企业采购谈判邀请函-广西北部湾银行.doc

统一查控系统采购需求

一、系统建设目标
本项目通过采购成熟的综合前置平台或中间业务平台，按照有权查控机构接口规范以及我行行内系统接口规范进行开发，严格按照各有权查控机构上线时间要求，及时实现相关网络查控业务。本期项目需实现以下有权查控机构的网络查控业务：
1、人行电信反欺诈查控
2、最高法查控
3、最高检查控
4、公安部查控
5、安全部查控
6、广西区高法查控
7、广西区公安厅查控
二、综合前置平台或中间业务平台需求（以下每条必须逐条响应，并能够提供能够证明响应结论的相关说明）
1、描述总体架构的逻辑示意图。描述外联通讯、内联前置及业务运行平台三者之间的关系，三者要求能独立部署。
2、描述运行平台、开发平台、运维/监控平台、测试/仿真平台的关系以及各自功能、架构。哪个平台不包含在本次竞标产品中？
3、支持7*24小时不中断业务，简述高可用部署方案。
4、支持多节点集群部署，支持应用的分布式部署，集群各节点能够统一管理，简述原理及架构。
5、支持数据库与服务独立部署，业务逻辑不使用存储过程。
6、生产环境能够进行应用故障节点隔离，描述故障隔离的级别（按外联渠道、应用还是交易级别？）。
7、支持负载均衡应付业务突发高峰（是否可以不使用第三方硬件或软件？）
8、支持灵活可配的流量控制功能，支持交易、服务的优先级自动化调度管理。
9、支持可配置的动态路由选择功能。
10、支持主流通讯协议和主流报文格式的配置化开发，描述配置化方法。
11、提供交易的图形化、流程化开发工具，修改代码自动在图形界面发现变化。
12、支持自动冲正，描述自动冲正的原理。
13、提供自动任务、批量引擎及文件传输等平台级引擎服务。
14、提供完善的加解密机制，支持软、硬加密方式，支持国际主流加密算法和国密算法。
15、提供一套灵活高效、安全稳定对账机制，描述对账机制。
16、开发平台使用主流的开发语言。
17、支持数据字典管理，数据元素灵活可配，描述管理和配置方法。
18、提供统一的图形化、配置化开发平台，包含完整的公用组件库，实现标准化开发、组件重用和统一管理，支持拖拽式流程定义开发，支持业务流程的可视化组合。
19、开发平台中，资源树及其它开发资源支持权限控制、按级别管控。
20、具备开发文档自动生成功能。
21、提供可视化版本控制工具的截图，简述版本管理流程、工具和原理。
22、提供集成测试工具，支持配置化的仿真、挡板开发，描述支持的程度。是否需要独立的或第三方产品？
23、支持总分行部署和开发模式。
24、监控管理平台要求具备以下功能：
（1） 提供监控数据接口，供第三方IT运维系统集成使用，简述接口功能。
（2） 提供平台运行至当前的系统总处理笔数、系统成功处理笔数、业务总处理笔数、业务成功总处理笔数、最大处理时间、最小处理时间、平均处理时间、以及各峰值数据；在指定时间间隔内按全口径、按渠道、按应用、按交易等的系统处理笔数、系统成功处理笔数、业务处理笔数、业务成功处理笔数、最大处理时间、最小处理时间、平均处理时间、以及各种成功率或失败率。
（3） 提供平台运行指标和服务指标监控，提供醒目的方式标示异常或潜在的异常，并提供多种异常预警方式。
25、运行管理平台要求具备以下功能：
（1） 提供统一运行管理平台，具有业务、技术维护的图形化操作界面。
（2） 提供按操作权限进行平台集群、单个机器节点、组件、服务和渠道进行启动、停止处理功能。
（3） 支持非停机的在线投产，支持应用变更的在线投产，描述版本投产机制及投产流程。支持热部署的级别是应用级别、参数级别还是两者？并描述。
（4） 支持新业务的自动化部署，支持版本投产前检查，支持多版本发布并同时在线，支持系统和业务参数的动态调整，描述实现原理。
（5） 提供统一的日志查看和分析工具，根据多条件维度，查看和分析平台各物理节点的日志文件。
（6） 提供完善的数据备份清理工具或功能。
（7） 提供明细级别的单笔交易详情。
26、提供包含平台在内的所有源代码存放我行（可以签订保密条款），是否有附加条件？
27、是否承诺在我行定制开发的应用级源代码知识产权为我行所拥有？
三、查控业务需求
按照《最高人民法院、中国银行业监督管理委员会关于联合下发<人民法院、银行业金融机构网络执行查控工作规范>的通知》、《中国人民银行办公厅关于建设电信诈骗风险交易事件管理平台相关工作的通知》、《中国银监会办公厅 公安部办公厅关于印发银行业金融机构与国家公安机关开展涉案资金网络查控技术规范的通知》、《中国银监会办公厅 国家安全部办公厅关于印发银行业金融机构与国家安全机关开展涉案资金网络查控技术规范的通知》、《中国银监会办公厅 最高人民检察院办公厅关于印发银行业金融机构与检察机关开展涉案账户资金网络查控技术规范的通知》等文件要求的功能，满足但不限于以下功能：
1、账户止付
获取到有权查控机构紧急止付类命令后，按照要求进行账户的止付等操作并反馈。止付业务包括：止付与反馈、止付解除与反馈、止付延期与反馈。
2、账户冻结
获取到有权查控机构快速冻结类命令后，按照要求进行账户的冻结等操作并反馈。冻结业务包括：冻结与反馈、冻结解除与反馈、冻结延期与反馈。
3、账户扣划
获取到有权查控机构扣划类命令后，按照要求进行账户的扣划操作并反馈。
4、账户查询
获取到有权查控机构账户查询类命令后，按照要求进行账户的查询操作并反馈。查询包括：账户基本信息查询、交易流水、金融资产信息、司法强制措施、共有权/优先权信息、关联子类账户信息、动态查询等。
5、信息上报
信息上报包括案件举报和可疑名单上报。案件上报主要是客户提供相关信息、行内监测或其他渠道获取的相关诈骗信息。经账户协查管理平台上报至人民银行。可疑名单上报是相关系统将数据推送至账户协查管理平台，经行内业务人员确认授权后上报至人民银行。
6、名单核验
办理转账(包括柜台转账、ATM转账、网银转账、手机银行转账等)、汇款、取现等业务前，对汇出账户和收款账户进行涉案账户查验。
7、参数维护
提供证件、币种、联系人、机构编码等参数信息的维护。
8、综合查询
提供了参数和业务数据的综合查询功能。
9、系统管理
维护用户、机构、业务权限、菜单、日志、字典等系统管理功能。
四、其他需求
1、系统版本控制的需求
系统的规划和实施应当考虑版本控制的需要，建立系统版本控制的机制，生成和保留系统更新、升级的操作记录。
2、知识转移
项目实施方应针对我行相关技术人员安排必要的业务和技术培训，使我行相关技术人员理解和掌握相关开发技术、熟悉技术平台、熟悉日常运行与维护工作，并根据技术人员的要求进行相应的培训，提供相关的学习资料。
3、项目管理
项目实施方应当按照我行相关规定，充分考虑我行实际情况，制定并严格执行合理的项目管理制度和流程，包括人员组织、人员分工、交流沟通、项目进度管理等，充分考虑项目实施的风险点，能够及时发现和控制项目实施风险。在人员组织上，明确项目组成员的权责关系，保障实施方的人力资源投入，实施方人员遵守我行的相关规定，满足广西北部湾银行对项目实施方的统一管理要求；根据项目实施计划，建立合理的项目交流沟通机制，保障信息技术相关人员对项目实施情况的了解；项目实施应严格按照双方确定的计划进行，保证项目进度，一旦出现偏差，应具备合理的问题管理机制。项目人员进入现场实施阶段，项目人员的调动、离场需要征得我行的同意。投标书中明确项目实施团队主要的参与人员的名单。同时，严格规定项目进入实施后，70%比例内人员不允许有变动、项目经理不允许变动，保持项目进展的连续性，否则视为违约。
4、基本售后服务和技术支持要求
我行将组织对本项目的最终验收，系统最终验收合格之日起，进入免费维护期。中标开发商必须提供详细的技术支持和服务方案。应明确免费服务范围、免费期限（至少承诺一年的免费维护期）、免费服务人员、免费服务内容和服务响应时间、排除故障时间等内容。
5、技术文档
开发方应提供完备的项目管理和实施文档，包括经双方确认的项目实施计划、需求文档、项目方案、系统概要设计、详细设计文档，数据库设计文档，数据字典、测试文档（方案、案例等）、系统安装手册、系统维护手册、系统备份方案、上线文档、应急预案、切换方案、压力测试设计文档、压力测试报告以及我行信息科技项目所要求的其它文档。
8