恒丰银行手机银行手机盾项目POC测试供应商征集公告
恒丰银行手机银行手机盾项目POC测试供应商征集公告 一、采 购 人：**********地 址：**省******泺源大街*号 联系方式：****-******** 采购代理机构：************地 址：******山海路***号内*号**咨询大厦 联系方式：*********** 二、采购项目名称：恒丰银行手机银行手机盾项目POC测试供应商征集 采购项目编号：/ 采购项目分包情况： 标包 采购内容 数量 供应商资格要求 * 手机银行手机盾产品 *宗 *.供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。 *.供应商须为软件产品原厂商或原厂商指定的唯一代理商，若为后者，供应商须出具原厂商针对本项目的唯一授权函，且不可与原厂商同时参加测试。 *.供应商自****年*月*日至今（以合同签订时间为准）至少具有一例银行业手机银行手机盾项目成功**案例。 *.供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为”记录名单。 *.本项目不接受联合体POC测试。 三、项目背景、测试范围及技术要求 （一）项目背景 根据《网上银行信息系统安全通用规范》（JR/T ****-****）、《基于数字证书的移动终端金**全身份认证规范》（JRT ****-****）等监管要求，手机银行新增采用符合可信环境技术规范的手机盾产品进行支付指令的验证。在手机银行中增加使用SE与TEE技术实现智能密码钥匙的手机盾产品后，可以为用户提供更为安全的认证方式，保证用户交易安全，提升手机银行的安全认证，提供符合法律效力、安全边界的数字签名和认证服务，更符合监管对于安全机制的要求。 （二）测试范围 在App中集成手机盾产品SDK，使用SE与TEE技术实现智能密码钥匙。手机盾初始化开通；交易的签名验签；证书的下载、更**删除；手机盾注销。 （三）技术要求 *.手机盾产品具体功能： 提供基于数字证书的使用手机可信环境的数字签名产品方案，保证交易的防篡改、抗抵赖。提供完善的生命周期管理功能，包括初始化、证书管理、服务应用和服务注销。 提供TUI，交易信息的显示及确认在TUI中进行。 支持国密算法证书，国密算法。 自动识别手机系统是否支持TEE/SE环境，对于不支持TEE、SE环境的设备，需要有符合安全要求的替代方案。 符合《基于数字证书的移动终端金**全身份认证规范》（JR/T ****-****）规范要求。 手机盾需要具备良好的性能、稳定性及可用性。 *.手机盾产品最终授权要没有客户数量限制、没有手机设备数量限制。 *.手机盾产品要支持以下系统：Android *.*及以上、iOS *及以上、鸿蒙所有版本。 四、议程安排： *.报名参与时间：自****年*月**日起至****年*月**日止，上午*:**－**:**，下午**:**－**:** （**时间，法定公休日、法定节假日除外） *.报名地点：本项目采取网上报名形式，供应商请将营业执照副本原件扫描件、须为软件产品原厂商或原厂商指定的唯一代理商，若为后者，供应商须出具原厂商针对本项目的唯一授权函原件扫描件，且不可与原厂商同时参加测试、自****年*月*日至今（以合同签订时间为准）至少具有一例银行业手机银行手机盾项目成功**案例合同原件扫描件、未被列入“信用中国”网站(www.creditchina.gov.cn)“失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为”记录名单截图并加盖供应商公章扫描件、联系人、联系方式、所报项目名称，发送至***********。 *.报名电话：****-*******；报名联系人：杨一凡。 *.测试地点：******招商国际大厦C座。 测试联系人：靳经理；电话***********。 五、有关说明： *．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。 *.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。 六、公告发布媒介 本项目公告在恒丰银行官网、中国招标投标公共服务平台、招标网、金采网、**省招标网上发布。其他网站转载无效。 七、联系方式： *.采 购 人：********** 联 系 人：丛经理 电 话：****-******** *.采购代理机构：************ 联 系 人：高欣雅 联系电话：*********** 发 布 人：************ 发布时间：****年*月**日