招标预公告
受广东省信用合作清算中心的委托，就广东省信用合作清算中心征信查询前置系统项目发布招标预公告。
本项目初步计划实施目标
本项目拟建设一套征信查询前置系统，作为广东农信大集中系统内农合机构向人行征信系统，发起征信报告查询（含个征和企征）等全部操作的统一出口。该系统必须能完全满足广州人行《广东省征信接入机构个人征信查询前置系统基本功能要求（试行版）》，具体要求如下：
（一）接入机构对“个人征信查询及异议处理子系统(以下简称人行征信系统)” 的全部操作必须通过登录“前置系统”完成。保证信用报告查询、异议处理、数据报送等操作的发起都在前置系统进行，本行管理员可对操作员的各项操作进行监控。
（二）前置系统通过把IP地址及MAC地址绑定对查询设备和查询用户进行网络标注，采用密码、短信验证、生物识别等至少一种验证方式进行登录，保证设备、人和查询账户一致。
（三）前置系统用户密码与人行征信系统用户密码加密映射功能,保证前置系统用户被盗用或出卖后，在其他查询网络无法登录访问人行征信系统。
（四）系统设置预警及阻断参数，对非工作人员、非工作时间查询、查询数量超阀值(每日、每月)、查询频率超限(每秒多次查询)、同一帐号重复查询多次以上、非工作计算机查询、无授权查询、授权信息不完整查询、机构内部定义的其他查询中出现的异常查询行为进行实时预警。对于达到阻断条件的进行提醒及日志记录、日志记录需详尽，包含事件发生的相关责任人，事件的时间，内部机构，IP及MAC地址进行定位，异常发生的种类及描述信息。并针对异常情况内部建立管理制度，机构内部要严肃处理查询异常情况。
（五）前置系统必须设置先授权后查询的查询访问控制功能，并包含电子化保存授权档案功能。客户的查询授权档案可在取得相应内部授权后按照查询机构、查询用户、查询时间、被查询人姓名、被查询人证件类型、查询原因等多种条件检索、调阅。
其中电子化保存的授权档案需要至少包含三个部分信息:
1、查询基本信息:包含查询网点信息、 申请及操作人员信息。
2.被查询人信息:包含被查询人证照信息，现场画面或者视频，各金融机构根据自身情况灵活调整，比如采用人脸识别将现场照片和比对照片同时展示。
3、查询授权书信息:签署的授权书信息，如是电子授权书，则将条放在本页面展现:如是纸质授权书，则需将扫描件进行电子档案保存。
（六）接入机构应设定严格的授权期限管理，不能进行模糊的、不明确的授权期限，针对金融机构的业务场景，授权期限规定如下:
1、贷前审批授权:
贷前审批授权有效期不得超过三个月。
贷前审批授权书与信贷合同授权书分开签署及管理。
2、贷后管理
授权结束日期按照合同约定到期日为准。如果出现未明确到期日的，金融机构与信息主体自行商定授权期限，但授权有效期不能超过三年。针对逾期或者展期等借款人未按约定结束业务的情形，金融机构可依法变更授权结束日期，变更后的授权日期与原授权结束日期不得超过三年。超过三年需要再此进行变更授权结束日期处理。
3、异议核查
查询原因为异议核查时，需要获得客户的异议核查授权，授权期限不能超过20天。
针对以上情形我分中心将建立预警机制，如果出现非授权时间内查询，视同非授权查询。
（七）前置系统应具备“贷后管理查询个人信用报告内部授权功能”，查询员使用贷后管理查询客户个人信用报告需向上一级主管申请，在申请中应写明贷后管理查询客户个人信用报告原因，经内部授权后方可利用贷后管理功能查询客户个人信用报告。
（八）接入机构前置系统查询得到的个人信用报告，只能在前置系统或信贷业务系统查看、打印，不得下载、复制及转发。系统中能够针对不同的人员权限查看不同的信用报告信息。系统能够进行信用报告中个人隐私信息的脱敏处理，减少个人信用报告隐私信息的泄漏风险。针对授权书已到期的被查询人严禁提交新的查询申请，而且授权到期后无法查看、打印信用报告。严禁将个人信用报告保存为图片、HTML、PDF格式的离线文件，针对离线文件仅能在授权期限内进行查看、打印，针对每次查询需要进行详尽的日志记录，确保每次查阅都可进行追溯。授权到期后离线文件必须进行彻底删除，并进行记录详细日志信息，防止查询人员获取大量客户信用报告后进行违法出售。
（九）记录跟踪与统计功能。用户访问前置系统进行的各项操作均应进行记录。前置系统要提供多维度的检索工具，允许拥有权限的审核用户按需选择合适的维度提取、查看统计汇总数据及明细信息。
（十）异议提醒功能，用户登录即显示本行存在的尚未回复的异议处理信息，并提示异议处理距离最后回复时间倒计时或已超时天数。
（十一）各接入机构使用业务系统触发式查询，业务系统发起查询申请报文，前置系统进行查询处理并返回报告的情况为触发式查询，此类查询同样需要遵守上述要求，并将查询的授权资料在查询前置系统中完整的保存管理，不能减少审批环节和监控环节。针对查询需求量较大的机构(每日查询量在200笔以上)可进行自动审批方案的申请，由征信分中心进行严格审核后方可进行实施。
（十二）征信查询前置系统对接广东省征信查询安全管理平台，各接入机构应将前置系统阻断日志、查询日志、报告查阅日志、离线报告删除日志传送至广东省征信查询安全管理平台(以下简称“信安平台”)，信安平台根据各接入机构实时详细日志情况实时监控查询异常，出现异常后及时预警，减少重大泄漏及系统性风险出现， 对接信安平台接口说明详见《附件1: 接入机构对接信安平台接口说明》。
除上述要求以外，征信查询前置系统还应满足：
1、征信查询前置系统必须满足广东农信二级法人管理架构的特点，支持省级参数和二级法人级参数，向信安平台报送日志时，需按二级法人分别报送。
2、征信查询前置系统要同时满足与一代、二代征信系统的对接，可查询一代、二代征信报告，支持页面、接口两种查询模式。
3、在2018年年底前，要按广州人行要求完成系统建设，可向一代征信系统查询征信报告，完成与广州人行信安平台对接的联调测试、验收投产。
二、供应商要求
1、报名信息：报名信息必须含公司简介、联系人、
实施商需提供至少三家中大型金融机构征信查询前置系统的实施案例，若已实现广州人行信安平台对接的案例更佳。
2、报名材料：包括营业执照、组织机构代码证（扫描件）、产品介绍和技术白皮书、同类型项目案例清单（列举案例名称、使用场景和范围、案例实施状态、案例实施时间和实施周期等信息）。
3、报名方式：将以上信息及材料发送到招标人邮箱(zhangting@gdrcu.com)和预公告经办人邮箱（panranwei@gdrcu.com)完成报名, 相关业务技术问题可
三、欢迎各潜在供应商提出合理的意见和建议，有意者可于2018年8月24日至2018年8月30日（法定节假日除外）每天9:00至17:00 （工作时间）尽早与招标人联系进行前期交流。
联系人：张小姐
联系
联系人：叶工、李杨
联系
2018年8月24日
项目联系人：李杨
