蒙商银行借记卡空白卡制作及个人化服务采购项目单一来源公告

项目名称：蒙商银行借记卡空白卡制作及个人化服务采购项目

采购人：****点击查看

一、采购内容及预算

（一）采购内容

1.项目采购需求概述

制卡服****点击查看银行提供金融IC借记卡（主要为磁条芯片复合双界面卡，以下简称IC卡）制卡全流程的工作及服务，主要包括：

（1）提供IC借记卡制卡及负责提供数据加密所需的软硬件产品。

（2****点击查看银行和中国银联关于金融IC卡最新技术规范的要求免费为我行提供技术方案和进行技术更新。

（3）免费卡面设计（版权归我行所有，AI文件需提交我行备案，文件需满足直接生产要求）、免费防伪印刷服务、免费提供测试卡、样卡。

（4）免费提供金融IC卡技术资料及开发方案。

（5****点击查看银行****点击查看中心要求的产品检测，根据评标结果确定入围供应商后，入围供应商须在60个工作日内完成相关产品检测。

（6）系统对接：根据评标结果确定入围供应商后，入围供应商须在90个工作日内完成相关系统对接。

（7）负责免费完成借记卡行业应用配合改造。

2.技术、业务等具体需求

（1）安全芯片和芯片操作系统要求

①供应商应拥有芯片操作系统的全部知识产权。

②产品使用的芯片及芯片操作系统不应有被攻击、破解的记录。芯片操作系统需符合《中国银联集成电路（IC）卡操作系统技术规范》要求。

③对于芯片或芯片操作系统被攻击、破解的情况下，及对于芯片操作系统的后门、****点击查看银行损失的，供应商应承诺对已供货产品的退货，并负责相应的召回工作。由供应商赔****点击查看银行及其客户产生的损失。

④IC卡需为符合PBOC最新标准并支持DDA的CPU双界面芯片卡；

⑤具有以硬掩膜方式加载应用的能力，卡片操作系统、虚拟机以及金融应用必须以硬掩膜的形式全部放在ROM中；

⑥芯片有足够的运算能力，满足扩展要求；

⑦支持高速通讯接口。

⑧COS要求：基于Java平台(支持静态、动态Java应用)或Native平台；拥有自主知识产权，支持多安全域管理，支持多应用（可以在卡片中加载PBOC应用外的其他金融或者非金融行业应用。新应用的加载可以在制卡时完成，也可以在发卡后通过脚本完成，已经加载的应用间互相独立）；完全符合银联组织制定的卡片安全规范。

投标产品为Java卡应采用符合Global Platform等规范的开放式操作系统，GP版本不应低于2.1.1版本；JRE环境（Java Card Runtime Environment）应为JRE2.1.1及以上；芯片型号对应的COS（卡内操作系统）必须提供授权证明材料或授权函，并能通过相关应用检测。投标产品为Native卡应符合《中国银联集成电路（IC）卡操作系统技术规范》的要求，并提供银联集成电路（IC）卡操作系统测试报告。以上要求满足一种产品即可。

⑨密码处理器：芯片提供硬件RSA处理器和硬件随机数发生器；提供硬件加密算法，支持DES、3DES、RSA、SHA-1、SM2、SM3、SM4算法；支持1024位以上RSA密钥，及1024位以上DDA\CDA(CDA非强制)验证；芯片卡需要实现DDA\CDA(CDA非强制)卡片验证方法以及其他PBOC/UICS安全规范中要求的加解密功能，包括脱机PIN验证、发卡行认证、脚本解密和验证处理。

（2）金融应用要求

①供应商提供的产品符合PBOC最新标准，并且为硬掩膜产品。

②供应商提供的产品需符合相关技术指标要求，金融应用、产品安全性与认证报告描述完全一致。

③供应商应提供金融应用个人化手册，详细描述对金融应用进行个人化的指令、建立的文件记录，替换卡片主控密钥和切换卡片安全状态的方法等。

④****点击查看银行的个人化规范，提供符合规范要求的金融IC卡产品。

（3）行业应用要求

①****点击查看银行要求开发联名卡行业应用产品。行业应用的整体构架、数据准备、密钥管理、个人化流程及行业应用需求分析、概****点击查看银行项目要求，同时供应商应提供行业应用产品安装说明、个人化接口指令等技术操作手册。****点击查看银行项目要求擅自发行相关产品，需承担由此造成的所有损失。

②行业应用开发完成后应进行充分的测试和试用才能批量供货，不允许在开发未定版的情况下向联名方通报项目发卡。对于发卡试运行过程中发现的卡片功能、产品性能等问题，供应商应及时解决并提供改进方案。经验收通过后，才能继续供货。

③****点击查看银行开发的行业应用联名卡，卡片供应商应提供应用源代码。供应商应提供对代码的外部接口进行详细描述的说明文档，告知对外函数的参数类型、取值范围和应用含义。卡片供应商应提供行业应用安装说明，对安装指令的参数进行详细说明，在必要情况下应进行安装演示。卡片供应商应提供行业应用个人化接口指令，对接口指令中涉及到数据加密和计算mac码的部分应详细说明参与密码计算的参数和使用的加密方法。对于个人化过程中的应用密钥装载，也应提供参数含义、加密算法等技术细节。

（4）IC卡金融应用个人化要求

①IC卡金融应用指的是对于芯片卡应用而言，主要指符合由卡组织或权威金融机构制定的借记应用、纯电子现金应用、基于借记应用的电子现金等金融支付应用。

②****点击查看银行提供个人化服务前，必须满足银联的要求。****点击查看银行提供IC卡制卡数据、密钥的加密传输方案，方案应符合《银联标识卡个人化企业安全指南》最新版本及相关行业应用标准要求。

③供应商应按中国银联卡组织以及相关国家主管部门的安全规定，建立严格的对卡片个人化数据信息管理和使用的安全控制体系，包括对数据的接收、解密、在生产过程中的传递、制卡后的数据删除、所有制卡信息的保密等方面。厂商需要能够并且安全的密钥交换、数据传输的安全规范，****点击查看银行的数据安全。****点击查看中心需要有全套的自备密钥管理以及数据处理系统，以保证能够有****点击查看银行制卡数据处理。因供应商管理不善而发生克隆卡造成的损失由供应商承担。

④个人化全部完成后，供应商将每张卡进行读写检测，全部通过后才能作为成品；每批卡完成后，需抽取一定比例的卡片进行检测，内容包括：IC卡芯片信息、磁信号、强度、磁道格式、位置等。全部检测合格后，卡片才能封装、入库。

（5）文档支持要求

①供应商须提供卡片型号所对应产品的资质证明和安全性设计说明文件。

②供应商须提供卡片型号所对应金融应用的接口说明、卡片个人化脚本和个人化例程。

（6）培训要求

免费提供咨询培训服务，包括银行卡新产品、新规范、新技术培训及市场咨询服务等，提供芯片卡到期密钥更新项目的技术服务支持，****点击查看银行提供IC卡技术发展趋势、防伪及新产品新工艺、IC卡行业应用方向及趋势等方面的相关技术交流和培训服务。

（7）安全措施

①供应商用数据加密传输系统对数据进行加密传输，须得到银联的测试认可。

②个人化车间每道工序之间必须隔绝，非本工序作业人员不得入内。

③供应商在接到生产任务后，****点击查看中心全程监控录像，原材料、半成品、成品、废品均实施数字管理，废品在保安部监控下销毁。

（8）服务流程

①批量制卡：供应****点击查看银行批量制卡数据后及时确认，如数据无****点击查看银行要求及时完成制卡、卡片个人化、封装并交付指定的邮寄厂商寄送。

②零星制卡：供应****点击查看银行零星制卡数据后及时确认，****点击查看银行反馈数据接收确认回执，同时确保及时完成制卡、卡片个人化、封装并交付指定的邮寄厂商寄送。

（9）邮件交寄

卡片个人化及封装完成后，应及时邮寄。邮寄时供应商应根据制卡清单核对邮件数量，保证数量准确；邮寄厂商核点实物，确保邮件实物数量、制卡邮封数据与寄递数据保持一致。供****点击查看银行进行卡片寄送的查询工作，并将查询结****点击查看银行。

供****点击查看银行个性化装箱规则及装箱清单要求。

（10）其他内容

①个性化制卡服务：****点击查看银行个性化IC卡需求提供相应个性化制卡服务，如定制卡面IC卡、限量发行纪念IC卡、特殊材质及形状IC卡制卡及个人化服务。****点击查看银行需求提供相关的实施方案并依照双方共同认可的方案实施。

②空白卡备库：****点击查看银行借记卡零星制卡订单的时效性，****点击查看银行库存数量要求提前生产出空白卡备用，当空白卡的库存数量低于要求时，供应商应及时通知行方沟通备库量补足库存。

③废卡处理：供应商如在制卡过程中产生废卡应做好废卡交接工作，每月****点击查看银行反馈废卡清单，同时将卡片存放在指定位置并由专人保管，****点击查看银行例行检查时监督销毁。

④供应商必须提供芯片原厂商供货承诺函。

（11）物品质量要求

①成****点击查看银行****点击查看中心的安全检测。供应商承诺最终提供的产品在卡片规格、材质生产、质量要求、版面印刷等应符合卡组织发行标准且与产品上线前测试通过的样品完全一致。

②供应商承诺最终提供的产品在运算性能、存储容量、对相关技术规范的支持程度与产品上线前测试通过的样品完全一致，金融应用、产品安全性与检测认证报告中描述的完全一致，金融和行业应用功能与项目开发测试过程中提供的样品完全一致。如有违反供应商应主动采取退货、召回等措施，且产生的费用由供应商全部承担。

③供应商须保证卡片生产所需的主要材料为优质材料，必须建立完善的质量管理体系，具备齐全的检测设备和完善的监测手段。

④供应商须承诺卡片操作系统和应用不含危及金**全的漏洞和任何后门，对由于产品缺陷导致的安全问题，由卡片厂商负责召回、****点击查看银行及客户的损失。

⑤成品卡交付到指定点之日起的二十四个月内为产品质量保证期。质量保证期内，如产品出现质量问题（如起膜、掉色、芯片脱落等）的数量超过千分之一，供应商应免费为我行更换合格产品，并承担因质****点击查看银行所有损失的经济赔偿。

（12）卡样设计要求

①供****点击查看银行提出的借记卡产品客户定位、市场投放需要，进行相应的卡产品设计，该设计包括但不限于产品外观、产品介质的设计；****点击查看银行提出产品设计需求后最长不超过3个工作日给出响应，最长不超过7个工作日提交产品设计初稿，****点击查看银行的要求及时调整设计方案至符合设计意图为止。

②供****点击查看银行提供相应的卡片版面设计图案，不得供他方所用；须保证该版面设计图案均为原创，****点击查看银行指定范围内的、获得授权的字体；卡样****点击查看银行要求或**终止时，将卡片版面设计资料（包括版面设计图案及矢量文****点击查看银行，提供的卡片版面设计资料应能满足其它供应商直接制作的要求，不得对矢量文件（AI文件）进行任何修改。

③免费提供样卡制作服务，****点击查看银行的要求及时调整至符合设计意图为止。

（13）卡片工艺要求

①供应商应根据设计文件、结合工艺特点，提出色彩、制作工艺等综合建议方案，真实地表现设计稿件的色彩、层次感、品质表现。

②具有工艺颜色、材质的控制能力，能根据本行确定的颜色标准，进行批量卡片制作。

③具有如下特殊工艺卡片的生产能力：珠光卡、黑色PVC卡、镭射卡、浮雕卡、布纹卡、冰沙工艺卡、彩色PVC卡、透明卡、贝壳卡、镶钻卡、彩基镭射PVC、3D爆珠卡、立金卡、多层立体效果（3D工艺）卡、卡面3D、精密烫卡、触感油墨卡、磨砂油墨卡、3D油墨卡、木纹卡、香水卡、珐琅彩、丝绸卡、宣纸卡、个人化普通照片（内成像）卡、DIY定制化卡等特殊工艺。

④在充分了解卡片材质特点的基础上进行印制及特殊工艺的制作，并确保特殊工艺与后期芯片粘制、个性化凸字信息、CVV码打印等不影响卡片的正常使用。供应商提供的卡片针脚数应为8PIN或6PIN芯片，磁条需提供标准磁条(含黑色、绿色、金色、银色等颜色）及隐形或异形磁条。

（14）供货时间要求

正常供货时间：从收到订单或制卡数据开始，10个工作日内发货。

加急供货时间：从收到订单或制卡数据开始，5个工作日内发货。

以上供货时间包括零星制卡。

（15）售后服务要求

①电话支持响应服务

当日常系统运行过程中遇到任何有关软件或硬件等方面的问题以及供应的卡片出现任何非我行原因导致的质量等问题时，可以直接拨打供应商7×24小时支持电话，供应商将在15分钟内做出响应，供应商将及时提供完整、准确的解答。不能立即解答的问题，将在1小时内给予电话或电子邮件方式的问题解答。

②现场服务

若电话支持服务不能解决问题，供应商派技术人员在48小时内赶赴现场进行故障处理。遇到重大技术问题，供应商将****点击查看小组进行故障分析，在最短时间内排除故障。

（二）含税采购预算

按照采购计划，一年预算约为153.09万元。

三、单一来源采购方式的原因及论证意见

根据《蒙商银行集中采购管理办法》第二十二条规定，本项目符合:(三)必须保证原有采购项目一致性或者服务配套的要求，需要再次从原供货商处采购的。

具体原因说明：

新一代系统上线后，我行与新增加的借记卡空白卡制作及个人化服务供应商之间建立数据传输通道，需要业务部门发起系统改造需求，由建信金科承接实施。参考2025****点击查看公司建立数据传输通道的工作量，预计需支出成本约22万元，本次与新增加的借记卡供应商之间建立数据传输通道预计支出成本也需要20-30万。同时，由于建信金科合同即将到期完成的改造时间可能**。

****点击查看公司2022年中标成为我行借记卡空白卡制作及个人化服务的供应商。双方建立了制卡数据传输通道并于2024年我行新一代系统上线后进行了改造，目前数据传输正常。其历年供货情况如下，2022年约14万张、2023年35万张、2024年约10万张、2025年约7万张。

综上，从降本增效及业务连续性分析本项目符合单一来源采购适用条件。

四、拟定供应商信息

****点击查看公司

五、公示期限

自本公告发布之日起5个工作日。（2025年7月2日至2025年7月8日）

六、异议提交

潜在供应商、单位或个人对公示内容有异议的，请在公示期内以书面形式（需加盖公章或本人签字）向采购联系人提出，并附相关材料。

联系人：李任桀

联系地址：****点击查看市**区**南路2号蒙商大厦

电子邮箱：****点击查看@msbank.com

七、发布媒介

本公告在****点击查看官方网站上发布。