根據(jù)業(yè)務發(fā)展需要，按照寧波銀行股份有限公司采購相關管理辦法，我行擬對《  信用卡進件渠道維穩(wěn)測試   項目》面向社會公開征集供應商，誠邀符合條件的供應商參與方案洽談。

一、資質要求

1、注冊資金人民幣200萬元（含）以上，財務狀況良好；

2、公司經(jīng)營正常并存續(xù)2年（含）以上；

3、企業(yè)或者其法人近兩年內(nèi)無行賄犯罪記錄，未被列入失信執(zhí)行人名單，無限制高消費、限制出入境等行為；

4、公司具備完善的組織架構和制度規(guī)范，擁有充足的技術、人員和設備資源；

5、同一法定代表人的兩個及兩個以上法人、母公司、全資子公司及其控股公司不得在同一次項目中參加報名；

6、參與報名的供應商能作為簽約主體參與后期的商務流程；

7、設備和產(chǎn)品應滿足《網(wǎng)絡安全法》等法律法規(guī)要求；

8、報名供應商應符合寧波銀行供應商管理相關要求；

9、如報名供應商為首次與我行合作供應商，請按附件格式提供“供應商盡職調查報告”。

二、技術要求

1、供應商擬參與項目人員必須通過寧波銀行面試，人員面試不合格的公司不予準入。

2、報名供應商需具備信用卡類或活動權益類系統(tǒng)等相關領域的測試經(jīng)驗。

3、供應商需滿足我行供應商管理要求。

三、報名方式及起始時間

請符合條件的供應商在 2025 年 5 月 9 日之前,通過“點擊報名”方式進行報名，報名鏈接如下：

https://cpms.nbcb.com.cn/cpms/ananymous/cms/

并按要求填寫相關報名材料。

四、聯(lián)系方式

聯(lián)系人：   張學輝（0574-83050673）  （采購部）

           陳  靜（0574-83058153） （業(yè)務部）

    黃曉燕（0574-87087210）   （科技部）

  信用卡進件渠道維穩(wěn)測試   項目主要需求概述

為強化我行信用卡業(yè)務穩(wěn)定，進件渠道作為進件的必要條件之，對信用卡進件渠道模塊持性穩(wěn)定性建設必不可少，如在整個進件環(huán)節(jié)中渠道平臺的穩(wěn)定性（包括二維碼生成、二維碼掃碼信息校驗、渠道信息生成、渠道定位校驗等）、各數(shù)據(jù)報表數(shù)據(jù)準確性（掃碼表、發(fā)卡表、二維碼管理表、渠道管理表等）、且對相關渠道系統(tǒng)支撐的穩(wěn)定持續(xù)性（如對接掌銀的一系列功能、對接貸后管理系統(tǒng)等）。主要項目需求如下：

1、進件渠道平臺整體優(yōu)化：由于進件渠道平臺經(jīng)過多輪的迭代，導致很多功能模塊閑置， 為節(jié)省系統(tǒng)資源在不影響現(xiàn)有功能的基礎上對于長期不用的限制功能模塊將做下架處理。

2、二維碼管理模塊優(yōu)化：視業(yè)務發(fā)展所需，定期在進件渠道、員工和二維碼預警等功能下新增部分預警規(guī)則，類型包括但不限于貸前預警規(guī)則、貸中預警規(guī)則、生息業(yè)務預警規(guī)則等，拓寬預警監(jiān)控的范圍。

3、二維碼管理模塊優(yōu)化：考慮到進件二維碼生成及使用量大，而隨著業(yè)務發(fā)展變化，人員崗位變動較大，人員變動或業(yè)務變動后，需要后臺手動失效二維碼。為控制風險，針對二維碼風險管理方面進行優(yōu)化，如自動失效功能、灰名單、黑名單功能、審批流程優(yōu)化等。

4、科技驅動系統(tǒng)優(yōu)化：為適應科技監(jiān)管要求的科技驅動系統(tǒng)優(yōu)化，如：用戶密碼設置優(yōu)化、用戶權限優(yōu)化、客戶信息報表等優(yōu)化。

附件：

寧波銀行信息科技服務提供商盡職調查報告

一、基本信息

1.1服務提供商基本信息

1.2監(jiān)管評價

（是否出現(xiàn)在監(jiān)管機構的黑名單中）

（最近二年在政府或金融同業(yè)合作過程中是否受到處罰）

（是否存在未決訴訟）

1.3關聯(lián)公司或附屬機構信息

（關聯(lián)公司或附屬機構是否存在經(jīng)營危機，該危機是否危及該服務提供商的正常經(jīng)營）

1.4主要客戶清單列表

（主要客戶群體）

二、服務提供商持續(xù)經(jīng)營能力

2.1財務情況

 （近三年經(jīng)審計的財務報表）

三、服務提供商內(nèi)部控制和管理能力

3.1服務提供商內(nèi)控評估報告

 （評估報告內(nèi)容如覆蓋以下3.2-3.6內(nèi)容，則將評估報告內(nèi)容對應填寫至各個部分）

3.2服務提供商的組織結構

(內(nèi)部控制部門，如是否建立了內(nèi)部的使用工具的安全測試部門、內(nèi)控部門、審計部門)

3.3 IT制度體系建設

（是否對其公司及項目的安全管理及流程管理建立了相應的制度）

（項目過程中的項目管理（PMO）體系，包括例會、溝通渠道等）

（服務質量控制方法）

3.4培訓體系建設

（是否對其員工定期開展技術技能以及安全防范相關的培訓，提供培訓計劃或培訓材料）

3.5服務提供商人員離職率

（了解公司技術人員的離職率）

3.6IT風險管控

（包括對公司本身的IT風險管控及所承接外包項目的IT風險管控情況）

四、服務提供商信息技術能力

4.1服務能力和支持技術

（服務提供商的技術能力資質證明，專業(yè)認證等）

（描述使用的工作方法、應用軟件、技術文檔、評估模型、評估工具等使用情況、知識產(chǎn)權等）

4.2服務經(jīng)驗與市場評價

（服務提供商主要的服務行業(yè)、主營業(yè)務、服務客戶）

（類似的服務項目經(jīng)驗及項目合同證明材料）

五、服務提供商的網(wǎng)絡和信息安全保障能力

（該項評估內(nèi)容用于非駐場信息科技外包）

（描述內(nèi)容可包括網(wǎng)絡與信息安全管理體系建設情況、網(wǎng)絡與信息安全技術防護體系建設情況、安全事件響應和恢復能力、實踐經(jīng)驗等）