资保在案管理及审批线上化建设项目

供应商征集公告

根据中信银行股份有限公司信用卡中心（以下简称“征集方”）业务需求，现启动“资保在案管理及审批线上化建设项目”供应商征集工作。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下：

一、项目基本情况

（一）征集公告编号：  ITXM2022077  

（二）项目名称：资保在案管理及审批线上化建设项目

（三）项目地点：深圳

（四）项目内容

本项目需求定制化开发，需要人员在征集方驻场开发。

（五）项目要求

在满足项目功能的基础上，还需要保证以下要求。

1.系统可靠性

（1）单机房服务可用性不低于99.99%；双机房可用性不低于99.999%；

（2）服务可用性=（（服务周期总分钟数-服务不可用分钟数）/服务周期总分钟数）*100%；

2.系统可操作性

（3）在确保系统整体效能的情况下易于扩充、升级、维护；

（4）系统实施过程中应采用卡中心认可的版本管理工具，所有可供发布的配置文件、脚本文件、应用文件、二次开发源程序均应纳入版本管理。同时，系统开发时必须至少具备三套版本，即开发版本、业务测·试版本和上线版本。考虑到版本管理的可靠性和便利性，对于需要多个手工步骤操作的发布过程，必须集成到卡中心的自动化工具整合整个发布过程；

（5）系统应提供方便易用、适用于本系统的完整的技术文档，可以对系统进行二次开发及维护。提供修改的范围应涵盖前台业务界面、界面控制逻辑、后台业务逻辑、业务工作流程以及新功能扩展等；

（6）系统提供对于日志文件、临时文件、数据库表数据的定时归档和清理功能。定时归档和清理应支持自定义策略，包括但不限于归档时间点、保留期限、文件大小、业务条件等；

（7）系统应具备完善的异常处理机制，对于系统运行过程中出现的通讯异常等问题，应给予运维操作人员清晰的业务提示，并提供完备的业务干预措施；

3.技术要求

（8）支持分布式架构部署、灰度发布以及集群部署、横向扩容部署要求；

（9）系统应支持卡中心硬件和操作系统平台（Linux）；

（10）支持负载均衡部署方式，支持两地三中心的应用级灾备部署方式，灾备环境的数据同步不依赖外部数据库,增强系统的实时处理容灾能力；

（11）具有先进的应用接管、数据同步、数据备份机制；

（12）控制用户权限，具有审查、审计、追溯历史交易的能力；

（13）确保不同的功能需要有不同层次的安全接入，即不同级别的人只能进行各自权限范围内的操作；

（14）确保系统内部网络不受到外部恶意攻击；

（15）确保数据在通讯的各个环节中的安全性与保密性；

（16）系统提供灵活体系架构，具有性能扩展能力，支持通过增加服务器的方式进行任意扩展，可随业务发展和性能要求而方便地扩展；

（17）单点登录与统一管理：系统前端入口需接入卡中心统一的单点登录系统，如统一用户体系、5G全IP智慧坐席平台、新自动化作业平台等。基于对应单点登录系统的用户权限及组织架构，进行用户角色定制和权限分级管理；

（18）系统应使用通用稳定的组件技术，尽量不要依赖与版本相关的特殊功能，比如JDK、中间件等版本选择。避免因软件版本升级导致应用大范围的修改，禁止私自引进的不开放源码的jar包，dll库等程序类扩展组件；

（19）对系统进行模块化松耦合设计，将关键模块和非关键模块分离，提高关键模块的可用性和可扩展性；

（20）采用多层结构，按卡中心要求将Web层、应用层、数据层分开，各层相对独立，以便隔离各层的故障，尽量减少相互间的影响;

4.性能要求

（21）支持高并发、满足大用户量访问。保证在日间大并发量、日终大批量文件的情况下，系统仍能保证高效、稳定的运行；

（22）系统应具备高可用性，具有高的容错及故障恢复能力。系统性能稳定，在高峰期大量用户访问时，具有较强的并发事务处理能力；

5.安全性要求

（23）在日志中不得出现口令明文、密钥等敏感信息；

（24）针对用户的每次操作，可在后端/前端提供日志及表格供查询审计；

（25）在配置文件中不得出现口令明文；

（26）在数据库中不得出现口令明文，涉及相关敏感信息必须加密处理；

（27）涉及加密算法的，算法必须采用国密相关算法；

（28）互联网/专线端的页面和接口满足卡中心安全要求，不能存在XSS、CSRF等安全漏洞；

6.文档要求

（29）合作厂商在合作过程中，需按阶段及时提交清晰的项目管理、开发过程、正式交付文档，全部文档必须具有可读性和可用性；文档管理流程需适应当前中信银行卡中心要求；

（30）要求合作厂商提交阶段性文档时，经过项目负责人审核、签字确认；

（31）除了项目规定需提交的相关文档之外，还应提交以下文档：

《系统上线部署方案》、《系统运维手册》、《系统应急预案》;

7.原厂正版服务要求

（32）如系统因合作厂商要求涉及集成第三方软件，则所集成的第三方软件的许可授权以及维护保障等，统一由软件提供方负责，中信银行卡中心不另行付费;  

8.源码要求

（33）合作厂商须提供本项目相关所有源码。具体交验形式为厂商安排人员在中信银行卡中心现场开发，开发完成之后提供源码，由中信银行卡中心人员按照厂商提供的操作手册在中信银行卡中心现场进行编译，并将生成的可执行文件/应用包发布到生产环境提交测试验证;

9.许可授权要求

（34）本项目各功能模块无任何许可授权限制，包括各组件机器数量、注册用户数量、访问用户数量、在线用户数量、并发用户数量、存储数据量、网络流量和使用期限等等。

二、供应商要求

（一）基本资质

1.中华人民共和国境内注册的独立法人, 能够独立承担民事责任，注册资本和实收资本不少于500万；

2.成立时间不少于3年；

3.能提供近2个自然年经会计事务所审计的财务报告或财务报表

4.具有依法缴纳税收和社会保障资金的良好记录，需出具依法缴纳税收的证明文件；

5.具备相关行业资质；

6.企业运营正常、财务状况良好；

7.无重大违法、违纪行为，报名文件中需添加相关承诺。

（二）项目人员数量及专业资格要求

至少需要一个资深（后台开发）工程师、五个高级（后台开发）工程师、一个中级（测试）工程师。

（三）项目团队能力要求

项目团队能够基于SpringCloud框架开发项目，成员具备较强的独立分析设计能力及Java语言开发能力。项目团队需要在规定时间内交付项目，按里程碑结算。

（四）同类项目经验要求

满足下列条件：应征方的产品自2018年1月1日起至今，须具有金融行业实施案例，或有独立开发的自主知识产权的催收类管理系统且成功推广到其它金融机构应用的案例至少3个。（提供3份2018年1月1日起至今开展的案例合同复印件以及验收报告或发票复印件等证明材料并加盖公章，以合同签订时间为准，须体现合同首页、项目名称、采购内容、相关时间、双方盖章页等关键信息）；

三、报名方式

1.仅接受电子邮件报名； 

2.报名文件包括：一个PDF格式的《供应商报名文件》，以及一个EXECL格式的《供应商报名表》，具体详见附件；

3.报名文件须在15M以内；

4.报名文件不得为压缩文件、下载链接，也不可以分拆为多份文件、多个压缩包或多个邮件;

5.两个报名文件的命名均应为：征集公告编号-公司全称；

四、报名截止时间：2022年12月21日17:00

五、相关说明

1.上述内容为征集方采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准；

2.原厂需要授权代理商开展业务的，由原厂报名，并在报名文件中说明采用代理的原因；

3.收到报名材料后，征集方将在2个工作日内通过邮件回复“报名成功”，未收到邮件即为不成功，供应商不需要电话确认；

4.报名成功并不表示征集方通过其资格审核，或接受其参与本项目的采购工作,审核结果以征集方公布为准且征集方有权对供应商报名审核结果不做任何说明；

5.报名审核通过后，征集方将根据项目进度通过电话或邮件通知相应供应商进行技术交流；未通过审核的，不另行通知；

6.供应商提交资料中如有虚假信息，或无正当理由不参加技术交流的，征集方将取消其报名资格、记入供应商诚信档案并限制其后续参加征集方采购项目；

7.其他未尽事宜详见《供应商报名文件》中的“报名材料一：报名须知”。

六、联系方式与提交材料

项目咨询：

熊鹰（13823663667， xiongying_kzx@citicbank.com)

项目报名：

刘笑含（0755-88205686，liuxiaohan_kzx@citicbank.com)

报名材料请同时发送上述两个邮箱。

附件：1.供应商报名文件

      2.供应商报名表

中信银行股份有限公司信用卡中心

2022年12月2日