根据学校和信息化建设与管理办公室(以下简称信息化办)有关规定,信息化办就统一身份认证安全功能优化加固服务进行采购,欢迎资质合格的供应商前来参加采购活动。
一、项目名称:统一身份认证安全功能优化加固服务
二、采购单位:四川大学信息化办
三、采购方式:公开采购(非政府采购)
四、资金来源:自筹资金
五、项目概算价:限价18.5万元
六、采购项目及概况:
四川大学信息化建设与管理办公室对统一身份认证安全功能优化加固服务进行公开招标,主要用于防范数据安全事件,提升身份认证体系安全性,防止统一身份账号凭证及用户敏感信息的泄露风险。本次安全功能优化通过强化身份验证机制、优化权限管理、实施数据脱敏处理等措施,确保用户数据全生命周期的安全合规,有效应对当前严峻的网络安全威胁。
具体安全功能优化加固包括以下5个方面:
1、动态认证与登录方式优化:将“手机号+验证码”登录改为“学/工号+短信验证码”登录功能,支持学/工号与手机号关联认证,提升身份验证强度与登录便捷性。
2、账号密码登录二次认证:在“账号+密码”认证基础上,启用短信验证码二次认证,防范凭证泄露导致的非法访。
3、取消非必要二次认证功能:在“学/工号+验证码”和“微信扫码”登录认证方式中,取消强制二次认证功能。
4、敏感信息全链路脱敏与加密存储:对管理后台(账户、机构、账户详情等页面)展示数据实施脱敏,手机号、身份证号等关键信息通过掩码处理,确保数据不可读。用户手机号、身份证号等敏感信息的加密保存数据库中。
5、实人认证与账号绑定:新增“手机号绑定”功能,在用户绑定手机号时,集成权威实人认证接口,引入官方数据源,对用户手机号、姓名和身份证号进行一致性验证,确认用户真实身份。
七、项目需求及技术要求:参数见附件《四川大学统一身份认证安全功能优化加固服务招标需求及评分标准》
八、供应商资格要求:
(一)企业营业执照副本(加盖公章的复印件);
(二)法人授权委托书和委托代理人身份证原件(法定代表人直接投标的可不提供,但须提供法定代表人身份证原件);
九、招标报名登记时间:2026年4月27日-2026年4月29日(周末和节假日除外),报名时提供供应商营业执照复印件加盖公司印章、法人授权书并加盖公司印章、授权代表身份证复印件加盖公司印章。报名地点:四川大学信息化建设与管理办公室东三教一楼104综合科。每天上午8:30-12:00、下午14:30-18:00。
十、开标时间及地点
开标时间为2026年4月30日9:30时整,地点为四川大学信息化建设与管理办公室305室。逾期送达或者未送达指定地点的投标文件,不予受理。
十一、招标响应文件格式自拟,内容要完全响应招标公告要求(含附件要求)。
十二、咨询联系人:四川大学信息化办 阙老师(报名):85411569 李老师(项目):85414831