?
(略) (略) *** (略) 動(dòng)態(tài)令牌采購項(xiàng)目采購,現(xiàn)就該項(xiàng)目的 (略) 會(huì)公開征集有意向的供應(yīng)商。
* 、項(xiàng)目名稱
*** (略) 動(dòng)態(tài)令牌采購項(xiàng)目
* 、采購內(nèi)容
本次采購對(duì)象為挑戰(zhàn)/應(yīng)答型號(hào)動(dòng)態(tài)令牌(生命周期5年,可提供純時(shí)間生成動(dòng)態(tài)口令和基于挑戰(zhàn)應(yīng)答生成動(dòng)態(tài)口令兩項(xiàng)基本功能, (略) * 次身份認(rèn)證使用。
* 、詳細(xì)配置要求
由于動(dòng)態(tài)令牌采用內(nèi)置不可更換電源, (略) * 定的電量冗余設(shè)計(jì),滿足生產(chǎn)、物流、存儲(chǔ)過程的電量消耗。
需提供高質(zhì)量的安全芯片,保證數(shù)據(jù)和算法的安全、高效、可靠和穩(wěn)定。需提供高質(zhì)量的時(shí)間晶振,減少時(shí)間偏移情況。
支持多種國家標(biāo)準(zhǔn)或國際標(biāo)準(zhǔn)的動(dòng)態(tài)密碼算法實(shí)現(xiàn)(包括國標(biāo)SM3等密碼算法),確保算法安全性。支持足夠安全的密鑰長(zhǎng)度,至少不低于 * 位。支持較長(zhǎng)挑戰(zhàn)信息錄入,至少不低于 * 字節(jié)。
動(dòng)態(tài)令牌具有物理安全性, (略) 《 (略) 系統(tǒng)信息安全通用規(guī)范( * )》中的要求。同時(shí)提供開蓋即毀功能,開蓋后核心數(shù)據(jù)自動(dòng)銷毀。防范暴力破解。
動(dòng)態(tài)令 (略) 動(dòng)態(tài)令牌后臺(tái)系統(tǒng)的接入要求,支持算法、外觀和功能的定制;能為 (略) 相關(guān)的改造和客戶化。
* 、主要技術(shù)參數(shù)(挑戰(zhàn)/應(yīng)答型動(dòng)態(tài)令牌硬件)
1、 * 般性技術(shù)規(guī)范
動(dòng)態(tài)令牌支持依賴時(shí)間干擾產(chǎn)生隨機(jī)密碼,也支持依賴時(shí)間干擾和客戶輸入挑戰(zhàn)產(chǎn)生隨機(jī)密碼。
如果 (略) 安全模塊、 (略) 件發(fā)生變化,須重新做第 * 方權(quán)威機(jī)構(gòu)的安全檢測(cè)。
不能通過開蓋、搭線、復(fù)制等物理攻擊手段獲取動(dòng)態(tài)令牌內(nèi)的敏感信息。
動(dòng)態(tài)令牌具備抵抗SPA/DPA,SEMA/DEMA等旁路攻擊的能力。
動(dòng)態(tài)令 (略) 環(huán)境的變化下,不泄露敏感信息,不影響安全功能。
(1) 高低溫;(2)強(qiáng)光干擾;(3)電磁干擾;(4)紫外線干擾;(5)靜電干擾
PIN碼和密鑰應(yīng)存儲(chǔ)在動(dòng)態(tài)令牌設(shè)備的安全區(qū)域內(nèi)或使用其他措施(例如加密) (略) 保護(hù)。
2、硬件技術(shù)規(guī)范
動(dòng)態(tài)令牌硬件應(yīng)滿足以下規(guī)范:
動(dòng)態(tài)令牌按鍵:總共 * 個(gè)按鍵,包括開關(guān)、0~9數(shù)字鍵、小數(shù)點(diǎn)鍵、左移、右移、刪除、確認(rèn)。 (略) 規(guī)整,功能相關(guān)的按鍵位置相鄰,按鍵靈敏度高,采用金屬彈片, (略) 客戶要求。按鍵無粘連和按壓不生效現(xiàn)象。按鍵功能說明如下:
(1)開關(guān)鍵:長(zhǎng)按2秒(時(shí)長(zhǎng)支持定制)開機(jī),短按關(guān)機(jī)。長(zhǎng)按過程中建議對(duì)客戶動(dòng)態(tài)提示客戶正在等待開機(jī);長(zhǎng)按2秒開機(jī)后,屏幕有小字體引導(dǎo)客戶輸入開機(jī)密碼;
(2)0-9數(shù)字鍵和小數(shù)點(diǎn)鍵:交易要素(挑戰(zhàn)碼)的輸入;
(3)左移鍵和右移鍵:在輸 (略) 景,控制輸入光標(biāo)的位置;
(4)刪除鍵:刪除已輸入的數(shù)字;
(5)確認(rèn)鍵:對(duì)輸 (略) 確認(rèn)。長(zhǎng)按3秒進(jìn)入修改PIN碼工作模式。
注意:在無特殊要求的情況下,按壓 * 鍵后不松開再按壓另外 * 鍵,后按壓的鍵不響應(yīng)。
動(dòng)態(tài)令牌顯示屏: * 屏可顯示8~ * 個(gè)數(shù)字,數(shù)字顯示清晰、容易辨認(rèn)。帶屏顯提示,屏顯提示簡(jiǎn)潔明了,對(duì)客戶使用動(dòng)態(tài)令牌提供有效的提示作用。如果客戶輸入的數(shù)字長(zhǎng)度超過 * 屏顯示的最大長(zhǎng)度,顯示屏可以滾屏。顯示屏內(nèi)顯示數(shù)字清晰,無缺劃、無水紋干擾現(xiàn)象。
屏顯和按鍵語言可按照 (略) (略) 定制,外觀的定制不影響產(chǎn)品內(nèi)核功能。
動(dòng)態(tài)令牌帶鑰匙孔,便于攜帶。鑰匙孔支撐力強(qiáng),耐壓耐折。
3、軟件技術(shù)規(guī)范
(略) 的算法應(yīng)符合以下規(guī)范:
滿足國家相關(guān)標(biāo)準(zhǔn), (略) 型號(hào)認(rèn)證,實(shí)物產(chǎn)品與資質(zhì)認(rèn)證型號(hào) * 致,產(chǎn)品無不合規(guī)風(fēng)險(xiǎn)。
動(dòng)態(tài)令牌內(nèi)置的口令生成算法安全可靠,不能通過口令逆向推算密鑰,不能通過收集的口令推測(cè)下 * 個(gè)動(dòng)態(tài)口令。
動(dòng)態(tài)令牌內(nèi)置的密鑰變形算法安全可靠,不影響客戶密鑰的隨機(jī)性。
* 、產(chǎn)品功能指標(biāo)要求
動(dòng)態(tài)令牌提供純時(shí)間生成動(dòng)態(tài)口令和基于挑戰(zhàn)應(yīng)答生成動(dòng)態(tài)口令兩項(xiàng)基本功能,并帶PIN碼保護(hù)。動(dòng)態(tài)令牌的具體功能包括:
基于純時(shí)間方式生成 * 次性的動(dòng)態(tài)口令。動(dòng)態(tài)令牌每 * 分鐘計(jì)算生成 * 個(gè)新的動(dòng)態(tài)口令,客戶可通過按鍵觸發(fā)動(dòng)態(tài)令牌顯示該口令,在顯示口令同時(shí)提供進(jìn)度條和秒顯提示。此動(dòng)態(tài)口令在認(rèn)證窗口內(nèi)可被后臺(tái)認(rèn)證通過。
基于挑戰(zhàn)應(yīng)答方式生成 * 次性的動(dòng)態(tài)口令。客戶在動(dòng)態(tài)令牌中輸入 * 串?dāng)?shù)字形式(含小數(shù)點(diǎn))的挑戰(zhàn)碼,按確認(rèn)鍵,觸發(fā)動(dòng)態(tài)令牌對(duì)挑戰(zhàn)碼、密鑰、 (略) 運(yùn)算,生成動(dòng)態(tài)口令。動(dòng)態(tài)令牌在顯示該口令時(shí)同時(shí)提供秒顯提示。此動(dòng)態(tài)口令在認(rèn)證窗口內(nèi)可被后臺(tái)認(rèn)證通過。
動(dòng)態(tài)令牌提供PIN碼保護(hù),支持PIN的設(shè)置、修改、重置等操作,對(duì)PIN (略) 累計(jì),提供動(dòng)態(tài)令牌鎖定和解鎖功能。客戶需輸入正確的PIN碼,才可成功登錄動(dòng)態(tài)令牌。PIN碼保證動(dòng)態(tài)令牌的授權(quán)使用。客戶可以在設(shè)置初始PIN碼,并可以在登錄狀態(tài)修改PIN碼。動(dòng)態(tài)令牌PIN碼支持鎖定和解鎖,動(dòng)態(tài)令牌解鎖支持自動(dòng)解鎖和主動(dòng)解鎖兩種方式。自動(dòng)解鎖是指PIN碼鎖定之后 * 定時(shí)間周期,動(dòng)態(tài)令牌自動(dòng)解除鎖定;主動(dòng)解鎖是指客戶通過輸入解鎖碼使動(dòng)態(tài)令牌恢復(fù)正常使用狀態(tài)。主動(dòng)解鎖需去柜面由柜員協(xié)助完成。主動(dòng)解鎖要求控制嘗試頻率為 * 分鐘 * 次。
動(dòng)態(tài)令牌密鑰支持變形更新。客戶在使用 (略) 認(rèn)證之前, (略) 提供的激活碼對(duì) (略) 激活,激活使 (略) 的客戶密鑰變形。動(dòng)態(tài)令牌可對(duì)客戶輸入的激活碼 (略) 校驗(yàn)。變形算法應(yīng)安全可靠,不影響客戶密鑰的隨機(jī)性。
動(dòng)態(tài)令牌支持多語言,可根據(jù)不同的語言需求,對(duì)動(dòng)態(tài)令牌的屏顯提示和按鍵 (略) 語言定制。
動(dòng)態(tài)令牌為挑戰(zhàn)/應(yīng)答型動(dòng)態(tài)令牌,支持多種工作模式,既支持依賴時(shí)間干擾產(chǎn)生隨機(jī)密碼,也支持依賴時(shí)間干擾和客戶輸入挑戰(zhàn)產(chǎn)生隨機(jī)密碼。客戶 (略) 模式切換。對(duì)于挑戰(zhàn)信息,動(dòng)態(tài)令牌支持?jǐn)?shù)字和小數(shù)點(diǎn),同時(shí)能夠提供較好的輸入、輸出客戶體驗(yàn)。
外觀設(shè)計(jì)新穎、時(shí)尚, (略) (略) 門的客戶群定位。
* 、質(zhì)量性能指標(biāo)要求
動(dòng)態(tài)令牌的使用壽命在5年以上。產(chǎn)品在待機(jī)(包括開機(jī)和關(guān)機(jī))、運(yùn)算、按鍵(包括正常按鍵、誤按)場(chǎng)景下,電流平穩(wěn)。
5年有效期內(nèi)產(chǎn)品故障率在千分之 * 以內(nèi),庫存期(以6個(gè)月計(jì))內(nèi)產(chǎn)品故障率在千分之 * 以內(nèi)。 (略) (略) 嚴(yán)格的質(zhì)檢。通過生產(chǎn)工藝控制措施,確保無電容損壞、晶振虛焊及電池焊接問題。
如果產(chǎn)品故障率不滿足上述要求,我行將根據(jù)情況采取 (略) 更換、按動(dòng)態(tài)令牌采購 (略) 賠償、暫停供貨等等罰則。
動(dòng)態(tài)令牌輕薄便于客戶攜帶。
動(dòng)態(tài)令牌正常工作的溫度范圍:- * ℃~ * ℃
動(dòng)態(tài)令牌存儲(chǔ)的溫度范圍:- * ℃~ * ℃
動(dòng)態(tài)令牌正常使用的濕度范圍:5%~ * %
動(dòng)態(tài)令牌時(shí)間的年偏移率不大于正負(fù)2分鐘
動(dòng)態(tài)令牌正常使用情況下,失步率不大于萬分之 *
動(dòng)態(tài)令牌防靜電、防X射線、防高頻和低頻電磁輻射。
動(dòng)態(tài)令牌本身信號(hào)輻射遵循EN * 2標(biāo)準(zhǔn)。
動(dòng)態(tài)令牌防水、防重壓、防震、防拆卸、材料環(huán)保。
* 、其他要求
(略) :外觀設(shè)計(jì)應(yīng)美觀、大方,外殼材料以及整體外形應(yīng)給人以高貴感覺。正面包含液晶屏幕和操作按鍵。
按鍵材料及大小:不能太小,要讓客戶清楚了解按鍵對(duì)應(yīng)的功能,要方便客戶操作。
包裝盒:包裝盒為膠盒,按照招標(biāo)方最終確定要求統(tǒng) * 設(shè)計(jì)、組織生產(chǎn)。
操作手冊(cè):動(dòng)態(tài)令牌的使用說明書, (略) 方指定,同動(dòng)態(tài)令牌包裝盒 * 起包裝。
標(biāo)識(shí)印刷:動(dòng)態(tài)令牌正面印制 (略) 名稱及LOGO,背面印制有序列號(hào)(要求清晰,便于識(shí)別)、操作說明書(要求彩色印刷,清晰完整,便于理解)、 * 3客服電話、供應(yīng)商名稱(英文縮寫)。 (略) (略) ( (略) 、 (略) 等)的使用需求訂制多個(gè)外觀標(biāo)識(shí)版本。并可隨時(shí)按需修改。
動(dòng)態(tài)令牌外觀參考圖樣詳見附件。
* 、商務(wù)條款
送貨地點(diǎn):根據(jù) * 方要求送到指定收貨地點(diǎn)。
起訂數(shù)量: (略) 方每批定單的最低采購數(shù)量。
種子文件:中標(biāo)供 (略) 方要求,在令牌供貨發(fā)貨前提供動(dòng)態(tài)令牌 (略) 方導(dǎo)入系統(tǒng)。
供貨期:少于 * (含)支,供貨期要求少于 * 個(gè)工作日,多于 * (不含)支要求少于 * 個(gè)工作日。
保修期:5年有效期內(nèi)中標(biāo)供應(yīng)商需要負(fù)責(zé)免費(fèi)提供上門修理和維護(hù)。
維修響應(yīng):報(bào)修次日,中標(biāo)供應(yīng)商需上門取走電子動(dòng)態(tài)令牌維修,并在 * 天內(nèi)將維修好或更換的電子動(dòng)態(tài)令牌送回。
返修率:少于等于總采購量的萬分之 * 。
軟件開發(fā):廠 (略) 動(dòng)態(tài)令牌服務(wù)器、Idtrust身份認(rèn)證系統(tǒng)的接入要求, (略) 進(jìn)行系統(tǒng)聯(lián)調(diào)測(cè)試,確保生產(chǎn)系統(tǒng)(動(dòng)態(tài)令牌) (略) 。系統(tǒng)升級(jí)主要涉及idtrust、 (略) 、 (略) 銀、渠道整合系統(tǒng)、柜面、STM系統(tǒng)、 (略) 銀等,其中Idtrust系統(tǒng)接入費(fèi)用約2萬元/家, (略) 支付給Idtr (略) 商。各系統(tǒng)接入升級(jí)費(fèi)用以需求工作量確認(rèn)結(jié)果為準(zhǔn),由此產(chǎn)生的 (略) 商承擔(dān)。 (略) 方需求完成軟件開發(fā)升級(jí),否則招標(biāo)方有權(quán)將中標(biāo)結(jié)果作廢。
軟件升級(jí):招標(biāo)方提出軟件升級(jí)要求后,投標(biāo)方必須立即響應(yīng),在 * 個(gè)月內(nèi)完成相關(guān)軟件升級(jí)。
硬件生產(chǎn):公布中標(biāo)結(jié)果后,中標(biāo)方必須按標(biāo)書要求在 * 個(gè)工作日內(nèi)生產(chǎn)出電子動(dòng)態(tài)令牌樣板。
保密: (略) 方標(biāo)書、合同、技術(shù)參數(shù)等相關(guān)信息泄露于第 * 方。
培訓(xùn): (略) 方 (略) 電子動(dòng)態(tài)令牌基礎(chǔ)知識(shí)、 * 次開發(fā)、應(yīng)用及CO (略) 培訓(xùn)。
主要罰則:超過招標(biāo)方要求的返修率,招標(biāo)方有權(quán)按照該年訂購電子動(dòng)態(tài)令牌累計(jì)數(shù)貨款的5%罰款; (略) 方要求,招標(biāo)方有權(quán)按照應(yīng)付貨款的5%予以罰款。
履約保證金:人民幣5萬元整,合同期滿后無息退回。
知識(shí)產(chǎn)權(quán): (略) 方提供的中標(biāo)產(chǎn)品,免受任何第 * 方提出的侵犯其專利權(quán)、商標(biāo)權(quán)或其他知識(shí)產(chǎn)權(quán)的起訴。如發(fā)生此類糾紛,由中標(biāo)方承擔(dān) * 切責(zé)任。
安全責(zé)任:中標(biāo)方由于外觀設(shè)計(jì)、內(nèi)部結(jié)構(gòu)、安全算法、產(chǎn)品質(zhì)量、生產(chǎn)流程等缺陷或過失,導(dǎo)致客戶損失,中標(biāo) (略) 賠償。 (略) 方聲譽(yù)損失, (略) 方有權(quán)取消相關(guān)合同。發(fā)生該類糾紛, (略) (略) 裁決。
安全提示:對(duì)于招標(biāo)方設(shè)計(jì)要求、業(yè)務(wù)流程、內(nèi)部管理等方面存在的風(fēng)險(xiǎn)或可能引發(fā)的糾紛, (略) 方。
順序號(hào)管理:令牌順序號(hào)為 * 位, (略) 商標(biāo)識(shí), (略) 方供貨的令牌順序號(hào)為連續(xù)、唯 * 。
* 、意向供應(yīng)商資質(zhì)要求
( * )具備獨(dú)立法人資格,注冊(cè)資金為 * (含)萬元以上;
( * )具備 * 般納稅人資格;
( * )報(bào)名供應(yīng)商需提供經(jīng)國 (略) 審批的《商用密碼產(chǎn)品型號(hào)證書》,或者在有效期內(nèi)的《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)許可證》和《商用密碼產(chǎn)品銷售許可證》;
( * ) * 年以來有挑戰(zhàn)/應(yīng)答型號(hào)動(dòng)態(tài)令牌供貨經(jīng)驗(yàn)。
十、意向供應(yīng)商報(bào)名需提供資料
( * )供應(yīng)商報(bào)名意向書(內(nèi)容包括但不限于項(xiàng)目名稱、供應(yīng)商名稱、供應(yīng)商聯(lián)系人、獲取本 (略) 站、聯(lián)系電話及郵箱等,格式自擬)。
( * )營(yíng)業(yè)執(zhí)照副本復(fù)印件、國稅/地稅登記證復(fù)印件、組織機(jī)構(gòu)代碼證復(fù)印件(需能顯示注冊(cè)資金,如無法顯示則需另出具證明材料;如是 * 證合 (略) 會(huì)信用代碼的營(yíng)業(yè)執(zhí)照,可無需提供稅務(wù)登記證及組織機(jī)構(gòu)代碼證)。
( * ) * 般納稅人資格證明材料。
( * )經(jīng)國 (略) 審批的《商用密碼產(chǎn)品型號(hào)證書》,或者在有效期內(nèi)的《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)許可證》和《商用密碼產(chǎn)品銷售許可證》。
( * ) * 年以來挑戰(zhàn)/應(yīng)答型號(hào)動(dòng)態(tài)令牌供貨案例的證明材料,例如銷售合同、供貨單等。
( * )與其他報(bào)名的供應(yīng)商不存在任何關(guān)聯(lián)關(guān)系承諾函(格式自擬)。
注:1.材料需裝訂成冊(cè);
2.征集報(bào)名提供加蓋公章的原件、復(fù)印件或掃描件均可。供應(yīng)商須對(duì)報(bào)名信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假資料, (略) 供應(yīng)商黑名單。
3.電子郵件報(bào)名的,附件不可以超過 * M,且勿通過超大附件或云附件、網(wǎng)盤等形式發(fā)送。
4.我行集中采購管理系 (略) 。請(qǐng)報(bào)名供 (略) 官網(wǎng):www.grcbank.com-> (略) ->采購平臺(tái),參照附件《 (略) 集中采購系統(tǒng)供應(yīng)商門戶_操作手冊(cè)》進(jìn)行注冊(cè),并完善信息、留意后續(xù)操作。
十 * 、意向供應(yīng)商提交材料的方式及時(shí)間
( * )郵寄: (略) (略) ,郵編: *** 。
( * )電子郵件: * rcbank.com
郵件名稱:項(xiàng)目名稱+供應(yīng)商名稱+獲取本 (略) 站。
( * )公告期: * 日- * 日。
( * )報(bào)名截止時(shí)間: * 日下午 * : * 。
注:供應(yīng)商可選擇郵寄、電子郵件2種方式 (略) 報(bào)名。
* 、聯(lián)系方式
聯(lián)系人:介小姐
聯(lián)系電話: * - *** ;
電子郵箱: * rcbank.com。
聲明:
1.各報(bào)名供應(yīng)商遞交報(bào)名資料即表示對(duì)材料的真實(shí)性負(fù)責(zé),并由此承擔(dān)法律風(fēng)險(xiǎn)和賠償責(zé)任。
2.符合本公告報(bào)名條件的供應(yīng)商,按時(shí)提交合格報(bào)名資料后,并不必然獲得正式采購邀請(qǐng)。
3.采購人保留要求報(bào)名供應(yīng)商補(bǔ)充提交資料的權(quán)利。
4.采購人有權(quán)對(duì)本次供應(yīng)商征集審核結(jié)果不做任何說明。
(略) (略)
* 日
剩余會(huì)員時(shí)長(zhǎng)將自動(dòng)延長(zhǎng)
掃描添加客服微信
暫無歷史郵箱
使用微信掃一掃關(guān)注
“銷邦招標(biāo)”