第四节投标文件要求.docVIP

招标书 招标编号 ：GF-IT项目名称：广发证券统一认证平台 2012-01-09 目录 目录 2 第一节 投标邀请 3 第二节 招标内容 4 一、 项目说明 4 二、 统一认证平台 7 三、 系统总体技术规范及质量要求 12 四、 其它要求 14 五、 验收标准 15 第三节 投标人须知 16 第四节 投标文件要求 16 第五节 开标和评标 21 第六节 定标 23 第七节 投标文件格式 24 一、投标函 24 二、报价样式 26 四、廉洁合作承建(供应)商承诺书 27 第一节 投标邀请 广发证券股份有限公司是国内首批综合类券商之一，是一家与中国资本市场一同成长起来的新型投资银行，营业网点遍布全国主要城市及经济发达地区，网点数量和覆盖范围都位居行业前列。公司总部位于广州市天河北路183号大都会广场。因业务发展需要，现进行“统一认证平台”招标。 为适应广发证券IT建设日益发展的需要，也为了给IT供应商提供平等的竞争机会，秉承公平、公正、公开的原则，防止不正当竞争，特向外界公开发“统一认证平台”招标信息。欢迎信誉好、有实力，符合以下条件的公司参加投标。参加投标的公司必须填写签署广发证券的《供应商廉洁承诺书》（见附件）。 招标编号：GF-IT招标内容：广发证券统一认证平台 工期：2012年5月30日前完成 工程地点：广州市天河539号中国电信机房大楼18楼 2012年1月13日17：00 业务联系人： 技术联系人：谈加虎 （020投标者对投标文件须准备正、副本两种，并分别标以“正本”和“副本”，要求提供正本壹份和副本两份。报价部分单列，并密封存放，投标文件中须附有各投标设备的产品说明， “正本”和“副本”相同，如果它们之间有任何差异，则以正本为准。 广州市楼 联系电话：(020 传真：(020)联系人：　 电子信箱：@ 第二节 招标内容 项目说明 本标书目的是给投标方提供足够的背景，以便编写项目方案建议书及合理的报价。文中仅对项目需求进行了概要说明，更多细化需求招标方将在定标后进一步提供。招标方保留在项目开展过程中由于业务需求的变化对项目建设要求做必要调整和适当变更的权利，投标方应承诺完全配合招标方的后续建设需求。 1.1 项目概况 随着IT系统不断建设，面向客户应用的自助终端系统越来越多，目前我司面向客户的IT系统有网上交易客户端、Web网上交易、手机证券、广发网等。每套系统均有各自一套独立的用户、密码认证体系。同一个用户在不同系统上的用户身份数据并没有一定的关系。单一用户身份的多样性，决定了一个用户会在多套应用系统中有自己账户；而且随之业务的不断扩展、系统不断增加，用户的身份管理会越来越复杂。 另一方面，随着网上交易的普及，提高网上交易的安全性也不断被提上议事日程。证监会发布《关于加强对投资者网上交易安全保护的通知》要求证券公司加强身份识别的安全性管理，引入强度更高的身份认证措施。 为此，急需建立公司级的统一认证平台统一管理，接管繁杂独立的应用系统身份认证，做到一处登录，处处通行，实现资源权限的等级化访问提升客户体验 1.2 招标内容 此次项目招标内容为“统一认证平台”，要求投标方需具备对我司指定的动态口令和U-KEY产品的整合能力。 1.3 技术目标 （1）搭建电子渠道客户统一的身份认证平台 电子渠道客户统一的身份认证平台应支持同一客户通过统一的身份认证机制（静态口令、动态口令、U-KEY、终端特征认证等）进行网上交易、WEB交易、手机委托等电子渠道的统一身份认证。平台应能够识别同一客户发起的不同渠道的认证请求，并完成登录及关键交易的认证工作。 （2）实现多种认证方式客户端的接入，支持单点登录 平台应提供对多种客户端形式的支持，可根据不同渠道和应用选择适合的客户端强认证方式认证。由于强身份认证终端载体形式多样，其物理载体、使用方式、技术标准、认证方式不尽相同，因此平台需提供对不同终端进行管理的功能，终端包括但不限于：硬件令牌（支持多厂商产品）、手机令牌、手机短信令牌等。不同客户端支持单点登录，做到一处登录，处处通行。 （3）实现多厂商产品统一管理 平台应支持对多厂商令牌产品的统一认证和管理。 （4）令牌认证系统支持挑战应答响应模式、时间同步模式、事件同步模式的认证功能。 1.4 核心要求 （1）支持网上交易、、等外围系统认证接入 （2）支持多种安全认证方式或几种认证方式组合的强身份认证。安全认证方式包括静态密码、动态口令 （3）支持登信息回显与信息验证 （4）支持非交易客户认证、管理 （5）实现统一的