******有限公司采購相關管理辦法，我行擬對《?鯤鵬司庫海外財資中心測試?項目》面向社會公開征集供應商，誠邀符合條件的供應商參與方案洽談。

一、資質要求

1、注冊資金人民幣200萬元（含）以上，財務狀況良好；

2、公司經營正常并存續2年（含）以上；

3、企業或者其法人近兩年內無行賄犯罪記錄，未被列入失信執行人名單，無限制高消費、限制出入境等行為；

4、公司具備完善的組織架構和制度規范，擁有充足的技術、人員和設備資源；

5、同一法定代表人的兩個及兩個以上法人、母公司、全資子公司及其控股公司不得在同一次項目中參加報名；

6、參與報名的供應商能作為簽約主體參與后期的商務流程；

7、設備和產品應滿足《網絡安全法》等法律法規要求；

******銀行供應商管理相關要求；

9、如報名供應商為首次與我行合作供應商，請按附件格式提供“供應商盡職調查報告”。

二、技術要求

******商行有測試項目實施案例，或是其測試人力框架供應商。

2、簽約主體具備長期測試人員儲備，能夠獨立開展項目工作，對項目團隊進行成熟的項目管理和測試過程管理，并對項目測試工作質量負責。

3、項目團隊須服從行方測試管理，遵守行方各項研發測試管理制度。

4、******銀行面試，人員面試不合格的公司不予準入。

5、如非我行人力框架供應商，組織須取得CMMI5級或TMMI5級認證。

?

三、報名方式及起始時間

請符合條件的供應商在?2025?年?7?月?10?日之前,通過報名鏈接“點擊報名”方式進行報名，報名鏈接如下：******/cpms/ananymous/cms/，并按要求填寫相關報名材料。

四、聯系方式

聯系人：??張學輝 ?0574-****** ?（采購部）

??????????操瑞超 ?******????（業務部）

??余璐璐 ?******????（科技部）

???鯤鵬司庫海外財資中心測試??項目主要需求概述

******銀行一體化、風險管理一體化的目標，項目內容如下：

1、************銀行接入，實現余額明細的查詢和匯出匯款等交易，助力客戶配置全球資金統一視圖、搭建全球資金收付平臺。

2、風險管理一體化：在財資端，新增海外客商風險查詢服務。在內管端，新增客戶查詢頻率配置功能。在API接口方面，新增海外客商風險查詢API接口。在數據統計方面，新增客戶使用情況統計。

附件：

******銀行信息科技服務提供商盡職調查報告

一、基本信息

1.1服務提供商基本信息

1.2監管評價

（是否出現在監管機構的黑名單中）

（最近二年在政府或金融同業合作過程中是否受到處罰）

（是否存在未決訴訟）

1.3關聯公司或附屬機構信息

（關聯公司或附屬機構是否存在經營危機，該危機是否危及該服務提供商的正常經營）

1.4主要客戶清單列表

（主要客戶群體）

?

二、服務提供商持續經營能力

2.1財務情況

?（近三年經審計的財務報表）

?

三、服務提供商內部控制和管理能力

3.1服務提供商內控評估報告

?（評估報告內容如覆蓋以下3.2-3.6內容，則將評估報告內容對應填寫至各個部分）

3.2服務提供商的組織結構

(內部控制部門，如是否建立了內部的使用工具的安全測試部門、內控部門、審計部門)

3.3 IT制度體系建設

（是否對其公司及項目的安全管理及流程管理建立了相應的制度）

（項目過程中的項目管理（PMO）體系，包括例會、溝通渠道等）

（服務質量控制方法）

3.4培訓體系建設

（是否對其員工定期開展技術技能以及安全防范相關的培訓，提供培訓計劃或培訓材料）

3.5服務提供商人員離職率

（了解公司技術人員的離職率）

3.6IT風險管控

（包括對公司本身的IT風險管控及所承接外包項目的IT風險管控情況）

?

四、服務提供商信息技術能力

4.1服務能力和支持技術

（服務提供商的技術能力資質證明，專業認證等）

（描述使用的工作方法、應用軟件、技術文檔、評估模型、評估工具等使用情況、知識產權等）

4.2服務經驗與市場評價

（服務提供商主要的服務行業、主營業務、服務客戶）

（類似的服務項目經驗及項目合同證明材料）

?

?

五、服務提供商的網絡和信息安全保障能力

（該項評估內容用于非駐場信息科技外包）

（描述內容可包括網絡與信息安全管理體系建設情況、網絡與信息安全技術防護體系建設情況、安全事件響應和恢復能力、實踐經驗等）