质量管理信息系统公开寻源公告

1.项目地点

重****集团****公司（**市**区空港大道599号）。

2.项目范围

（1）购置质量管理信息系统软硬件产品1套，包括质量体系管理、过程检验、质量追溯、售后服务质量管理、质量成本管理、质量统计分析、QC改进等核心功能以及满足软件平台运行的硬件支撑环境（含服务器、数据库、操作系统、中间件等）。

（2）根据质量管理信息系统建设要求，完成系统设计，并基于软件平台进行落地实施。

（3）结合实际开发数据接口，与上下游TC、ERP、MES等系统集成和数据共享，实现产品全寿命周期管理、全业务链数据贯通，符合质量体系要求，符合三员分离管理和操作审计以及信息安全保密管理要求。

3.软件需求

平台整体技术框架采用先进和成熟的云原生技术，采用标准的开发规范，符合微服务架构和多租户要求，支持云化部署、支持主流的spring cloud/dubbo微服务框架，具备成熟的能力组件，支持与关键组件融合适配，实现服务有状态和无状态数据的分拆以及服务的无状态化。

1) 扩展性：产品采用微服务架构设计，各服务间低耦合、高内聚，架构扩展性好，应用及**易扩展；

2) 开放性：提供开放性API 标准接口，支持用户进行产品二开，功能开放性好；提供基于目录的数据订阅服务封装，支持数据按需封装 API 接口，产品形态可基于服务灵活呈现，应用模式多样。

3) 可靠性：任务失败重试及事务补偿机制，分布式的事务处理及存储方案，确保平台各功能稳定可靠；

4) 高性能：Presto+Hadoop 的高性能计算引擎，封装处理算子，海量数据秒级查询，高效处理，支持高并发。

5) 安全性：统一网关、统一授权、服务健康状态监控、底层代码安全排漏。三员管理、数据加密、数据脱敏，多措并举保障系统安全和数据安全。

6) 数据源兼容性：支持关系型数据库、MPP 数据库、非关系型数据库、接口等多源异构数据接入，自动完成不同库之间的数据类型映射，基于统一元数据实现企业各类数据的统一管理。

7) 运行环境：适配国内主流服务器、操作系统、数据库、中间件、浏览器等。

4.软件基本要求

1) 具备微服务架构

支持微服务组件的版本管理，应用按照微服务方式来开发、测试、部署业务功能。具备应用层独立扩展能力，实现应用灵活调度和分配，可根据配置动态按需组合或拆分微服务节点，服务之间的通信通过API接口、消息队列等方式实现；提供服务治理的相关组件，****中心、API网关、配置中心等，实现服务的注册、发现、负载均衡和配置管理；能对服务实时监控，提供微服务的调用链路跟踪组件，实现服务间调用的熔断、限流、降级，具备服务级别的日志、监控和告警组件，通过可视化界面呈现。

2) 容器化部署

支持基于Kubernnetes容器编排技术，支持主流容器**部署；提供容器管理服务，****中心，具备容器的应用编排、秒级部署与回收、弹性伸缩、高可用；提供集群服务，能管理和部署多容器集群，具备集群的网络隔离、访问控制，监控告警等；能按照租户、项目等维度进行**管理，按需分配**；具备节点管理、镜像仓库管理和插件管理。

3) 具备低代码开发能力

构建企业开发环境，提供在线代码管理、建模、开发、组装、测试等全流程开发能力，买方能根据企业发展和业务需求独立进行功能扩展和基于低代码平台的二次开发；提供图形化开发界面和工具及完备的技术规范说明、系统开发说明、数据库设计说明、中间件及组件开发说明等技术文档；提供丰富的二次开发使用的函数，支持实体、接口、界面、报表、表单等对象的可视化开发，能自定义报表及报表内容的多格式输出，具备良好的模型扩展、继承能力，基于模板基线进行不同场景下的扩展和定制。

平台基于元数据建模，构建基于微服务架构的自定义应用。基于业务快速建模需要，平台预置丰富的企业常用场景模型组件，如通用字段、业务字段、操作、检验、规则等。除预置的元模型库及模型组件，平台支持进行自定义扩展组件，并提供模型扩展可视化工具，通过配置实现模型元素的定义及模型扩展。

4) 工作流配置和维护

具备工作流引擎，提供图形化流程建模，对各种业务对象、业务流程、表单结构等进行灵活配置和部署，自由设计流程与流程节点，能对自由节点表单拖拽配置和关联规则配置，以适应灵活多变的业务，并在此基础上形成完善的安全管理机制、授权和日志监控机制等。支持流程审批临时授权管理，能满足会签、加签、转办、条件审批、超时预警、流程统计（用户行为分析）等流程管理需求。

提供流程分级管控的功能，通过为不同流程管理员设置管理的组织范围信息，根据流程的所属组织信息，支持流程设计期、发布期、运行期等阶段管理，实现对流程设计、流程管理、流程监控以及工作流角色的分级管控。具备流程版本的动态调整，可对多个流程规则的配置，具备多组织业务流程的快捷扩展能力；能支持流程运行过程中的流程动态调整。

具备业务流程的编排和多种单据间关系的转换，上游业务环节单据自动生成下游业务环节单据，实现跨业务领域的协同。

5) 具备数据集成服务能力

具备独立集成模块，能通过标准API接口以可视化配置方式实现与其他系统的集成操作，并支持复杂业务集成的可视化，主要包括服务注册定义、调试、发布、安全配置、服务库管理及分析统计功能。具备监控集成接口运行、数据传送等情况，对接口运行错误进行预警，支持对错误处理及接口数据的再次提交，并提供API开发及使用管理文档。平台应具备暴露标准API接口供第三方系统集成调用的能力，需提供完整API全生命周期管理。

预置开箱即用的连接器/解决方案/模板，对企业常用的企业场景应用，提供预置连接器/模板，并支持开放SDK创建不同的连接器，****中心管理预置集成解决方案包与**。提供集成统计看板，可以按年、季、月、日、时等多维度分析数据同步情况。具备大数据场景下的集成能力，支持对大数据同步的场景分批分片多任务并发处理，且需保证同步中断后可续传。

6) 具备DevOps开发管理

具备开发项目管理、项目计划管理、工时统计和管理、敏捷开发管理，提供知识库、迭代计划和跟踪、产品需求规划及分解、缺陷跟踪、代码检查、编译构建、部署、发布、流水线、测试管理等功能；支持持续集成和持续发布并实现开发运维自动化流水线，并对过程数据进行收集和分析，对代码进行自动化、规范化、全面化检查。

7) 具备健全安全管控机制

能够实现人员、岗位、功能等授权和管理，用户进入平台只能使用或看到自身相关内容，能对数据更改保留日志记录，便于审计跟踪；具备密码策略复杂度要求（字母大小写、数字或特殊符号中三种及以上），可设定密码更换周期、密码长度、身份鉴别。

数据安全管理。提供数据权限配置和管理，支持字段级安全策略设置，支持字段级数据加密和脱敏功能，支持数据安全审计功能和配置风险识别规则，提供访问日志、操作日志等支撑安全审计。

管理员不得具有超级权限，应按“三员”（系统管理员、安全管理员、安全审计员）分别设置，并具有密级标志，身份鉴别，访问控制，安全审计，三权分离等功能，系统管理员不具备业务权限；支持身份重鉴别时间的自定义配置。

5. 商务要求

1）供应商在中华人民**国注册，具有独立法人资格。提供有效的营业执照并盖单位公章, 原件备查。

2）资质要求：有近3年在制造企业不少于2个QMS系统建设项目的业绩及有效证明，且金额不得小于200万人民币（提供合同相关页的复印件并加盖企业鲜章，原件备查）。

3）投标方代理的软件具有原厂商售后服务承诺函和原厂商的预授权文件（提供相关授权书复印件并加盖鲜章，原件备查），投标方具有ISO9001质量认证证书（提供复印件并加盖企业鲜章）和CMMI评估证书（至少3级，提供复印件并加盖企业鲜章，原件备查）。

4）投标方的平台软件须拥有中华人民**国国家版权局颁发的软件著作权登记证书，拥有自主知识产权，满足国产化要求，并提供证明材料。

5）未被“信用中国”列入失信被执行人名单（需提供“信用中国https://www.****.cn/查询截图）；未被**工业列入暂停业务等不适合参与项目的风险管理项（需提供承诺函，格式自拟，加盖公章）。

6 时间要求

截止初步交流时间：2024年6月30日。

7.其它

该设备技术方案需进行集中交流，各潜在供应商所提初步技术方案可能用于集中研讨，因此造成各潜在供应商技术方案被外单位所知悉的情形，我单位概不负责，请各潜在供应商知悉。

8.联系方式

技术联系人： 罗先生 电 话：151****9490