长城汽车金融板块-活体检测人脸比对服务采购项目

寻源内容

投标主体报名要求

*、技术要求

*.活体检测人脸比对系统要求：
①支持多种活体检测方案，包括：动作活体、炫彩活体、静默活体等；
②支持Android/iOS/鸿蒙操作系统，可提供手机、平板等多端对接方案；
③支持以微信小程序、H*方式为载体的活体检测解决方案；
④支持通过SDK、Restful API方式与我司业务系统对接，实现活体检测及人脸比对功能；
⑤支持活体检测防攻击机制，包括但不限于：屏幕翻******遮挡、*D面具、AI换脸、深度伪造、摄像头拦截等攻击，攻击检出率在**%以上；
⑥支持*定的设备风险检测功能；
⑦在采集端具备环境检测能力（如光线、角度、遮挡检测）和图像质量检测功能，确保采集到的人脸图像符合比对要求，并在不满足条件时给予用户明确的提示；
⑧支持配置人脸比对相似度的阈值来调整人脸比对的严格级别；
⑨人脸比对（*:*）场景下，符合金融最佳实践要求（如：FAR在*.***%以下，FRR控制在*%-*%之间）；
⑩支持对接公安等权威数据源的人像核身方案；
?支持与本地预留人脸照片比对的方案（即：使用活体检测过程中自动获取的图片与我司提供的照片比对，判定两个照片为同*个人的相似度）；
?支持当获取用户个人信息时，需要有《用户隐私协议》，内容包******理用户个人信息方式、内容和用途以及信息泄露风险，并向用户说明本系统采取的信息保护措施。
*.系统通用性要求：
交互性：
系统应具备友善的人机交互界面。

安全合规性：
*.最小必要：活体检测服务应仅采集用于判断“真伪”和“人证*致性”的最低必要信息，不得采集人脸图像之外的生物特征（如：虹膜等），且不得要求用户授权同意用于与服务无关的其它目的。
*.安全审计：必须具备完备的日志和安全审计功能，能够记******理活动（包括采集、比对、存储、删除操作），并支持导出以供监管检查。
*.数据使用边界：投标人必须明确承诺，其提供的SDK或服务不会将我方收集的人脸数据用于除验证该个人身份外的任何******长期存储或另作他用。
*.责任界定：因投标方产品自身漏洞（如活体检测被绕过、数据泄露）导致的安全******法律责任和经济赔偿义务。
*.数据脱敏与加密：在传输和存储环节，人脸特征必须使用国密算法（SM*/SM*）或国******加密，确保无法从特征还原出人脸图像。
*.数据删除销毁：支持对******彻底删除,承诺在技术确保删除的人脸信息无法通过常规技术手段恢复,承诺在双方合作终止后**个工作日******理或存储的人******理，并可提供由第*方机构或自身签章的数据销毁证明，明确说明销毁的时间、范围、方式。
*.系统应具备稳定性和抗攻击能力，以及在受到攻击或系统出现故障后的快速恢复能力。
*.投标方需明确说明数据存储位置（原则上需在中国境内），且不得将人脸数据用于模型训练、用户画像、商业分析等超出招标方授权范围的目的。

稳定性：
*.支持云端服务全年*******、服务高可用。
*.云端服务应该能保证*小时以上年故障数须不超过*次。
*.故障产生后，问题解决时长应小于*小时，系统恢复时间小于*小时。

*、投标主体资质要求

*.投标方已通过ISO*****信息安全管理体系认证。
*.投标方需提供网络安全等级保护（等保）*级以上认证证书，认证产品必须与活体检测人脸比对相关。
*.投标方需提供【******************、国家安全防范报警系统******】任*家国家权威机构出具的检验报告，报告内容必须与活体检测人脸比对（或人脸识别）相关。

*、投标主体业绩要求

提供自****年至******业的合作案例(即合同首尾页，要求能体现合同内容与双方盖章)，合作案例必须与活体检测人脸比对相关。

*、投标主体履约担保（履约担保是保障招标人权益、督促中标人履约的措施，其具体要求以招标文件为准。）

*、报名方式

*、意向金

投标意向金：***（大写：人民币**元整）