渤海银行数字人民币2.0智能合约系统采购项目竞争性采购公告

受XX公司委托，X将以公开竞争性采购方式组织采购。现欢迎合格的供应商参与采购活动。一、项目名称和编号1.项目名称：渤海银行数字人民币2.0X采购项目2.项目编号：XA二、采购需求简述渤海银行数字人民币2.0X采购三、供应商资格要求以下要求为实质性资格要求，提示和说明如下：*附件中提供了格式的，响应文件务必按照附件中的格式提供。*以下每一条单独要求的资格文件，每份都需要单独加盖供应商公章。*所提供的所有资格文件均须真实、完X、准确、有效。*单位负责人为同一人或者存在直接控股关系的不同供应商，不得参加同一合同项下的采购活动。*尚在渤海银行黑名单中，或处于限制参与渤海银行采购项目期内的供应商，不得参加本次采购活动。*除单一来源采购项目外，为采购项目提供X体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。 1．须具有独立法人资格，提供在有效期内的营业执照副本；2．须提供法定代表人X明书；3．供应商委派授权代表参与采购活动的，须提供法定代表人授权书；4．法定代表人参与采购活动的，须提供法定代表人二代X正反面复印件（同页复印）；或‚授权代表参与采购活动的，供应商须提供授权代表二代X正反面复印件（同页复印）；5．供应商须承诺依法缴纳税收和社会保障资金；6．供应商须承诺供应商自X年X月X日至评审之日X站（Xwww.X.cn）列入失信被执行人、重大X采购严重违法失信行为记录名单；注：采购人在响应文件提交的截止时间将X站（Xwww.X.cn），对供应商被列入失信被执行人、重大X采购严重违法失信行为记录名单的供应商，自采购人确认查询结果之时起，拒绝参与后续采购活动，已提交响应文件的，退还响应文件。信用信息查询记录经采购人查询人X后存档。采购人保留以其他权威X查询结果作为信用评判依据的权利。在签署采购合同前，供应商被列入失信被执行人、重大X采购严重违法失信行为记录名单的供应商，渤海银行有权取消供应商参与采购活动或者作为成交供应商的资格。若签署采购合同后，供应商被列入失信被执行人、重大X采购严重违法失信行为记录名单的供应商，渤海银行有权解除合同，并不承担任何赔偿。双方未尽事宜按照合同相关约定执行。7．须提供会计师事务所出具的无保留意见的X、X、X年任意连续两个年度经审计的财务报告；8．本项目不接受联合体，须提供非联合体承诺函；9．须签署并提供参与采购人采购活动廉政承诺书；X．须签署并提供采购代理服务费及保证金事项承诺函；X．供应商须具有X年X月X日至今与数字人民币业务运营机构总行直接签署的新建数字人X项目合同（不包括升级优化类合同）或者框架合同订单案例。项目合同类，项目合同名称或内容中须包含“数字人民币”或“数币”或“数字货币”相关关键词且同时包含“智能合约”或“合约模板”或“模板管理”或“合约X”相关关键词，供应商须提供合同复印件加盖供应商公章，包括不限于：合同首尾页、内容页内容页必须包含工作说明书或需求说明书或SOW等相关数X交付物描述、签署日期页和甲乙双方盖章页，合同中的签署主体名称、供货或服务内容、签署日期、甲乙双方盖章等关键内容应清晰可辨。若提供案例为人力外包开发类或人力资源池开发类框架合同期限内的订单案例（不包括升级优化类案例），只需订单时间在X年X月X日至今即可，订单名称或内容中须包含“数字人民币”或“数币”或“数字货币”相关关键词且同时包含“智能合约”或“合约模板”或“模板管理”或“合约X”相关关键词，供应商须提供订单所属框架合同复印件和合同期限内的订单复印件加盖供应商公章，包括不限于：合同首尾页、内容页内容页必须包含工作说明书或需求说明书或SOW等相关数X交付物描述、签署日期页和甲乙双方盖章页，合同中的签署主体名称、供货或服务内容、签署日期、甲乙双方盖章等关键内容应清晰可辨。以上提供的合同、订单等材料需准X业务运营机构指：中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、中国邮政储蓄银行、招商银行、兴业X商银行、中信银行、光大银行、华夏银行、民生银行、广发银行、浦发银行、浙商银行、北京银行、江苏银行、宁波银行、南京银行、苏州银行、平安银行、恒丰银行、渤海银行、上海银行、杭州银行、徽商银行、长沙银行、广西北部湾银行。X．对实质性采购需求无负偏离，须在《点对点应答表》中逐项应答，实质性采购需求如下：★技术指标要求（注：以下需求条款均为实质性采购需求，不满足任意一项条款即为无效响应。）（一）环境要求1XX多活部署。2X支持基于JDKX的Java环境下的微服务架构进行开发。3X支持基于sofaboot框架和rpc协议进行开发，并支持sofastack3.0版X进行部署。4X支持使用PolarDB-Mysql8.0版本的数据库。5X支持使用Tair（兼容Redis6.0版本的内存数据库。6X支持基于麒麟vX和统信VXX进行部署。7X支持并配合渤海银行做全栈国产化改造，国产化改造标准以渤海银行统一标准为准。（二）性能要求1X性能满足中国人民银行数字货币研究所相关性能要求，且不低于Xtps。（三）稳定性要求1X具X级的负载均衡能力，具有较强的容错能力和恢复能力。2．X容错性的方案冗余、备份，较强的管理机制和控制手段X络安全保密X的安全可靠和高可用性。3X应采XXXX络、数据库应设计尽可能详尽的故障X的快速恢复。4．供应商提供的X体方案满X功能需提供7*X小时服务，非计划停机时间每年小于X小时，并实现跑批期间能支持业务用户查询回应。5．提供日常批量异常处理方案。（四）应用安全要求1X需具备等保2.0相关安全规范、应用安全通用基线及行业信息安全管理要求，包括但不限于：1 身份认证X需支持禁止弱口令X，具备密码复杂度校验、X失败锁定、定期修改密码、会话超时自动注销功能；实现基于X色的精细化权限管控，遵循最小权限X配原则，XX管理用户、普通业务用户、访客等权限层级，实现管理用户的权限X离，支持权限回收、操作权限变更留痕；杜绝越权访问、垂直水平越权漏洞，支持账号X级管理，禁用共享账号X机制。2 Web应用漏洞防护：X需修复常见安全漏洞，包含SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件X漏洞、命令注入、X径遍历、不安全反序列化等；输入输出做统一过滤校验，文件X限制文件类型、大小，X径隔离，禁止执行文件X；接口增加请求频率限制，防范暴力破解、CX技术错误信息。3 接口与第三方组件安全：对外API接口需做身份鉴权、参数校验，提供接口调用权限管控；需提供X内置第三方开源组件、中间件版本清单，无高危未修复CVE漏洞；禁止使用已停止维护、存在严重安全缺陷的依赖包。4 审计日志：应具备审计日志记录功能，日志覆盖到每个用户，对重要的用户行为进行日志记录。2X需通过商用密码安全性评估，满足《X密码应用基本要求》与商用密码应用安全性评估相关要求，包括但不限于：1X，需适配国密浏览器，保障在国密浏览器下可正常访问。2 采用商用密码技术保证通信过程中重要数据的机密性。3 采用商用密码技术对X用户进行身X用户身份的真实性。4 采用商用X应用的重要数据（四级数据、X号、手机号）在传输过程中的机密性与完X性。5 在可能涉及法律责任认定的应用中，采用密码技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性。（五）数据安全要求应落实数据安全开发要求，包括敏感级以上数据应采用密码技术措施保证数据存储的完X性和保密性、敏感数据应根据最小必需原则脱敏展示、应限制每次查询反馈敏感数据条数、X敏感数据应进行多因素认证或二次授权、对敏感数据操作应记录日志、日志中不应出现用于身份鉴别的数据项且敏感数据应进行脱敏处理。（X数据模型需满足渤海银行数据治理和数据落标要求。（七）测试要求应严格遵照渤海银行相关规范完成单X测试、集成测试、接口测试及验X代码质量、模块集成可靠性、接口交互有效性与报文传输正确性，按渤海银行要求编制并提交全套测试相关文档资料。（八）其他要求1．为适应将来业务和X建设应具有较强的独立性和高度的可扩展性。应具有易于维护的特点X交互的定制化需求开发。2X在开发建设的过程中，应该遵守行内技术开发规范及管理要求。3X对接中国人民银行数字货币研究所的业务接口须具备MOCK报文能力，保障项目在无正式联调环境时可独立开展开发与测试工作。服务内容和服务标准（注：以下标★项为实质性采购需求）5.★供应商承诺，积极配合渤海银行技术团队参与开发工作，并对渤海银行人员进行必要的技术培训与答疑，渤海银行参与开发行为，系为提升项目透明度与后续运维能力，不视为供应商开发义务的转移或减免。供应商仍为项目交付的唯一责任主体，独立承担因交付X安全等情形所引发的全部责任。6.★供应商承诺在项目投产前提供本项目涉及的全部源代码。7.★供应商承诺在通过渤海银行验收前，若中国人民银行数字货币研究所接口文档发生接口新增、内容修订等、验收标准调X各类变更情形，供应商须全X适配改造及相关配套的配合工作。8.★供应商承诺本项目所建设内容完全符合中国人民银行数字货币研究所相关规范标准，全程提供中国人民银行数字货币研究所验收测试配套支撑服务，包含不限于验收筹备、评审及X改等工作，确保项目按期、合规通过中国人民银行数字货币研究所组织的正式验收。四、公告发布期限与X截止时间1．采购公告发布期限：X年X月X日至X年X月X日（X:X）2．X截止时间：X年X月X日X时XX（北京时间）五、X、获取采购文件的方式及要求凡满足“三、供应商资格要求”的供应商可通过以下方式进行X：1. X登记凡有意参与本项目的供应商，须在X（https:X.cncmsindex.htm）申请X（已X过的无需重复X，并在X成功后X账号，首页-采购管理-我的项目-我要参与-选取本项目X“立即参与”。法定代表人或授权代表填写X站附件），签字X后，将X表与须提供的X资料一并扫描X至X完成X。2. X时间及获取采购文件时间X年X月X日至X年X月X日，每日9:X-X:X（法定节假日除外）3. X时须提供的资料和文件（1）营业执照副本复印件（加盖供应商单位公章）（2）法定代表人X明书，若非法定代表人亲自X，还需提供法定代表人授权书（3）法定代表人（若法定代表人亲自X）授权代表（若授权代表X）X复印件（4）保密承诺函（5）使用正版X承诺函（6）参与poc测试承诺函注：《使用正版X承诺函》及《参与POC测试承诺函》原件须于评X4X人民币 0X，售后不退。5. 获取采购文件供应商可在X获取X（具体获取方式可详见XX-供应商操作手册）。获取采购文件截止时间为X年X月X日X:X，未在获取采购文件截止时间前完成文件X，则视为放弃后续响应权力，所产生一切后果由供应商自行承担。6XX供应商须在响应文件提交的截止时间前，X（cgo.tpre.cn）供应商X工作。六、响应文件的递X形式。1.X递交截止时间：X年X月X日X时XX2.X递交方X递交（递交状态须显示为“递交成功”）3.X签到、解密时间：X年X月X日X时XX4.X签到、解X（https:X.cncmsindex.htm），供应商的法定代表人或者其委托X参加，授权代表须本人到场（采购代理机构地址：X5.供应商POC测试时间：X年X月X日X时XX-X年X月X日X时XX（法定公休日、法定节假日除外）6.供应商POC测试地址：X请后台审核、采购文件X、响应文件X等流程所需的时间和不可预见因素。未在响应文件递交截止时间前完成X的响应文件，则视为未按时递交响应文件，所产生一切后果由供应商自行承担。七、参与采购活动保证金（本采购项目不适用）八、采购项目联系人及联系电话 1．联系人：X新燕2．联系电话：X、X九、采购代理机构的名称、地址和联系方式1．采购代理机构名称：X2．采购代理机构地址：X3．采购代理机构联系人：X新燕4．X式 1．采购X2．采购人地址：X3．采购人联系人：X4．采购人联系电话：X-X十一、发布公告的媒介本项目X（http:X.com）、中国X（http:X.comX（cgo.tpre.cn）和X（https:X.cncmsindex.htm）上发布，其他媒体转载无效。  XX年X月X日 X