兴业银行核身数据服务采购项目供应商征集公告
· 2024-08-02
兴业银行核身数据服务采购项目供应商征集公告
根据我行工作需要，我行开展核身数据服务采购项目，现公开对核身数据服务采购项目进行供应商征集，有关事宜公告如下：
[if!supportLists]一、[endif]采购需求及资格要求
[if!supportLists]1.1. [endif]采购需求：
为推动全行数字化转型，满足全行各渠道系统对客户身份核身服务连续性、稳定性的要求，本次采购数据服务为两年期的核身数据。包括以下内容：
1.身份简项核查：验证居民身份证和港澳居民居住证所记载的姓名、证件号码的真实性。
2.人脸比对：验证居民身份证和港澳居民居住证所记载的姓名、证件号码、照片的真实性。
3.简项加证件有效期核查：验证居民身份证和港澳居民居住证所记载的姓名、证件号码、证件起止日期的真实性。
4.人脸加证件有效期核查：验证居民身份证和港澳居民居住证所记载的姓名、证件号码、照片、证件起止日期的真实性。
5.户籍状态核验：核查居民户籍状态是否有效、无效。
6.证件状态核验：核查居民身份证和港澳居民居住证是否最新、挂失、失效，以验证居民身份证和港澳居民居住证的有效性。
本项目拟继续签订为期两年的服务合同，相关数据服务根据用量据实结算。
[if!supportLists]1.2. [endif]技术要求：
1.2.1数据方面：数据内容包括六部分：身份简项核查、人脸比对、简项加证件有效期核查、人脸加证件有效期核查、户籍状态核验、证件状态核验。数据合规性方面：保障提供数据的合法合规性、贴源性，必要时可配合提供数据来源证明。数据权威性：核身服务数据需来自国家政府机关。数据覆盖度：提供数据需覆盖全国各省市区域,覆盖率达99%及以上。
1.2.2安全方面：供应商应保证系统间数据传输的安全性，包括通过字段加密、整个数据报文加密或通过传输通道加密等方式，实现系统间传输数据的机密性保护；通过数字签名或通过传输通道加密等方式，实现系统间传输数据的完整性保护；通过数字签名等方式，实现系统间传输数据的抗抵赖保护;供应商应支持使用符合行业及监管要求的国密算法对报文进行加解密和签名验签的功能，且对我行的查询订单对外保密。供应商应建立有效的数据安全管理制度体系，包括建立健全覆盖分类分级、风险监测、安全评估、安全教育等全流程的数据安全管理制度，数据安全保护能力应达到国家、行业主管部门及我行的要求。供应商应明确数据安全相关岗位和职责，对重要岗位候选人进行背景调查，与所有涉及数据服务的人员签订安全责任协议和保密协议。供应商应提供有效的信息系统运维保障，包括具备边界管控能力，如：防火墙、入侵防御、应用安全防护、API网关、数据安全防护等；建立健全数据生命周期各阶段的安全监控和审计机制，以保证对数据的访问和操作均得到有效的监控和审计，实现对数据生命周期各阶段中可能存在的数据泄露、数据篡改、数据窃取、数据非法使用等安全风险的防控。
1.2.3技术标准方面：1.系统接口要求：供应商需提供标准的数据接口并具备接口说明文档，对涉及到字段信息有详尽的说明，能够满足兴业的业务技术需求。接口设计上具有很强的适应变化的能力，能够满足行内不同的接入场景和技术标准，能够满足行内不同的业务系统应用设计。2.数据接入要求：供应商需支持搭建专线传输数据。
[if!supportLists]1.3. [endif]服务要求：
1.3.1、自合同签订之日起，供应商应遵照我行要求开展以下工作，并在既定的时间达到我行要求，主要包括：完成数据接口对接工作；完成系统对接部署、投产事宜；按照既定时间提供服务支持。
1.3.2、供应商在提供数据服务的同时要保证数据的准确性、有效性、衔接和持续性，能够提供切实可行的数据验真和有效性分析的配套方案。
1.3.3、对于运行时系统出现的有关问题，项目承担单位要主动排查问题原因，协助完成联调测试。在验收前配合完成系统等级保护测评和整改工作。
1.3.4、项目实施过程中，遵循兴业银行软件开发管理制度，按照行内要求输出各类文档，且供应商应有银行业相关服务项目成功实施经验者优先选择。
1.3.5、在项目实施过程中，对于数据服务的过程中需要对接我行系统和接口的，供应商要提供配套的方案和系统与我行对接，同时需要按照我行信息系统的各项要求配合我行进行开发、测试、运行维护等。
1.3.6 连续性保障要求：供应商应具备业务连续性保障技术手段、快速响应机制、专业服务团队、突发事件应急预案。对于影响业务连续性的重大故障，响应时间不得超过半小时，解决时间不得超过4小时。
文章推荐：
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
