民生银行一代、二代U宝招标公告 - 金融行业 - ITPUB论坛－专业的IT技术社区

民生银行一代、二代U宝招标公告来源：民生银行 作者： 日期：2012-3-29 近年来我行网银业务发展较快，网上银行对于U宝的需求不断提高，为向客户提供更好的服务，我行拟邀请几家技术力量雄厚、生产能力较强、产品经验丰富、Usb-key产品在其他商业银行有过成功案例的产品制造商参与我行U宝招标项目。有关事宜公告如下：
一、招标技术参数要求
1. 支持国密局的SSF33算法，以及标准的DES、RSA、SAH-1、MD5等加密算法;
2. 支持1024位、2048位RSA密钥，2048位密钥产生速度小于8秒，签名速度 0.2秒/次;
3. USB-Key内的COS要求是投标商自主知识产权的COS，并且可根据我行需求进行COS定制;
4. 支持微软32和64位操作系统，可提供上述操作系统下的驱动程序整合和开发工具;
5. PIN码传输必须经过加密处理，参与密钥、PIN码运算的随机数应在USB Key内生成;
6. 私钥应在USB Key内部生成，私钥不得被读取或写入;
7. 安装包多语言支持，支持中文简体，中文繁体，英文;
8. 提供CSP和PKCS#11标准加密模块，所提供的CSP模块通过微软签名;
9. 包装、外观、颜色等可按需定制;
10. 数据存储时间不小于10年，可擦写30万次以上。
二、资质要求
凡具有如下条件、有意向与我行合作完成一代、二代U宝项目的制造厂商，我行将根据寄送资料确定入围洽谈厂商，并电话通知具体的开发测试、合作洽谈的地点和时间。
1. 投标人必须具有独立承担民事责任能力的，在中华人民共和国境内注册的制造厂商，注册资金必须不少于1000万元人民币(含);
2. 投标人必须是最终产品的直接生产厂商，在北京设有分支机构;
3. 所投标设备或产品需提供《商用密码产品生产定点单位证书》、《商用密码产品销售许可证》、《商用密码产品型号证书》、《公安部安全产品销售许可证》;
4. 所投标设备或产品需提供相关技术专利证明文件;
5. 投标人需对产品的核心技术、关键部件拥有自主知识产权(需提供计算机软件著作权登记书);
6. 投标人能够按照民生银行U宝安全技术规范要求进行驱动升级，并通过第三方测评机构的安全技术测试;
7. 具有良好的“三包”售后服务能力，能严格执行有关规定和要求、履行有关承诺，无弄虚作假、商业贿赂等违纪违法行为;
8. 投标人在近两年产品市场上没有集中的质量投诉事件发生，且无质量监督部门监督抽查不合格记录;
9. 具有至少三个成功案例，其中包含金融行业成功应用案例(须提供合同盖章部分复印件);
10.投标人需从事USB-KEY产品生产或服务工作3年以上;
11. 投标产品的生产必须符合相应的质量管理体系标准(如：ISO9001)，对于在生产过程中涉及到产品安全性的相关环节要有严格的控制;
12.投标方所投标的产品必须是年销售量超过100万片的成熟产品;
13.本次招标不接受联合体或者代理商投标;
三、投标文件要求
请有合作意向的制造厂商在2012年4月5日17:00前，提供相关资料，一正十四副，至少包括以下内容：
1. 参与投标确认函(格式见附件);
2. 公司简介。组织架构、公司规模、资质证明、生产能力等;
3. 项目实施成功案例;
4. 软件著作权证书、专利技术;
5. 产品具有公安部的资质、商密产品型号、批复等;
6. 投标人需在投标文件中阐明USB-Key内部使用的加密芯片、USB通讯芯片(可选，如果有)的品牌、型号、规格和主要技术指标;
7. 投标人需在投标文件中具体标明该产品2011年在金融行业销售的统计数据、采购合同复印件，并盖章确认;
8. 投标人认为需要提供的其他资质证明材料;
9. 投标产品的报价明细和供货周期;
10. 以上复印件必须加盖公章。
资料邮寄地址：北京市东城区黄寺大街甲2号民生银行科技开发部 马琳 收，邮编：100011
电话： 010-58272727-6596
传真： 010-58272727-5560
电子邮箱：malin1@cmbc.com.cn
附件下载：参加洽谈确认函
中国民生银行股份有限公司 二〇一二年三月二十八日