浙江宁波宁波银行股份有限公司风控部系统基础能力建设项目供应商召集公告
查看隐藏内容（*）需先登录
根据业务发展需要，******采购相关管理办法，我行拟对《风控部系统基础能力建设项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。一、资质要求*、注册资金人民币***万元（含）以上，财务状况良好；*、公司经营正常并存续*年（含）以上；*、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；*、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；*、同一法定代表人的两************不得在同一次项目中参加报名；*、参与报名的供应商能作为签约主体参与后期的商务流程；*、设备和产品应满足《网络安全法》等法律法规要求；*、报名供应商应符合宁波银行供应商管理相关要求；*、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。二、技术要求*、公司拟参与项目人员必须通过宁波银行面试，******不予准入。*、开发团队熟悉spring生态圈，掌握主流开发框架，同时需具备丰富的信用风险管理系统项目的实施经验，且有相应的系统架构提升落地案例。三、报名方式及起始时间请符合条件的供应商在****年* 月** 日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：https://***.******.***.cn/cpms/ananymous/cms/，并按要求填写相关报名材料。四、联系方式联系人：张学辉 ****-********（采购部）杨翔***********（科技部）风控部系统基础能力建设 项目主要需求概述基于“构建标准化的研发体系、夯实风控部系统基础能力，搭建需求开发标准化平台”的目标,项目主要范围为部门内研发体系的完善、系统基础能力的提升和需求开发标准化平台的建设。具体内容如下：一、支撑信贷研发平台跨部门多场景落地*.研发平台组件可插拔化改造： 打通水星脚手架与研发平台，将组件沉淀至水星平台，通过水星平台进行简单勾选新项目所需组件，即可生成相应的前、后端的可运行的代码，同时完成每个组件相应的示例代码与开发手册。*.UI/UE的多风格适配：支持多部门不同UI/UE组件的落地实现。研发平台内置多套风格切换。同时支持组件与页面风格的自定义扩展，实现UI/UE的快速替换。*.完成平台与用户机构权限体系解耦：进行平台标准化改造，剥离研发平台为标准平台，抽提标准API,实现不同系统的用户、机构、权限体系的标准接入。*.研发平台版本管理体系：实现研发平台多版本管理、代码对比、生成相应版本基线等功能，打造符合我行的研发平台的版本管理体系。*.跨部门系统支持：支撑至少两部门研发平台的使用并进行实际系统落地。二、系统基础能力提升*.分析部门系统重要系统痛点，给出架构提升方案，解决对应问题。三、需求开发标准化平台建设*.建设需求标准化平台包括但不限于以下功能点：工作台、任务管理、架构标准化管理、模板管理、新增产品/变更产品、产品需求跟踪、统计分析等。*.实现标准组件、标准接口、标准代码库间的联动，实现新增与修改相关元件等内容实现快速定位影响，实现血缘追踪等功能。*.新增产品/变更产品时，可通过选取已有模板，复用标准模板，快速维护新产品需求内容，减少了相同流程步骤的重复编写，避免差异性文档导致代码偏差。附件：宁波银行信息科技服务提供商尽职调查报告一、基本信息*.*服务提供商基本信息服务提供商******类型注册资本&************主营业务*.*监管评价（是否出现在监管机构的黑名单中）（最近二年在政府或金融同业合作过程中是否受到处罚）（是否存在未决诉讼）*.*关联公司或附属机构信息（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）*.*主要客户清单列表（主要客户群体）二、服务提供商持续经营能力*.*财务情况（近三年经审计的财务报表）三、服务提供商内部控制和管理能力*.*服务提供商内控评估报告（评估报告内容如覆盖以下***.******.***内容，则将评估报告内容对应填写至各个部分）*.*服务提供商的组织结构(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)*.* IT制度体系建设（******及项目的安全管理及流程管理建立了相应的制度）（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）（服务质量控制方法）*.*培训体系建设（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）*.*服务提供商人员离职率（了解公司技术人员的离职率）*.*IT风险管控（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）四、服务提供商信息技术能力*.*服务能力和支持技术 （服务提供商的技术能力资质证明，专业认证等）（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）*.*服务经验与市场评价（服务提供商主要的服务行业、主营业务、服务客户）（类似的服务项目经验及项目合同证明材料）五、服务提供商的网络和信息安全保障能力（该项评估内容用于非驻场信息科技外包）（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）
