招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-30在采购与招标网发布 广州农村商业银行人脸识别（含活体检测）身份验证SAAS服务项目（第二次）供应商征集公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 广州农村商业银行计划进行人脸识别（含活体检测）身份验证SAAS服务项目（第二次），现就该项目采购向社会公开征集有意向的供应商。一、项目名称人脸识别（含活体检测）身份验证SAAS服务项目（第二次）二、项目背景为保障我行线上业务的连续性与稳定性，现开展人脸识别（含活体检测）身份验证SAAS服务项目（第二次）采购。三、采购内容（具体以采购文件为准）本项目采购内容为身份验证服务，供应商须为我（略）上银行、微信银行、微信小程序等渠道提供完（略）的基于（略）、人脸、活体检测为（略）体的身份验证服务。四、服务要求（一）认证服务支持类型要求供应商需要提供一（略）套完（略）身份验证服务SAAS能力，支持我行客户通过（略）、微信公众号、微信小程序、H5页面等渠道（略）业务期间完成基于（略）信息（包括：姓名、（略）号、（略）有效起止日期、人脸照片等）、活体检测、人脸影像比对等技术的身份验证。供应商需提供有效兼容我行各业务渠道的前台SDK活体检测及身份验证引导控件，并且提供身份验证后台服务支持，需具备有效防范身份验证期间的视频翻拍、图片合成攻击等技术能力，身份认证期间与公安部等权威机构库进行人脸及（略）信息对比验证；身份验证服务需支持光线、动作以及静默等多种活体检测模式进行活体及身份验证，需支持我行留存客户身份认证期间的认证信息（姓名、（略）号、（略）号有效期、人脸图像、视频影像等信息）。服务供应商需具备身份验证服务后台风控运营及技术升级更新能力，能够依靠技术能力、后台运营能力等方式有效防范身份验证期间的视频翻拍、图片合成攻击，同时供应商需支持ldquo;姓名rdquo;生僻字的自动处理一字多码的情况，无需我行使用不同的编码方式重复调用等。（二）认证服务体系要求1.供应商须使用公安部的可信身份认证体系进行认证，其中公安部可信身份认证体系，即公安部ld（略）上应用rdquo;体系。是指以ldquo;居民（略）法定证件基础地位为依托、居民二代（略）为基础信任根、（略）制证数据库为比对源rdqu（略）签发与实体（略）络身份安全标识，并结合生物识别技术实现居民二代（略）远程安全认证的认证体系，该体系可依据不同应用策略提供多级别的认证模式。2.具有较好的兼容性及适配性，能在短时间内正常对接我行身份认证服务（略）。同时支持公有云、私有云、公有私有混合部署方式，既要满足技术持续迭代，又要满足客户数据隐私安全要求。其次供应商必须具备技术服务升级能力，身份验证服务被攻击时，向我行提供的身份验证服务能够自动升级。（三）认证服务时效要求1.供应商提供的认证服务须支持7times;（略）小时响应。2.在我行客户在（略）、微信小程序、公众号H5、独立H5以及后台API等各类渠道（略）业务需身份验证时可以立即调起供应商提供的身份验证服务，无需跳转多个页面或者等待时间过长进行身份认证。（四）认证服务支持范围要求认证服务须支持我行（略）、微信小程序、微信公众号、H5（包括：微信普通、独立以及PC端）等业务渠道。（五）交互方式要求1.（略）渠道：供应商提供认证SDK、App跳转、App通知、后台接入等技术方式，支持光线、动作或光线+动作等多种活体检测模式。供应商提供认证SDK兼容适配IOS、安卓的各种主流移动终端。2.微信小程序渠道:供应商支持微信原生或SDK方式接入微信小程序，支持在当前小程序（略）可实时检测用户的人脸姿态和动作，无需跳转、无需客户主动录制视频，验证期间操作流程顺畅。服务期间用户数据存储及传输等均需符合国家相关法规以及小程序运营的数据安全与合规规范要求，服务可通过微信小程序官方后台审核及正常发布。3.微信公众号渠道：供应商支持在微信公众号渠道可实时检测用户的人脸姿态和动作，验证期间无需跳转、无需客户主动录制视频，操作流程顺畅。服务期间用户数据存储及传输等均需符合国家相关法规以及微信公众号运营的数据安全与合规规范要求，服务可通过微信公众号官方后台审核及正常发布。4.H5渠道:供应商提供集成UI的H5页面，支持在各类主流浏览器（EdgeIE、谷歌、火狐、百度、（略）、QQ浏览器、UC浏览器等）、（略）以及PC端等环境运行，可实时检测用户的人脸姿态和动作，并实时给出动作交互反馈。验证期间无需跳转，如遇不兼容的情况，支持自动切换为视频录制模式，用户前端无感知，操作流程顺畅。（六）认证结果要求1.根据上述不同认证服务要求，供应商将公安部认证结果实时、准确的返回我行。2.供应商（略）应确保每笔认证服务的唯一可追溯性，每笔认证均可与公安部的认证信息唯一对应。3.针对我行（略）的每笔身份认证服务，供应商需承担协调公安部共同举证客户的身份认证记录有效性的职责。4.供应商在身份验证服务过程中必须保证正确返回核身结果的正确性。因身份核实认定错误导致我行客户资金损失，需承担由此引发的后果及对方的损失。（具体赔偿责任视业务最终造成的损失而定，损失认定由我行与供应商协调确定）。（七）技术服务稳定性与响应时间要求供应商拥有超过（略）的生产用户对服务进行实际业务应用，客户体验流畅，后台技术服务具备优秀的稳定性（故障发生频率低），根据业务需要支持数字、动作、静默、光线多种活体检测。供应商须承诺向我行提供7times;（略）小时的热线电话服务，如果通过电话无法解决故障的，供应商须承诺在接到我行故障通知后的规定时间内，进行故障排除并恢复运行。故障等级故障等级定义电话或（略）响应排除故障时间一级故障应用（略）宕机；现有应用（略）的操作性能严重降低，对用户的业务运作造成重大影响（略）钟内1小时内排除故障恢复运行二级故障应用（略）操作功能受损，使用户的业务运作中的某一部（略）功能受到不良影响，但其它部（略）业务功能仍可正常运作1小时内4小时内排除故障恢复运行三级故障应用（略）的操作性能（效率）降低，用户的业务运作受到不良影响，但业务功能应用仍可正常工作（但性能降低）2小时内8小时内排除故障恢复运行四级故障（略）操作过程中发现的问题，在某种特定条件下发生，对（略）性能没有影响，对业务功能影响很小4小时内8小时内排除故障恢复运行五级故障在（略）产品功能、安装或配置方面需要信息或支援，对最终用户的业务运作几乎无影响，或根本没有影响（略）小时内（八）信息安全要求1.我行与供应商之间的技术对接及信息传输需符合我行信息技术安全要求。2.供应商与公安部的技术对接及信息传输需符合公安部的信息技术安全要求。3.供应商与我行之间的技术对接及信息传输需符合保密性、完（略）性、可用性及其他属性，如真实性、可核查性、可靠性、防抵赖性。4.供应商与公安部的技术对接及信息传输需符合公安部的信息技术安全要求。5.供应商因自身原因导致我行出现数据安全问题（如非法搜索、处理个人信息，商业秘密泄露等）的，需承担由此引发的后果及对方的损失。（九）合规管理1.在供应商指派人员无法按要求提供服务的情况下，我行有权要求供应商在3个自然日内安排符合要求的人员进行替换。若供应商因经营管理方面导致出现无法提供服务的情况，须至少提前半年安排技术专家和业务专家对我行人员进行培训，使其能够接手后期工作，同（略）接手项目的相关事项。2.供应商应就身份验证服务的作业标准、运营管理、技术设备管理及内部信息安全等方面建立内部管理制度，并需在身份验证服务过程中切实执行，且内部管理制度须保证我行的数据安全与（略）开发安全。3.我行有权根据国家司法、行政等主管部门的规定，要求供应商配合进行风险评估、监测、检查和审计，供应商须承诺配合银保监会对其所承担的银行保险机构外包服务的监督检查。（十）其他我行客户在（略）我行业务过程中，对于多次认证不成功或者存在身份攻击疑似行为的认证流程，供应商支持切换为人工审核进行客户身份信息验证。我行向供应商提供的客户认证身份信息，以及供应商向我行提供的认证接口文档等信息资料予以保密，未经相对方书面许可，不得透露给第三方。双方因本项目合作所涉及的商业秘密或技术秘密，未经相对方书面许可，不得透露给第三方。无论本合同因任何原因被撤销、变更、解除、终止，本合同关于保密责任的条款始终有效，双方应始终承担对本次合作及本合同的具体内容负有保密义务。若中标供应商无法满足以上服务要求并导致我行业务中断需赔付我行违约金（略）。本项目计费模式按月度进行账单核对，按季度进行结算。五、意向供应商资格条件（一）供应商资质要求1.在中华人（略）成立并具有独立承担民事责任的能力。2.自（略）年1月1日后（以合同生效时间或中标通知书落款时间为准），供应商需具备至少2个（含）直接签署的活体检测和人脸识别的身份认证服务项目案例，案例中包含ldquo;人脸核身rdquo;或ldquo;人脸识别rdquo;与ldquo;活体rdquo;（如活体检测活体校验活体比对等）关键词的，视为有效案例。同一法人单位的不同案例均不可累计计算。3.供应商提供服务产品须通过公安部、工信部或信通院的（略）测试。4.供应商提供（略）后台须能够与公安部可信身份认证（略）对接并进行安全认证。5.供应商未被列入ldquo;信用中（略）站中ldquo;失信被执行人r（略）采购严重违法失信行为记录名单rdquo;及ldquo;重大税收违法失信主体rdquo;三个名单（略）r（略）采购严重违法失信行为信息记（略）采购活动期间（该项资质以我行于项目评审资（略）站查询结果（略）站查询结果均显示无相关记录，视为无上述不良信用记录）。（注（略）.ldquo;信用中（略）站查询路径：信***）-信用服务-重点领域严重失信主（略）采购严重违法失信行为记录名单重大税收违（略）站需查询上述3个截图；2.ldquo（略）（***采购严重违法失信行（略）站需查询上述1个截图）6.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目。（二）供应商意愿要求1.服从我行项目管理、人员管理、财务管理相关规定；2.同意使用我行格式合同，并积极配合我行法审意见签订合同；3.同意与我行签订项目管理相关协议，包括但不限于保密协议、服务承诺书等；4.同意按照我行规定对项目和供应商进行考核评价；5.同意接受我行内部、我行聘请外部机构、我行上级管理部门进行监督、检查；6.承诺遵守国家有关反洗钱方面的法律法规；7.承诺不存在知识产权纠纷，且近3年在经营活动中无重大违法或不良记录。六、意向供应商（略）需提供资料（一）供应商（略）意向书，内容包括但不限于项目名称、供应商名称、供应商联系人、获（略）站、联系电话及（略）（具体格式自拟）；（二）提供有效的营业执照（略），必须提供总公司对（略）公司的授权函，具体格式自拟。（三）提供自（略）年1月1日后（以合同生效时间或中标通知书落款时间为准），供应商具备的至少2个（含）直接签署的活体检测身份认证服务项目案例证明材料，案例中包含ldquo;人脸核身rdquo;或ldquo;人脸识别rdquo;与ldquo;活体rdquo;（如活体检测活体校验活体比对等）关键词的，视为有效案例。证明材料需提供体现上述要素齐全的中标通知书或合同材料，合同材料包括首页（项目名称）、关键页（能明确体现案例服务内容）、合同签署页（含甲乙双方名称、盖章及签署日期等）。同一法人单位的不同案例均不可累计计算。（四）提供由公安部、工信部或信通院出具的（略）检验报告，检验报告的受检单位应与投标供应商名称一致。供应商提供检验报告中应包括ldquo;人脸核身rdquo;或ldquo;人脸识别rdquo;与ldquo;活体rdquo;（如活体检测活体校验活体比对等）关键词。（五）提供与公安部签订的身份认证服务合同关键页或转授权书。（六）项目评