兴业银行关于全行网络金融数字证书服务项目供应商征集调研公告

根据我行手机银行、个人网银、兴业管家、企业网银、同业网银等网络金融业务数字证书需求，我行开展网络金融数字证书服务项目，现公开对全行网络金融数字证书服务项目进行供应商征集调研，有关事宜如下：

一、采购需求及资格要求

*.*采购需求

本次需要采购全行网络金融数字证书服务，具体包括数字证书服务、预制证书服务、安全增值服务。未超过合同封顶总价时，按实际数量每年结算一次；超过合同封顶总价时，按封顶总价每年结算一次。具体采购内容说明如下：

（*）数字证书服务

数字证书的申请、下载、更新、签名验签、注销、查询（证书有效期、证书状态、证书用户信息等）等全生命周期管理服务，并实现我行手机银行、个人网银、兴业管家***、企业网银、同业网银、银企直联等网络金融业务的转账、支付、缴费等各类场景中对交易数据进行加密和签名。具体数字证书形式包括但不限于文件证书、存储在网盾中的数字证书。

（*）预制证书服务

供应商按照约定的编码规则(即预制证书**标准)为每张预制证书分配一个唯一的、不重复的证书**号，并将包含此**号的证书预制至我行指定的******中。

（*）安全增值服务安全增值服务包括数字签名验证报告服务、数字证书注册审核系统（以下简称**系统）的审计及巡检服务、网银助手服务：

*）数字签名验证报告服务。基于交易数据、数字签名等信息协助我行向相关机构出具数字签名验证报告。

*）**系统审计及巡检服务。定期对我行**系统的合规性、证书应用规范性进行检查，提供合理化建议；能够通过我行**系统实现数字证书的生命周期管理，并对我行现有**系统提供运行维护与迭代开发服务。

*）网银助手服务。提供网银助手服务，提供检测、修复网银运行环境，解决在使用网盾及数字证书的过程中可能遇到的各种客户端设置问题。提供一键检测修复、环境检测报告等功能。

*.*技术要求

*.*.*供应商承诺按照我行要求提供多种方式对数字证书（包括现有存量证书）的整个生命周期进行管理，包括证书的申请、下载、更新、注销、查询（证书有效期、证书状态、证书用户信息等）等服务。

*.*.*供应商承诺提供多种证书类型，包括个人证书、企业证书、一次性证书、密钥分割性质移动证书等。

*.*.*供应商承诺支持证书标准为*.*** **、国密相关标准。

*.*.*供应商承诺支持发放*******、国密***多种加密算法的数字证书，支持国产密码算法及应用。

*.*.*供应商承诺采用国家密码管理部门批准使用的算法，符合国家密码相关行业标准的要求，取得国家密码管理部门颁发的《电子认证服务密码使用许可证》，接入国家电子认证根**。

*.*.*供应商承诺信息系统安全保护等级应为三级或更高级别。

*.*.*供应商承诺系统设立灾难备份中心，且机房动力系统应达到**/* *********《金融业信息系统机房动力系统规范》、**/* *********《金融业信息系统机房动力系统测评规范》相关要求，如遇故障时启动灾备系统恢复服务的时间不能超过*.*小时。

*.*.*供应商承诺提供签名证书控件、下载证书控件，需适配*******、***、麒麟、统信、鸿蒙操作系统，签名证书控件和下载证书控件需支持我行现有的网络金融数字证书，并能够对现有签名证书控件、下载证书控件进行功能维护、迭代更新。

*.*.*供应商承诺提供的数字证书需能够适配我行存量网盾及后续新增网盾的供应商（至少需包括飞天诚信、神州融安、恒宝、天地融、握奇）提供的网盾，且能够适配我行银企直联证书保险箱。

*.*.**供应商承诺具备提供证书预制服务的能力，能够按照双方约定的编码规则，为每张预制证书分配唯一、不重复的证书**号码，并将包含此**号的证书预制入甲方指定的网盾供应商的******中，且能够按照我行要求将预制证书递送至我行指定的网盾供应商，并确保预制证书私钥的安全性与唯一性。

*.*.**供应商承诺提供安全增值服务，包括数字签名验证报告服务、数字证书注册审核系统（以下简称**系统）的审计及巡检服务、网银助手服务。

数字签名验证报告服务：供应商根据我行申请，提供数字证书签名验证报告服务（需支持对我行历史使用数字证书签名的交易提供数字签名验证报告服务），出具具备法律效力的数字签名验证报告。具体服务内容：（*）提供签发该张用户数字证书的**证书；（*）提供该张数字证书在交易发生时，在或不在证书签发机构废止列表内的证明；（*）对数字证书、电子签名、时间戳的真实性、有效性进行技术确认；（*）根据我行的申请出具数字证书签名验证报告；（*）为仲裁及执法部门提供上述的技术服务。

**系统的审计及巡检服务：需定期对我行**系统的合规性、证书应用规范性进行检查，提供合理化建议；能够通过我行**系统实现数字证书的生命周期管理，并对我行现有**系统提供运行维护与迭代开发服务。

网银助手服务：需支持对我行现有的网盾管理工具、网银登录控件、网银安全控件、证书签名控件、证书下载控件、网络环境等进行维护、检测、修复与安装，且能够根据我行业务发展需要进行迭代更新。网银助手需提供****小时的在线客服服务。

*.*.**供应商承诺提供的网络金融数字证书服务需兼容我行现有业务系统（包括个人网银、手机银行、企业网银、兴业管家***、同业网银、银企直联等系统），供应商需保证如我行使用供应商提供的网络金融数字证书服务需要行内业务系统配套改造的，供应商需承诺积极配合行内业务系统进行配套改造。

*.*.** 其他要求：需满足中华人民共和国金融行业标准《金融电子认证规范》（**/* *********）。

*.*服务要求

*.*.*供应商承诺为本项目提供****小时的产品服务与技术支持维护，收到我行服务需求的响应时间不能超出*个小时，对系统故障的处置时间不能超出*.*小时。

*.*.*供应商承诺有完备的业务应急计划，保证提供****小时的系统运维服务。

*.*供应商资质要求

*.*.* 企业成立一年以上，经营正常，可稳定提供服务。

*.*.* 具备工业和信息化部颁发的《电子认证服务许可证》（须提供相关证明材料）。

*.*.* 具备国家密码管理部门颁发的《电子认证服务密码使用许可证》（须提供相关证明材料）。

*.*供应商案例要求

*.*.*具备****年*月*日至今与**家国内系统重要性银行总部级合作开展网络金融数字证书服务成功案例（须提供相关案例合同证明材料，并标示相关内容,以合同签订日期为准）。备注：①供应商若只提供一个符合要求的案例，则默认为该供应商仅有一个案例符合要求；②若供应商有多个案例符合要求，请供应商提供多个符合要求的案例。

二、报名要求

*.* 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

*.*在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

*.*充分理解我行服务需求并能够根据需求提供相应的服务。

*.*具有良好的商业信誉且经营正常。

*.*依法缴纳税收和社会保障资金。

*.*未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

*.* 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

*.* 两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：*************

叶老师，联系电话：*************

联系时间：工作日*:*****:**，**:*****:**(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（*****://**.***.***.**/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至********@***.***.**邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《兴业银行网络金融数字证书服务采购项目》需求意见或建议*公司名称（全称）。

报名注意事项：

*.提交的供应商资料内容包括如下三项：

材料*：《兴业银行网络金融数字证书服务项目》供应商征集反馈材料*公司名称（全称）

材料*：兴业银行网络金融数字证书服务项目信息收集表

材料*：承诺函

以上三项材料填报模板详见本公告附件，提交材料***无需加盖公司（单位）公章。材料*需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。

四、注意事项

*.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

*.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

*.本次市场调研不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

*.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

本项目寻源开始时间：**********；寻源截止时间：************:**；