【招标公告】晋商银行关于购买移动端H5国密密码安全键盘项目第二次供应商征集公告

一、项目名称<<<<购买移动端H5国密密码安全键盘项目二、项目背景<<<<<<根据人行要求，我行亟需建设一套功能完善的移动端H5国密密码安全键盘供业务系统使用,<确保我行国产密码改造工作任务顺利完成。三、项目要求<<<<移动端H5国密密码安全键盘，需满足Android系统5.0以上、iOS系统9.0以上手机端H5场景国密用户敏感信息输入保护键盘；具备支持VUE、Uniapp、阿里mpass、腾讯TMF等框架能力。功能性要求：安全键盘UI定制长度限制内容限制密码明文隐藏/显示切换复杂密码校验清空输入框内容显示、隐藏键盘确认、删除按键回调多个输入框调用获取输入密文自适应屏幕尺寸字符全键盘纯数字键盘身份证键盘带小数点数字键盘支持字母、数字、特殊字符等类型的录入，键盘风格支持客户化，密码复杂度符合人行146号文等相关要求；具备逐字符加密安全特性；支持国际标准算法、国产商用密码算法（SM2/SM***/SM4）；UI/UE要求：自定义Logo自定义键盘名称自定义空格键文本自定义确认键文本其他自定义安全性要求：密码安全控件需对后台服务器进行有效性认证，只有授权的服务器才能调用密码安全控件的功能接口。使用的密钥应加密保存，并确保保存密钥位置和形式安全；不应在客户端本地存放用户录入的密码等敏感信息；应采取措施对密码复杂度进行校验，保证用户设置的密码达到一定的强度；应采取有效措施保证所涉及密钥的机密性和完整性；应采取代码混淆、加壳等安全机制，防止客户端程序被逆向分析，确保客户端的敏感逻辑及数据的机密性、完整性；数据内存加密；防重放；键盘随机乱序；键盘按键无按压状态；不存在有漏洞的开源及商业组件，OpenSSL不得在1.1.1-1.1.1K之间。所提供软、硬件产品必须满足GB/T<***9786-2021《信息安全技术<信息系统密码应用基本要求》国家标准，符合《中国人民银行关于﹤金融领域国产密码改造评价指标﹥和﹤金融领域信息系统国产密码改造基线﹥的通知》（银发﹝2020﹞140号）相关要求。其中移动端产品必须符合JR/T<0092-2019《移动金融客户端应用软件安全管理规范》及中国互联网金融协会APP备案工作相关要求。移动端H5密码安全键盘需符合人行印发的JR/T<0068-2020《网上银行系统信息安全通用规范要求》。H5密码安全键盘具备有效期内人行认可的第三方检测机构出具的安全检测报告。系统不允许中断，不允许存在系统数据丢失，应保证系统的高可用和业务连续性。需有功能测试报告和性能测试报告。不得直接使用开源、免费软件、未经授权的第三方软件及SDK等。四、潜在供应商资格要求<<<<1、具备独立法人资格，具有完成项目的技术力量，财务能力，具有履行合同的能力，合法合规经营，未因诚信问题而受到法律制裁；具有良好的商业信用和行业信誉；近三年内经营活动中没有重大违法记录；2、2021年至今(以合同签署时间为准)，公司所承接的金融业同类型实施案例(***个以上)清单、简介、合同等证明材料；***、与其它报名的供应商不存在任何关联关系。五、潜在供应商需提交的材料及方式、时间<1、需提交材料（一）营业执照、税务（国税、地税）登记证、组织机构代码证副本或统一社会信用代码证；（二）企业及服务团队简介；企业本地售后服务能力；与项目相关的企业及人员资质证书、社保证明等；（三）2021年至今(以合同签署时间为准)，公司所承接的相关实施案例(***个以上)清单、简介、合同等证明材料；（四）未被最高法院在“中国执行信息公开网”列入失信被执行人名单；未被国家企业信用信息公示系统（http://www.gsxt.gov.cn/）中列入严重违法失信企业名单；（五）提供公司联系人、电话、电子邮箱、地址等。注：上述资料均需提供加盖公章的扫描件。2、提交方式：电子邮件hanyu@jshbank.com，邮件名称XX项目+供应商名称。注意事项如下：（一）、请按下表提供相关信息，并形成:项目名称+供应商全称.doc格式文件，作为邮件附件与其他资料一并提供；供应商名称联系人联系电话邮箱地址案例情况要求与营业执照名称相同，如有差错，不予参与项目交流　　公司代表企业邮箱地址公司注册时间：XX，案例情况：XX银行的XX项目，项目总金额：XX（***个）。（二）、其他提交材料要求将相关资料文件统一为一个文件发送，文件名为：项目名称+公司全称.PDF格式文件，邮件附件总容量不得超过10M；<（三）、邮件必须用公司代表的企业邮箱发送；（四）、不合格的提交资料，将作为初审不合格公司，不予参与后续项目交流及供应商推荐。***、提交时间：2024.07.24-2024.07.***1、我行将根据签字供应商报名情况安排后续商务、技术交流时间。六、联系方式<<商务联系人：韩昱<联系电话：186***6186025<邮箱地址：hanyu@jshbank.com<技术联系人：梁丽娜 <联系电话：1861***516181<邮箱：lianglina@jshbank.com<晋商银行股份有限公司<<<<<<<<<<<<<<<<<<<<<<<<<<<<<2024年<07月24日<