根据业务发展需要,按照****采购相关管理办法,我司拟对《 acl标准接入项目 》面向社会公开征集供应商,诚邀符合条件的供应商参与方案洽谈。
一、资质要求
1、注册资金人民币200万元(含)以上,财务状况良好;
2、公司经营正常并存续2年(含)以上;
3、企业或者其法人近两年内无行贿犯罪记录,未被列入失信执行人名单,无限制高消费、限制出入境等行为;
4、公司具备完善的组织架构和制度规范,拥有充足的技术、人员和设备**;
5、同一法定代表人的两个及两个以上法人、母公司、****公司****公司不得在同一次项目中参加报名;
6、参与报名的供应商能作为签约主体参与后期的商务流程;
7、设备和产品应满足《网络安全法》等法律法规要求;
8、报名供应商应符合宁银消金供应商管理相关要求;
9、报名供应商请按附件格式提供“供应商尽职调查报告”。
二、技术要求
1、具备在国有五大行、****银行、城商行、消金公司实施案例,技术方案具有较强的前瞻性和可落地性。
2、签约主体具备长期人员储备,能够独立开展项目工作,对项目团队进行成熟的项目管理和过程管理,并对项目工作质量负责。
3、项目团队须服从宁银消金各项管理制度。
4、公司拟参与项目人员必须通过宁银消金面试,****公司不予准入。
5、如非我司人力框架供应商,组织须取得CMMI5级或TMMI5级认证。
四、联系方式
联系人: 田壮壮 0574-****2465 (采购部)
任 存 0574-****4560 (科技部)
胡彬鲁 0574-****4970 (业务部)
acl标准接入项目需求概述(一)项目背景为规范消费金融业务**模式、提升渠道接入效率、实现**方标准化高效联动,本项目依托消金渠道系统现有全栈技术底座,针对渠道接入层(ACL)开展标准接入专项建设。
围绕外部**方标准化接口规范、统一业务流程、规范数据交互及集中权限管控需求,完成标准化接入改造与落地,实现标准**方快速对接、接入流程规范可控、上下游系统高效协同。下载
(三)核心需求详情1. 标准接口统一搭建
按照行业规范及内部业务标准,构建标准化API接口体系,统一接口协议、报文格式、交互逻辑,实现与各类标准**方的快速对接,打通标准渠道全流程数据互通与业务协同。
2. 接入流程规范化落地
梳理标准渠道接入全链路流程,明确接入审核、接口调试、上线验收等各环节标准,统一数据加密、日志审计及风控校验机制,实现标准渠道接入流程标准化、规范化,大幅提升接入效率。
3. 接入参数配置化
将渠道参数、字段映射、限额限流、加解密方式等沉淀为配置项,新增标准渠道以配置为主、开发为辅,压缩接入周期,降低后续维护成本。
4. 系统协同能力强化
优化接口调度、**分配与异常处理机制,实现标准接入渠道与下游业务系统、风控系统的无缝协同,支撑多标准**方同步接入、高效运转,保障业务流程顺畅衔接。
5. 接入文档与联调支撑
提供标准接口文档、联调环境与问题闭环机制,规范联调过程,缩短**方对接与上线周期。
附件:
宁银消金信息科技服务提供商尽职调查报告(模板)
一、基本信息
1.1 服务提供商基本信息
| 服务提供商全称 | |||
| 成立日期 | 法人代表 | ||
| 公司类型 | 注册资本 币种 | ||
| 统一社会信用代码 | |||
| 公司地址 | |||
| 联系人 | 联系人电话 | ||
| 公司主营业务 | |||
1.2 监管评价
(是否出现在监管机构的黑名单中-中国执行信息公开网查看是否被列入“失信执行人”)
****政府或金融同业**过程中是否受到处罚-信用中国查看“重大税收违法失信主体”)
(是否存在未决诉讼-中国执行信息公开网查看“综合查询被执行人”)
1.3 关联公司或附属机构信息
****公司或附属机构是否存在经营危机,该危机是否危及该服务提供商的正常经营)
1.4 主要客户清单列表
(主要客户群体)
二、服务提供商持续经营能力
2.1 财务情况
(近三年经审计的财务报表)
三、服务提供商内部控制和管理能力
3.1 服务提供商内控评估报告
(评估报告内容如覆盖以下3.2-3.6内容,则将评估报告内容对应填写至各个部分)
3.2 服务提供商的组织结构
(内部控制部门,如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
3.3 IT制度体系建设
****公司及项目的安全管理及流程管理建立了相应的制度)
(项目过程中的项目管理(PMO)体系,包括例会、沟通渠道等)
(服务质量控制方法)
3.4 培训体系建设
(是否对其员工定期开展技术技能以及安全防范相关的培训,提供培训计划或培训材料)
3.5 服务提供商人员离职率
****公司技术人员的离职率)
3.6 IT风险管控
****公司本身的IT风险管控及所承接外包项目的IT风险管控情况)
四、服务提供商信息技术能力
4.1 服务能力和支持技术
(服务提供商的技术能力资质证明,专业认证等)
(描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等)
4.2 服务经验与市场评价
(服务提供商主要的服务行业、主营业务、服务客户)
(类似的服务项目经验及项目合同证明材料)
五、服务提供商的网络和信息安全保障能力
(该项评估内容用于非驻场信息科技外包)
(描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等)