人臉識別（含活體檢測）身份驗證SAAS服務項目（第二次）

二、項目背景

為保障我行線上業務的連續性與穩定性，現開展人臉識別（含活體檢測）身份驗證SAAS服務項目（第二次）采購。

三、采購內容（具體以采購文件為準）

本項目采購內容為身份驗證服務，供應商須為我行移動銀行APP、網上銀行、微信銀行、微信小程序等渠道提供完整的基于身份證、人臉、活體檢測為整體的身份驗證服務。

四、服務要求

（一）認證服務支持類型要求

供應商需要提供一整套完整身份驗證服務SAAS能力，支持我行客戶通過APP、微信公眾號、微信小程序、p頁面等渠道辦理業務期間完成基于身份證信息（包括：姓名、身份證號、身份證有效起止日期、人臉照片等）、活體檢測、人臉影像比對等技術的身份驗證。

供應商需提供有效兼容我行各業務渠道的前臺SDK活體檢測及身份驗證引導控件，并且提供身份驗證后臺服務支持，需具備有效防范身份驗證期間的視頻翻拍、圖片合成攻擊等技術能力，身份認證期間與公安部等權威機構庫進行人臉及身份證信息對比驗證；身份驗證服務需支持光線、動作以及靜默等多種活體檢測模式進行活體及身份驗證，需支持我行留存客戶身份認證期間的認證信息（姓名、身份證號、身份證號有效期、人臉圖像、視頻影像等信息）。服務供應商需具備身份驗證服務后臺風控運營及技術升級更新能力，能夠依靠技術能力、后臺運營能力等方式有效防范身份驗證期間的視頻翻拍、圖片合成攻擊，同時供應商需支持ldquo;姓名rdquo;生僻字的自動處理一字多碼的情況，無需我行使用不同的編碼方式重復調用等。

（二）認證服務體系要求

1.供應商須使用公安部的可信身份認證體系進行認證，其中公安部可信身份認證體系，即公安部ldquo;居民身份證網上應用rdquo;體系。是指以ldquo;居民身份證法定證件基礎地位為依托、居民二代身份證為基礎信任根、身份證制證數據庫為比對源rdquo;，在公安內網系統簽發與實體身份證件唯一對應的網絡身份安全標識，并結合生物識別技術實現居民二代身份證遠程安全認證的認證體系，該體系可依據不同應用策略提供多級別的認證模式。

2.具有較好的兼容性及適配性，能在短時間內正常對接我行身份認證服務系統。同時支持公有云、私有云、公有私有混合部署方式，既要滿足技術持續迭代，又要滿足客戶數據隱私安全要求。其次供應商必須具備技術服務升級能力，身份驗證服務被攻擊時，向我行提供的身份驗證服務能夠自動升級。

（三）認證服務時效要求

1.供應商提供的認證服務須支持7times;24小時響應。

2.在我行客戶在APP、微信小程序、公眾號p、獨立p以及后臺API等各類渠道辦理業務需身份驗證時可以立即調起供應商提供的身份驗證服務，無需跳轉多個頁面或者等待時間過長進行身份認證。

（四）認證服務支持范圍要求

認證服務須支持我行APP、微信小程序、微信公眾號、p（包括：微信普通、獨立以及PC端）等業務渠道。

（五）交互方式要求

1.APP渠道：供應商提供認證SDK、App跳轉、App通知、后臺接入等技術方式，支持光線、動作或光線+動作等多種活體檢測模式。供應商提供認證SDK兼容適配IOS、安卓的各種主流移動終端。

2.微信小程序渠道:供應商支持微信原生或SDK方式接入微信小程序，支持在當前小程序客戶端可實時檢測用戶的人臉姿態和動作，無需跳轉、無需客戶主動錄制視頻，驗證期間操作流程順暢。服務期間用戶數據存儲及傳輸等均需符合國家相關法規以及小程序運營的數據安全與合規規范要求，服務可通過微信小程序官方后臺審核及正常發布。

3.微信公眾號渠道：供應商支持在微信公眾號渠道可實時檢測用戶的人臉姿態和動作，驗證期間無需跳轉、無需客戶主動錄制視頻，操作流程順暢。服務期間用戶數據存儲及傳輸等均需符合國家相關法規以及微信公眾號運營的數據安全與合規規范要求，服務可通過微信公眾號官方后臺審核及正常發布。

4.p渠道:供應商提供集成UI的p頁面，支持在各類主流瀏覽器（Edge(IE)、谷歌、火狐、百度、360、QQ瀏覽器、UC瀏覽器等）、APP以及PC端等環境運行，可實時檢測用戶的人臉姿態和動作，并實時給出動作交互反饋。驗證期間無需跳轉，如遇不兼容的情況，支持自動切換為視頻錄制模式，用戶前端無感知，操作流程順暢。

（六）認證結果要求

1.根據上述不同認證服務要求，供應商將公安部認證結果實時、準確的返回我行。

2.供應商系統應確保每筆認證服務的唯一可追溯性，每筆認證均可與公安部的認證信息唯一對應。

3.針對我行辦理的每筆身份認證服務，供應商需承擔協調公安部共同舉證客戶的身份認證記錄有效性的職責。

4.供應商在身份驗證服務過程中必須保證正確返回核身結果的正確性。因身份核實認定錯誤導致我行客戶資金損失，需承擔由此引發的后果及對方的損失。（具體賠償責任視業務最終造成的損失而定，損失認定由我行與供應商協調確定）。

（七）技術服務穩定性與響應時間要求

供應商擁有超過500萬的生產用戶對服務進行實際業務應用，客戶體驗流暢，后臺技術服務具備優秀的穩定性（故障發生頻率低），根據業務需要支持數字、動作、靜默、光線多種活體檢測。

供應商須承諾向我行提供7times;24小時的熱線電話服務，如果通過電話無法解決故障的，供應商須承諾在接到我行故障通知后的規定時間內，進行故障排除并恢復運行。

（八）信息安全要求

1.我行與供應商之間的技術對接及信息傳輸需符合我行信息技術安全要求。

2.供應商與公安部的技術對接及信息傳輸需符合公安部的信息技術安全要求。

3.供應商與我行之間的技術對接及信息傳輸需符合保密性、完整性、可用性及其他屬性，如真實性、可核查性、可靠性、防抵賴性。

4.供應商與公安部的技術對接及信息傳輸需符合公安部的信息技術安全要求。

5.供應商因自身原因導致我行出現數據安全問題（如非法搜索、處理個人信息，商業秘密泄露等）的，需承擔由此引發的后果及對方的損失。

（九）合規管理

1.在供應商指派人員無法按要求提供服務的情況下，我行有權要求供應商在3個自然日內安排符合要求的人員進行替換。若供應商因經營管理方面導致出現無法提供服務的情況，須至少提前半年安排技術專家和業務專家對我行人員進行培訓，使其能夠接手后期工作，同時將為我行推薦同行業其他公司接手項目的相關事項。

2.供應商應就身份驗證服務的作業標準、運營管理、技術設備管理及內部信息安全等方面建立內部管理制度，并需在身份驗證服務過程中切實執行，且內部管理制度須保證我行的數據安全與系統開發安全。

3.我行有權根據國家司法、行政等主管部門的規定，要求供應商配合進行風險評估、監測、檢查和審計，供應商須承諾配合銀保監會對其所承擔的銀行保險機構外包服務的監督檢查。

（十）其他

我行客戶在辦理我行業務過程中，對于多次認證不成功或者存在身份攻擊疑似行為的認證流程，供應商支持切換為人工審核進行客戶身份信息驗證。

我行向供應商提供的客戶認證身份信息，以及供應商向我行提供的認證接口文檔等信息資料予以保密，未經相對方書面許可，不得透露給第三方。雙方因本項目合作所涉及的商業秘密或技術秘密，未經相對方書面許可，不得透露給第三方。

無論本合同因任何原因被撤銷、變更、解除、終止，本合同關于保密責任的條款始終有效，雙方應始終承擔對本次合作及本合同的具體內容負有保密義務。

若中標供應商無法滿足以上服務要求并導致我行業務中斷需賠付我行違約金50萬元。

本項目計費模式按月度進行賬單核對，按季度進行結算。

五、意向供應商資格條件

（一）供應商資質要求

1.在中華人民共和國境內依法注冊成立并具有獨立承擔民事責任的能力。

2.自2021年1月1日后（以合同生效時間或中標通知書落款時間為準），供應商需具備至少2個（含）直接簽署的活體檢測和人臉識別的身份認證服務項目案例，案例中包含ldquo;人臉核身rdquo;或ldquo;人臉識別rdquo;與ldquo;活體rdquo;（如活體檢測/活體校驗/活體比對等）關鍵詞的，視為有效案例。同一法人單位的不同案例均不可累計計算。

3.供應商提供服務產品須通過公安部、工信部或信通院的軟件測試。

4.供應商提供系統后臺須能夠與公安部可信身份認證系統對接并進行安全認證。

5.供應商未被列入ldquo;信用中國rdquo;網站中ldquo;失信被執行人rdquo;、ldquo;政府采購嚴重違法失信行為記錄名單rdquo;及ldquo;重大稅收違法失信主體rdquo;三個名單內且供應商不處于ldquo;中國政府采購網rdquo;中ldquo;政府采購嚴重違法失信行為信息記錄rdquo;的禁止參加政府采購活動期間（該項資質以我行于項目評審資格審查時在上述網站查詢結果為準，如在上述網站查詢結果均顯示無相關記錄，視為無上述不良信用記錄）。

6.單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得同時參加本采購項目。

（二）供應商意愿要求

1.服從我行項目管理、人員管理、財務管理相關規定；

2.同意使用我行格式合同，并積極配合我行法審意見簽訂合同；

3.同意與我行簽訂項目管理相關協議，包括但不限于保密協議、服務承諾書等；

4.同意按照我行規定對項目和供應商進行考核評價；

5.同意接受我行內部、我行聘請外部機構、我行上級管理部門進行監督、檢查；

6.承諾遵守國家有關反洗錢方面的法律法規；

7.承諾不存在知識產權糾紛，且近3年在經營活動中無重大違法或不良記錄。

六、意向供應商報名需提供資料

（一）供應商報名意向書，內容包括但不限于項目名稱、供應商名稱、供應商聯系人、獲取本公告信息的網站、聯系電話及郵箱（具體格式自擬）；

（二）提供有效的營業執照復印件。投標供應商如為分公司，必須提供總公司對分公司的授權函，具體格式自擬。

（三）提供自2021年1月1日后（以合同生效時間或中標通知書落款時間為準），供應商具備的至少2個（含）直接簽署的活體檢測身份認證服務項目案例證明材料，案例中包含ldquo;人臉核身rdquo;或ldquo;人臉識別rdquo;與ldquo;活體rdquo;（如活體檢測/活體校驗/活體比對等）關鍵詞的，視為有效案例。證明材料需提供體現上述要素齊全的中標通知書或合同材料，合同材料包括首頁（項目名稱）、關鍵頁（能明確體現案例服務內容）、合同簽署頁（含甲乙雙方名稱、蓋章及簽署日期等）。同一法人單位的不同案例均不可累計計算。

（四）提供由公安部、工信部或信通院出具的軟件檢驗報告，檢驗報告的受檢單位應與投標供應商名稱一致。供應商提供檢驗報告中應包括ldquo;人臉核身rdquo;或ldquo;人臉識別rdquo;與ldquo;活體rdquo;（如活體檢測/活體校驗/活體比對等）關鍵詞。

（五）提供與公安部簽訂的身份認證服務合同關鍵頁或轉授權書。

（六）項目評審前，供應商需按資質要求中規定路徑進行查詢，如查詢到相關失信記錄，但記錄已失效，供應商須提供相關證明資料。（該項資質以我行于項目評審資格審查時在上述網站查詢結果為準，如在上述網站查詢結果均顯示無相關記錄，視為無上述不良信用記錄）。

（七）提供承諾滿足本征集公告第五大點第（二）點供應商意愿要求的承諾函。

七、意向供應商提交報名材料時間

（一）公告期: 2024年4月30日-2024年5月7日。

（二）報名截止時間：2024年5月7日。

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411