兴业银行关于网盾框架项目供应商征集调研公告

点击登录查看关于网盾框架项目供应商征集调研公告

根据我行渠道身份认证工作需要，我行开展网盾框架项目，现公开对网盾框架项目进行供应商征集调研，有关事宜如下：

一、采购需求及资格要求

1.1采购需求

本次需要对网盾进行框架采购选型，具体包含蓝牙网盾与USB网盾两种，供应商所提供的网盾需适配我行企业网银、手机银行App、兴业管家App系统，能够被我行系统正确识别。供应商须同步提供网盾在PC端、移动端正常运行的相关软件技术服务与售后服务。本项目为框架采购选型，后续将按单价与实际采购量据实结算，供应商服务范围需覆盖我行全国机构。

1.2 技术要求

1.2.1 针对蓝牙网盾与USB网盾，功能和安全性能必须完全满足《网上银行系统信息安全通用规范》（JR/T 0068-2020）、《智能密码钥匙密码应用接口规范》（GM/T 0016-2012）等对智能密码钥匙的基本要求以及增强要求。

1.2.2 针对蓝牙网盾与USB网盾，必须符合国家商用密码管理办公室对商用密码产品、计算机产品的要求，并能够提供相关型号的证书。需提供商用密码产品证书。

1.2.3 针对蓝牙网盾与USB网盾，支持国密SM1、SM2、SM3、SM4算法及DES/3DES、RSA、SAH-1、MD5等加密签名算法，支持SSL2.0，3.0加密连接，HASH、签名运算必须在蓝牙网盾内进行，核心芯片需经过国家密码管理部门审批。RSA2048位密钥对平均生成时间<15秒，数字签名时间<1000毫秒，签名验证时间<1000毫秒；SM2密钥对平均生成时间<5秒，数字签名时间<1000毫秒，签名验证时间<1000毫秒。

1.2.4 针对蓝牙网盾与USB网盾，支持存储包括CFCA在内的CA机构颁发的数字证书。

1.2.5 针对蓝牙网盾与USB网盾，私钥应在网盾内生成并且不可导出，算法的签名、验证、加密、解密运算在芯片内完成；任何情况下私钥不可从蓝牙网盾内导出，在遭受物理破坏时，密钥能自行销毁,芯片需符合EAL4+及以上检测认证标准。

1.2.6 针对蓝牙网盾与USB网盾，对用户输入的密码采取输入保护措施，并在传输过程中加密保护。具备密码校验保护功能，密码加密保存在网盾中，防止外部窃取。

1.2.7 针对蓝牙网盾与USB网盾，数据存储时间不小于10年；可擦写10万次以上。

1.2.8 针对蓝牙网盾与USB网盾，必须通过防震、防跌落、防潮、防水泼溅、抗静电、高低温、湿热等形式的试验，整机具有防潮设计（1%-90%湿度环境可用）。工作环境温度符合：-20℃～ +50℃。工作环境湿度符合：0%～90%。工作海拔高度满足-100米至4000米。可抗不低于1.5米的自由跌落,故障率小于0.1%。能被随身携带至飞机、高铁。

1.2.9 针对蓝牙网盾与USB网盾，采用一体式设计，尽量采取小巧轻薄的外观。外壳应采用耐用、耐压的材料；颜色采用防掉色工艺处理，并可提供多种外壳配色方案，能根据点击登录查看的需求进行UI设计和打样，例如印制二维码、印制LOGO等。

1.2.10 针对蓝牙网盾与USB网盾，产品与产品包装根据点击登录查看的需求进行设计，例如印制二维码、配备数据连接线等附件。蓝牙网盾所配备的数据连接线长度不少于0.4米。

1.2.11 针对蓝牙网盾，内置的显示屏材质为带背光显示屏，显示屏正面采用硬度、透明度、抗压性优质的材料作为保护面板，屏幕配置专用防尘垫。显示屏至少128*64分辨率；无法在显示屏中一次性完全显示的内容，需支持翻页查看，能够在交易指令确认时根据接口信息返显交易指令的关键要素（如：收款账号、收款人姓名、金额等）供客户核对，并支持通过触屏或物理按键确定或取消交易,有剩余电量显示。LCD显示屏的响应时间不超过250ms；OLED显示屏的响应时间不超过 10μs。显示屏工作寿命不低于10000小时。

1.2.12 针对蓝牙网盾，实体按键按压次数：每个按键可承受按压次数不小于10万次。

1.2.13 针对蓝牙网盾，满电下连续签名时长不得低于2小时，SM2算法连续签名不低于500次。支持长时间无操作，自动进入休眠模式，休眠时长可根据需求设置。待机时长不得低于4个月，充电循环次数不小于300次。

1.2.14 针对USB网盾，支持USB物理数据接口连接。针对蓝牙网盾，同时支持USB物理数据接口和蓝牙无线数据连接；其中，蓝牙无线数据连接必须支持蓝牙4.0及以上蓝牙协议，对蓝牙3.0及以下协议的支持（即支持蓝牙双模）视为附加的增值功能，应采取有效措施保证蓝牙通信稳定。蓝牙通信时的交易数据采用加密方式传输，防止其他人截获交易信息造成信息泄露。蓝牙通信时支持安全配对连接，仅专用的APP程序能够识别并完成与蓝牙网盾的配对；在移动终端的蓝牙设备列表中不能成功连接蓝牙网盾设备，降低恶意连接风险。蓝牙通信模式下，交易签名时间小于1秒（签名时间包括两部分：从Verify PIN到蓝牙网盾上显示签名信息的时间和从按确认键确认到签名数据回传到手机的时间）。

1.2.15 在PC端下，针对蓝牙网盾与USB网盾，需同时免费提供网盾配套的相关软件，包含但不限于网盾管理工具、网盾助手依赖库、适配说明等。支持网盾在桌面智能设备（包括但不限于Windows、Mac、UOS、麒麟、鸿蒙操作系统的桌面电脑、笔记本电脑等）中正常使用。网盾产品的软硬件需要适配我行证书控件，能被我行证书控件调起进行证书选择、证书签名，Windows系统中还需要能够通过我行证书控件进行证书网盾序列号、获取驱动版本号、生成P10、证书安装导入；网盾产品需要适配我行网盾助手，能被我行网盾助手正常检测并查询网盾状态。供应商需至少提供适配Windows系统下证书控件与网盾助手相关的证明材料，形式包括但不限于截图、视频等，需明确体现操作系统、支持上述功能。

1.2.16 在移动端下，针对蓝牙网盾，需同时免费提供网盾配套的相关软件，包含但不限于移动端SDK、适配说明等。支持网盾在移动智能设备（包括但不限于iOS、Android、鸿蒙操作系统的智能手机、平板等）中正常使用。网盾产品的软硬件需支持网盾蓝牙搜索连接、修改网盾密码、判断是否未设置密码、获取网盾密码剩余次数、获取网盾序列号、获取网盾内证书序号、获取证书有效期、证书签名、网盾格式化、生成P10、证书安装导入等功能。

1.2.17 针对蓝牙网盾与USB网盾，网盾交易报文格式及交易签名流程可根据点击登录查看要求定制。支持电子合同签署功能，且由蓝牙网盾签署的电子合同符合《中华人民共和国电子签名法》等法律法规的规定，能够与行内电子签名系统配套联合签名。

1.2.18 针对蓝牙网盾与USB网盾，网盾产品功能和设计满足未来点击登录查看电子渠道认证业务升级的相关需求，能根据点击登录查看电子渠道实际业务需要（如操作系统适配、交易签名、文件签名、外部哈希签名等功能、证书下载升级）、外部关联系统业务需要（如深圳市商事登记系统需使用本行网盾进行签名），对网盾相关软硬件进行升级。

1.3 服务要求

1.3.1 供应商为本项目提供7*24小时的产品服务与技术支持维护，服务需求的响应时间不能超出2个小时，对系统故障的处置时间不能超出4小时。

1.3.2 供应商应免费提供产品相关的技术服务支持，包括但不限于根据我行持续的产品升级相关的业务需求，提供网盾软硬件的功能开发、系统适配、测试、技术答疑、原厂技术支持、配套软件升级等工作，从而对产品的软硬件进行持续迭代，以实现功能的不断升级，优化客户使用体验，具体业务需求在系统对接进行过程中提供。

1.3.3 供应商能免费提供产品相关的售后服务支持，包括但不限于针对产品提供售后答疑渠道（例如组建售后群、提供售后电话等）并指定专人为我行的员工、客户提供产品维护维修、异常排查、问题解决等服务，响应时间为半小时内。供应商需编写相关的说明文档，整理相关的话术，为客服人员整理客服手册。

1.3.4 能够为我行免费提供一定数量的网盾，用于系统适配开发与测试。

1.3.5 网盾生产后，需由厂商自行邮寄至我行数字证书供应商处完成证书预植后，发放给我行订货单位使用。

1.4 供应商资质要求

1.4.1 企业成立一年以上，经营正常，可稳定提供服务。

1.4.2 具备****至今与21家国内系统重要性银行总部级合作开展与本项目网盾相似的成功案例（须提供相关案例合同证明材料,并标示相关内容，以合同签订日期为准)。备注：①供应商若只提供一个符合要求的案例，则默认为该供应商仅有一个案例符合要求；②若供应商有多个案例符合要求，请供应商提供多个符合要求的案例；③案例须为总部级框架合同。

二、报名要求

2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

2.2 在点击登录查看开立对公账户，若中标本项目，则通过点击登录查看对公账户结算该项目相关费用。

2.3 充分理解我行服务需求并能够根据需求提供相应的服务。

2.4 具有良好的商业信誉且经营正常。

2.5 依法缴纳税收和社会保障资金。

2.6 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在点击登录查看供应商禁用/退出期内。

2.7 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

2.8 两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：****

叶老师，联系电话：****

联系时间：工作日8:30-12:00，14:30-18:00(其他时间请勿打扰)。供应商如有意向参与，请先登录点击登录查看采购门户（https://cg.cib.com.cn/）提交资料申请注册账号。注册审批通过后供应商可登录点击登录查看采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至****@cib.com.cn邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《点击登录查看网盾采购项目》需求意见或建议-公司名称（全称）。

报名注意事项：

1.提交的供应商资料内容包括如下三项：

材料1：《点击登录查看网盾服务项目》供应商征集反馈材料-公司名称（全称）

材料2：点击登录查看网盾服务项目信息收集表

材料3：承诺函

以上三项材料填报模板详见本公告附件，提交材料1-2无需加盖公司（单位）公章。材料3需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以点击登录查看采购门户最新发布的征集调研信息为准。

四、注意事项

1.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

3.本次市场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

注意：本项目寻源开始时间：**** 18:07；寻源截止时间：**** 23:59；