一、项目名称:2025年相关监管平台数据报送测试和跟踪服务采购项目
二、采购内容简介
采购1年服务,为我行提供相关平台数据报送测试和跟踪服务,具体需求如下:
(一)服务内容及要求
1.联调测试服务
(1)配合我行接入联调测试环境。安排专人为我行分配测试地址、测试账户,协调解决测试过程中的网络、环境方面问题。配合我行查找历史数据报送质量问题,研究形成联调测试方案。
(2)开展数据报送异常情况检测。针对我行报送的数据,进行质量合规性检查。在测试周期内,全量获取我行上报的网络攻击、DDOS攻击、病毒感染、防病毒产品安装数量、恶意邮件、钓鱼网站/假冒APP、黑设备指纹等7类数据,对是否存在虚假数据、重复报送、必填字段缺失、格式错误、延迟上报、数据报送不完整、字段值与实际不符、攻击地址错误标识为内网IP、数字格式错误、枚举值不准确、以及时间字段填写不规范等情况进行检查,发现问题后配合我行开发人员进行问题修复和验证。
(3)出具测试报告。根据实际测试用例执行结果、测试和问题回归次数等,编制数据报送测试报告,提交我行相关测试报告。
(4)日常数据监控。在我行数据报送平台和接口不发生变化的情况下,提供为期一年的生产环境数据异常监控服务。如发现我行报送数据发生新的异常数据,及时提醒我行进行整改。
2.工单提醒服务
根据我行需求,实时监测平台中行业安全管理、安全事件、安全漏洞、运行安全告警自动提示工单等功能中与我行相关的风险排查、事件处置等工单,及时以微信、电话等方式通知相关联系人,并由专人提供工单咨询、处置建议等支持工作。微信、电话等方式通知时效工作时间不超过2小时,非工作时间不超过24小时。
3.标准解释服务
针对平台相关的数据报送、功能应用、专项风险排查等提供标准解释、咨询服务。帮助我行快速了解相关政策、行业规范、数据报送要求、工单处置方面的具体要求,快速、高质量、合规开展相关工作。
(二)服务期限:自签订合同起一年。
(三)项目实施人员资质要求:无
(四)服务交付文档:1个联调测试方案、1个新标准培训材料(若服务期间发生)、1个问题测试报告(若服务期间发生)。
(五)项目验收要求:经甲方验证,完成相关约定服务内容,出具相关验收材料,包括且不限于:1个联调测试方案、1个新标准培训材料(若服务期间发生)、1个问题测试报告(若服务期间发生)。
(六)付款方式:合同期内,服务费分两次支付,每半年支付一次。服务商将服务成果清单提交我行并通过我行验收后,服务商向我行提供正式发票,我行向服务商分别支付合同总价款的50%。如存在扣款项,按照合同约定进行扣款。
(七)履约保证金:无
三、意向供应商资质要求及提交材料要求
(一)供应商资质要求
1.具有独立承担民事责任的能力。
2.具有良好的商业信誉和健全的财务会计制度。
3.具有履行合同所必需的设备和专业技术能力。
4.有依法缴纳税收和社会保障资金的良好记录。
5.最近三年内,在经营活动中没有重大违法记录。
6.法律、行政法规规定的其他条件。
7.具有人行态感平台数据报送测试和跟踪服务的成功案例(需同时提供案例合同关键页扫描件)。
8.具有CCRC信息安全风险评估一级资质证书(提供资质扫描件)。
(二)提交材料内容
1.供应商自荐表需提供盖章扫描件及Word可编辑版。
2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章),包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
3.提交加盖单位公章的载有统一社会信用代码的营业执照,材料需为PDF格式文件。
(三)提交材料要求
1.邮件主题:项目名称+公司名称;邮件主题、正文、附件中不能含敏感字。
2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件,不能发云附件;发送的附件(压缩文件、文档等)不得设置密码或编辑权限;单个邮件大小控制在50MB以内(如果超限,可分几个邮件发)。
4.报名资料未按要求提供或提供不全的情况,采购人将拒绝其报名。
5.采购人视收到的上述材料不涉及商业秘密。
6.采购人可能根据项目情况取消采购,供应商应予接受。
7.不接受联合体参与报名,不得以任何形式转包或分包。
8.前来报名的供应商应保证所提供材料的真实合法性,并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利,如发现提供虚假材料的供应商,采购人将取消其本次及以后的报名资格。
四、征集期
自2025年9月17日起至2025年9月21日止。
请在规定时间内参与报名,截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话:李老师58727331
邮箱地址(专用):xinxjsh_shangwu@bjrcb.com
北京农商银行
2025年9月17日