渤海银行数字人民币2.0智能合约系统采购项目竞争性采购公告

受渤海银行股份有限公司委托，天津滨海国际招标发展有限公司将以公开竞争性采购方式组织采购。现欢迎合格的供应商参与采购活动。

一、项目名称和编号

1.项目名称：渤海银行数字人民币2.0智能合约系统采购项目

2.项目编号：BHGJ-2026-049A

二、采购需求简述

渤海银行数字人民币2.0智能合约系统采购

三、供应商资格要求

以下要求为实质性资格要求，提示和说明如下：

*附件中提供了格式的，响应文件务必按照附件中的格式提供。

*以下每一条单独要求的资格文件，每份都需要单独加盖供应商公章。

*所提供的所有资格文件均须真实、完整、准确、有效。

*单位负责人为同一人或者存在直接控股关系的不同供应商，不得参加同一合同项下的采购活动。

*尚在渤海银行黑名单中，或处于限制参与渤海银行采购项目期内的供应商，不得参加本次采购活动。

*除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。

1．须具有独立法人资格，提供在有效期内的营业执照(副本)；

2．须提供法定代表人身份证明书；

3．供应商委派授权代表参与采购活动的，须提供法定代表人授权书；

4．法定代表人参与采购活动的，须提供法定代表人二代身份证正反面复印件（同页复印）；或‚授权代表参与采购活动的，供应商须提供授权代表二代身份证正反面复印件（同页复印）；

5．供应商须承诺依法缴纳税收和社会保障资金；

6．供应商须承诺供应商自2023年1月1日至评审之日未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；

注：采购人在响应文件提交的截止时间将查询“信用中国”网站（www.creditchina.gov.cn），对供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，自采购人确认查询结果之时起，拒绝参与后续采购活动，已提交响应文件的，退还响应文件。信用信息查询记录经采购人查询人签名后存档。采购人保留以其他权威信息渠道查询结果作为信用评判依据的权利。

在签署采购合同前，供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，渤海银行有权取消供应商参与采购活动或者作为成交供应商的资格。

若签署采购合同后，供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，渤海银行有权解除合同，并不承担任何赔偿。双方未尽事宜按照合同相关约定执行。

7．须提供会计师事务所出具的无保留意见的2023、2024、2025年任意连续两个年度经审计的财务报告；

8．本项目不接受联合体，须提供非联合体承诺函；

9．须签署并提供参与采购人采购活动廉政承诺书；

10．须签署并提供采购代理服务费及保证金事项承诺函；

11．供应商须具有2023年1月1日至今与数字人民币业务运营机构总行直接签署的新建数字人民币智能合约相关系统项目合同（不包括升级优化类合同）或者框架合同订单案例。

项目合同类，项目合同名称或内容中须包含“数字人民币”或“数币”或“数字货币”相关关键词且同时包含“智能合约”或“合约模板”或“模板管理”或“合约底座”或“合约子系统”相关关键词，供应商须提供合同复印件加盖供应商公章，包括不限于：合同首尾页、内容页(内容页必须包含工作说明书或需求说明书或SOW等相关数字人民币智能合约系统交付物描述)、签署日期页和甲乙双方盖章页，合同中的签署主体名称、供货或服务内容、签署日期、甲乙双方盖章等关键内容应清晰可辨。

若提供案例为人力外包开发类或人力资源池开发类框架合同期限内的订单案例（不包括升级优化类案例），只需订单时间在2023年1月1日至今即可，订单名称或内容中须包含“数字人民币”或“数币”或“数字货币”相关关键词且同时包含“智能合约”或“合约模板”或“模板管理”或“合约底座”或“合约子系统”相关关键词，供应商须提供订单所属框架合同复印件和合同期限内的订单复印件加盖供应商公章，包括不限于：合同首尾页、内容页(内容页必须包含工作说明书或需求说明书或SOW等相关数字人民币智能合约系统交付物描述)、签署日期页和甲乙双方盖章页，合同中的签署主体名称、供货或服务内容、签署日期、甲乙双方盖章等关键内容应清晰可辨。

以上提供的合同、订单等材料需准备原件携带至评审现场备查。

数字人民币业务运营机构指：中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、中国邮政储蓄银行、招商银行、兴业银行、微众银行、网商银行、中信银行、光大银行、华夏银行、民生银行、广发银行、浦发银行、浙商银行、北京银行、江苏银行、宁波银行、南京银行、苏州银行、平安银行、恒丰银行、渤海银行、上海银行、杭州银行、徽商银行、长沙银行、广西北部湾银行。

12．对实质性采购需求无负偏离，须在《点对点应答表》中逐项应答，实质性采购需求如下：

★技术指标要求（注：以下需求条款均为实质性采购需求，不满足任意一项条款即为无效响应。）

（一）环境要求

1．****中心多活部署。

2．系统支持基于JDK21的Java环境下的微服务架构进行开发。

3．系统支持基于sofaboot框架和rpc协议进行开发，并支持sofastack3.0***平台进行部署。

4．系统支持使用PolarDB-Mysql 8.0版本的数据库。

5．系统支持使用Tair（兼容Redis ) 6.0版本的内存数据库。

6．系统支持基于麒麟v10和统信V20国产操作系统进行部署。

7．系统支持并配合渤海银行做全栈国产化改造，国产化改造标准以渤海银行统一标准为准。

（二）性能要求

1．系统性能满足中国人民银行数字货币研究所相关性能要求，且不低于2500tps。

（三）稳定性要求

1．系统具备高可用性，***平台级的负载均衡能力，具有较强的容错能力和恢复能力。

2．供应商须提供带有系统容错性的方案(冗余、备份)，较强的管理机制和控制手段，***网络安全保密等技术措施，保证系统的安全可靠和高可用性。

3．系统应采用成熟技术以降低系统的不稳定性。对系统如硬件、操作系统、网络、数据库应设计尽可能详尽的故障处理方案，以保证系统的快速恢复。

4．供应商提供的整体方案满足以下技术要求：系统功能需提供7*24小时服务，非计划停机时间每年小于10小时，并实现跑批期间能支持业务用户查询回应。

5．提供日常批量异常处理方案。

（四）应用安全要求

1．系统需具备等保2.0相关安全规范、应用安全通用基线及行业信息安全管理要求，包括但不限于：

(1) 身份认证与访问权限安全：系统需支持禁止弱口令登录，具备密码复杂度校验、登录失败锁定、定期修改密码、会话超时自动注销功能；实现基于角色的精细化权限管控，遵循最小权限分配原则，区分管理用户、普通业务用户、访客等权限层级，实现管理用户的权限分离，支持权限回收、操作权限变更留痕；杜绝越权访问、垂直/水平越权漏洞，支持账号分级管理，禁用共享账号登录机制。

(2) Web应用漏洞防护：软件需修复常见安全漏洞，包含SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞、命令注入、路径遍历、不安全反序列化等；输入输出做统一过滤校验，文件上传限制文件类型、大小，存储路径隔离，禁止执行文件上传；接口增加请求频率限制，防范暴力破解、CC攻击；有效屏蔽系统技术错误信息。

(3) 接口与第三方组件安全：对外API接口需做身份鉴权、参数校验，提供接口调用权限管控；需提供软件内置第三方开源组件、中间件版本清单，无高危未修复CVE漏洞；禁止使用已停止维护、存在严重安全缺陷的依赖包。

(4) 审计日志：应具备审计日志记录功能，日志覆盖到每个用户，对重要的用户行为进行日志记录。

2．系统需通过商用密码安全性评估，满足《信息安全技术信息系统密码应用基本要求》与商用密码应用安全性评估相关要求，包括但不限于：

(1) 基于BS架构的系统，需适配国密浏览器，保障在国密浏览器下可正常访问。

(2) 采用商用密码技术保证通信过程中重要数据的机密性。

(3) 采用商用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性。

(4) 采用商用密码技术保证信息系统应用的重要数据（四级数据、身份证号、手机号）在传输过程中的机密性与完整性。

(5) 在可能涉及法律责任认定的应用中，采用密码技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性。

（五）数据安全要求

应落实数据安全开发要求，包括敏感级以上数据应采用密码技术措施保证数据存储的完整性和保密性、敏感数据应根据最小必需原则脱敏展示、应限制每次查询反馈敏感数据条数、下载敏感数据应进行多因素认证或二次授权、对敏感数据操作应记录日志、日志中不应出现用于身份鉴别的数据项且敏感数据应进行脱敏处理。

（六）数据标准要求

系统数据模型需满足渤海银行数据治理和数据落标要求。

（七）测试要求

应严格遵照渤海银行相关规范完成单元测试、集成测试、接口测试及验收报文测试，保障系统代码质量、模块集成可靠性、接口交互有效性与报文传输正确性，按渤海银行要求编制并提交全套测试相关文档资料。

（八）其他要求

1．为适应将来业务和技术发展的需求，系统建设应具有较强的独立性和高度的可扩展性。应具有易于维护的特点，能够完成与其他系统交互的定制化需求开发。

2．系统在开发建设的过程中，应该遵守行内技术开发规范及管理要求。

3.系统对接中国人民银行数字货币研究所的业务接口须具备MOCK报文能力，保障项目在无正式联调环境时可独立开展开发与测试工作。

服务内容和服务标准（注：以下标★项为实质性采购需求）

5.★供应商承诺，积极配合渤海银行技术团队参与开发工作，并对渤海银行人员进行必要的技术培训与答疑，渤海银行参与开发行为，系为提升项目透明度与后续运维能力，不视为供应商开发义务的转移或减免。供应商仍为项目交付的唯一责任主体，独立承担因交付质量、开发进度及系统安全等情形所引发的全部责任。

6.★供应商承诺在项目投产前提供本项目涉及的全部源代码。

7.★供应商承诺在通过渤海银行验收前，若中国人民银行数字货币研究所接口文档发生接口新增、内容修订等、验收标准调整各类变更情形，供应商须全权负责完成对应的系统适配改造及相关配套的配合工作。

8.★供应商承诺本项目所建设内容完全符合中国人民银行数字货币研究所相关规范标准，全程提供中国人民银行数字货币研究所验收测试配套支撑服务，包含不限于验收筹备、评审及整改等工作，确保项目按期、合规通过中国人民银行数字货币研究所组织的正式验收。四、公告发布期限与报名截止时间

1．采购公告发布期限：2026年9月28日至2026年10月9日（16:00）

2．报名截止时间：2026年10月9日16时00分（北京时间）

五、报名、获取采购文件的方式及要求

凡满足“三、供应商资格要求”的供应商可通过以下方式进行报名：

1. 注册登记

凡有意参与本项目的供应商，***平台（https://****.com.cn）申请注册（已注册过的无需重复注册)，并在注册成功后登录账号，首页-采购管理-我的项目-我要参与-选取本项目点击“立即参与”。

法定代表人或授权代表填写报名表（***网站附件），签字加盖公章后，将报名表与须提供的报名资料***平台完成报名。

2. 报名时间及获取采购文件时间

2026年9月28日至2026年10月9日，每日9:00-16:00（法定节假日除外）

3. 报名时须提供的资料和文件

（1）营业执照副本复印件（加盖供应商单位公章）

（2）法定代表人身份证明书，若非法定代表人亲自报名，还需提供法定代表人授权书

（3）法定代表人（若法定代表人亲自报名）/授权代表（若授权代表报名）身份证复印件

（4）保密承诺函

（5）使用正版软件承诺函

（6）参与poc测试承诺函

注：《使用正版软件承诺函》及《参与POC测试承诺函》原件须于评审之日携带至评审现场

4. 采购文件费用

采购文件每套售价人民币 0 元，售后不退。

5. 获取采购文件

***平台获取电子版采购文件（具体***平台-****中心供应商操作手册）。获取采购文件截止时间为2026年10月9日16:30，未在获取采购文件截止时间前完成文件下载，则视为放弃后续响应权力，所产生一切后果由供应商自行承担。

6. ***平台注册

供应商须在响应文件提交的截止时间前，***平台（****.tpre.cn）供应商注册工作。

六、响应文件的递交

***平台与现场会议相结合的评审形式。

1.电子响应文件递交截止时间：2026年10月16日9时30分

2.电子响应文件递交方式：***平台递交（递交状态须显示为“递交成功”）

3.电子响应文件签到、解密时间：2026年10月16日9时30分

4.电子响应文件签到、解密方式：***平台（https://****.com.cn），供应商的法定代表人或者其委托的代理人准时登录系统参加，授权代表须本人到场（采购代理机构地址：****路****号****广场）参与现场评审会议。

5.供应商POC测试时间：2026年10月19日14时00分-2026年10月20日17时30分（法定公休日、法定节假日除外）

6.供应商POC测试地点：****路****号****广场

提示：***平台注册、资料准备及上传、注册申请后台审核、采购文件下载、响应文件上传等流程所需的时间和不可预见因素。未在响应文件递交截止时间前完成上传的响应文件，则视为未按时递交响应文件，所产生一切后果由供应商自行承担。

七、参与采购活动保证金（本采购项目不适用）

八、采购项目联系人及联系电话

1．联系人：沈艳晶、周新燕

2．联系电话：186****1030、186****5487

九、采购代理机构的名称、地址和联系方式

1．采购代理机构名称：天津滨海国际招标发展有限公司

2．采购代理机构地址：****路****号****广场

3．采购代理机构联系人：沈艳晶、周新燕

4．采购代理机构联系电话：186****1030、186****5487

5．采购代理机构电子邮箱：bh****@****.com

十、采购人的名称、地址和联系方式

1．采购人名称：渤海银行股份有限公司

2．采购人地址：****路****号****大厦

3．采购人联系人：李静

4．采购人联系电话：022-****5738

十一、发布公告的媒介

***网（http://www.****.com）、***平台（http://www.****.com）、***平台（****.tpre.cn）***平台（https://****.com.cn）上发布，其他媒体转载无效。

天津滨海国际招标发展有限公司

2026年9月24日