供認證SDK，通過業務辦理設備的圖像采集功能進行人臉信息收集，然后我行將人臉視頻和身份信息送到供應商后臺進行驗證并向我行返回驗證結果。

3.“活體”認證

我行客戶在辦理業務過程中，供應商支持唇語讀數、動作以及靜默等多種活體檢測模式進行身份認證，并返回身份認證結果至我行。

（二）認證服務體系要求

1.供應商須使用公安部的可信身份認證體系進行認證，其中公安部可信身份認證體系，即公安部“居民身份證網上應用”體系。是指以“居民身份證法定證件基礎地位為依托、居民二代身份證為基礎信任根、身份證制證數據庫為比對源”，在公安內網系統簽發與實體身份證件唯一對應的網絡身份安全標識，并結合生物識別技術實現居民二代身份證遠程安全認證的認證體系，該體系可依據不同應用策略提供多級別的認證模式。

2.具有較好的兼容性及適配性，能在短時間內正常對接我行生物識別特征平臺。同時支持公有云、私有云、公有私有混合部署方式，既要滿足技術持續迭代，又要滿足客戶數據隱私安全要求。其次供應商必須具備技術服務升級能力，身份驗證服務被攻擊時，向我行提供的身份驗證服務能夠自動升級。

（三）認證服務時效要求

1.供應商提供的認證服務須支持7×24小時響應。

2.在我行客戶在APP、微信小程序、公眾號H5、獨立H5以及后臺API等各類渠道辦理業務需身份驗證時可以立即調起供應商提供的身份驗證服務，無需跳轉多個頁面或者等待時間過長進行身份認證。

（四）認證服務支持范圍要求

認證服務須支持我行微信小程序、H5（包括：微信原生、微信普通、獨立以及PC端）、我行APP等業務渠道。

（五）交互方式要求

1.對微信小程序、H5端業務的認證需求，供應商提供支持微信公眾號原生H5、微信小程序、獨立H5以及PC端H5等技術接入方式以滿足我行小程序與微信公眾號的身份驗證服務。

2.對APP端業務的認證需求，供應商提供認證SDK、網證App跳轉、網證App通知、后臺接入等技術方式。供應商提供認證SDK指的是供應商基于公安部提供的安全控件而制作的身份認證SDK控件，該控件兼容適配IOS、安卓的各種主流移動終端。

（六）認證結果要求

1.根據上述不同認證服務要求，供應商將公安部認證結果實時、準確的返回我行。

2.供應商系統應確保每筆認證服務的唯一可追溯性，每筆認證均可與公安部的認證信息唯一對應。

3.針對我行辦理的每筆身份認證服務，供應商需承擔協調公安部共同舉證客戶的身份認證記錄有效性的職責。

（七）技術服務穩定性與響應時間要求

供應商需擁有超過500萬的生產用戶對服務進行實際業務應用，客戶體驗流暢，后臺技術服務具備優秀的穩定性（故障發生頻率低），根據業務需要支持數字、動作、靜默、光線多種活體檢測。

供應商須承諾向我行提供7×24小時的熱線電話服務，如果通過電話無法解決故障的，供應商須承諾在接到我行故障通知后的規定時間內，進行故障排除并恢復運行。

上表中的故障等級定義如下：

一級故障：應用軟件系統宕機；現有應用軟件系統的操作性能嚴重降低，對用戶的業務運作造成重大影響。

二級故障：應用軟件操作功能受損，使用戶的業務運作中的某一部分功能受到不良影響，但其它部分業務功能仍可正常運作。

三級故障：應用軟件的操作性能（效率）降低，用戶的業務運作受到不良影響，但業務功能應用仍可正常工作（但性能降低）。

四級故障：系統操作過程中發現的問題，在某種特定條件下發生，對系統性能沒有影響，對業務功能影響很小。

五級故障：在軟件產品功能、安裝或配置方面需要信息或支援，對最終用戶的業務運作幾乎無影響，或根本沒有影響。

（八）信息安全要求

1.我行與供應商之間的技術對接及信息傳輸需符合我行信息技術安全要求。

2.供應商與公安部的技術對接及信息傳輸需符合公安部的信息技術安全要求。

（九）其他

我行客戶在辦理我行業務過程中，對于多次認證不成功或者存在身份攻擊疑似行為的認證流程，供應商支持切換為人工審核進行客戶身份信息驗證。

四、意向供應商資格條件

（一）供應商資質要求

1.供應商依法注冊成立并具有獨立承擔民事責任的能力，且注冊資金為1000萬元人民幣（含）以上。

2.一般納稅人資格。 

3.2020年1月1日后（以合同生效時間或中標通知書落款時間為準），供應商具備3個（含）以上與金融機構直接簽訂的身份驗證服務同類項目案例，同一法人機構的多個案例僅計一個。

4.供應商需具有為本次采購提供身份驗證服務軟件的軟件著作權。

5.在活體檢測、人臉識別、OCR識別、圖片識別類的專利中，供應商至少具備3個(含)以上類別的技術專利報告。

6.具備公安部指定身份認證服務接入平臺與應用層軟硬件開發的雙重資質。

7.單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得同時參加本采購項目。

（二）供應商意愿要求

1.服從我行項目開發、人員管理、財務管理的相關規定。

2.同意使用我行格式合同，并積極配合我行法審意見簽訂合同。

3.同意與我行簽訂項目管理相關的協議，包括但不限于保密協議、服務承諾書、工作計劃任務書。

4.同意按照我行規定對項目和供應商進行考核、評價、獎勵和扣罰。

5.同意接受我行內部、我行聘請的外部機構、我行上級管理部門進行監督、檢查。

6.供應商承諾不存在知識產權糾紛，且近三年（2019年1月1日后）在經營活動中沒有重大違法或不良記錄。

五、意向供應商報名需提供資料

（一）供應商報名意向書，內容包括但不限于項目名稱、供應商名稱、供應商聯系人、獲取本公告信息的網站、聯系電話及郵箱等（格式自擬）。

（二）營業執照副本復印件、國稅/地稅登記證復印件、組織機構代碼證復印件（營業執照需包含注冊資金、注冊時間，若無，請另提供金相關證明材料；如是三證合一加載統一社會信用代碼的營業執照，可無需提供稅務登記證及組織機構代碼證）。

（三）一般納稅人資格證明材料。

（四）2020年1月1日后（以合同生效時間或中標通知書落款時間為準），供應商具備3個（含）以上與金融機構直接簽訂的身份驗證服務同類項目案例證明材料，證明材料包括體現上述各項要素齊全的中標通知書或項目合同關鍵頁。

（五）供應商為本次采購提供身份驗證服務軟件的軟件著作權證書復印件。

（六）在活體檢測、人臉識別、OCR識別、圖片識別類的專利中，供應商至少提供3個（含）以上類別的技術專利報告。

（七）提供公安部或工信部出具的公安部指定身份認證服務接入平臺與應用層軟硬件開發的雙重服務資質證明文件。

（八）提供承諾滿足本征集公告第四大點第（二）點供應商意愿要求的承諾函。

六、其他要求

（一）我行集中采購管理系統已上線運行，請報名供應商按照本征集公告要求提交報名材料后，登陸我行官網上的集中采購管理系統(www.grcbank.com->關于我行－>采購平臺)進行注冊、提交我行審核，并及時關注我行審核意見，我行將在3個工作日內進行審核。

（二）對無法在項目征集時間結束后3個工作日內完成注冊和提交申請的供應商，我行有權不進行邀請，并不作任何說明。

（三）在系統使用過程中如有疑問或如遇問題，請及時與我行聯系，相關聯系人如下：

七、意向供應商提交材料方式及時間

（一）專人送達：上班時間（周一至周五上午8:30-12:00,下午14:00-17:30）將材料送至廣州市珠江新城華夏路1號信合大廈南翼19樓集中采購中心。

（二）郵寄：廣州市珠江新城華夏路1號信合大廈南翼19樓集中采購中心，郵編：510623。

（三）電子郵件：yangshuang@grcbank.com，郵件名稱：項目名稱+供應商名稱+獲取本公告信息的網站。

（四）公告期：2022年3月1日-2022年3月8日。

（五）報名截止時間：2022年3月8日下午17:30。

注：

1.供應商可選擇上述3種方式中的一種進行報名。

2.材料需裝訂成冊。

3.征集報名提供加蓋公章的原件、復印件或掃描件均可。供應商須對報名信息和資料的真實性負責。如提供虛假資料，將被列入我行供應商黑名單。

4.電子郵件報名的，附件不可以超過20M，且勿通過超大附件或云附件、網盤等形式發送。

八、聯系方式

聯系人：楊先生

聯系電話：020－22389256

電子郵箱：yangshuang@grcbank.com

聲明：

1.各報名供應商遞交報名資料即表示對材料的真實性負責，并由此承擔法律風險和賠償責任。

2.符合本公告報名條件的供應商，按時提交合格報名資料后，并不必然獲得正式采購邀請。

3.采購人保留要求報名供應商補充提交資料的權利。

4.采購人有權對本次供應商征集審核結果不做任何說明。

廣州農村商業銀行股份有限公司

2022年3月1日