各供应商:
****拟就“IT外包年度框架项目”采购进行寻源。邀请符合条件的供应商报名,具体如下:
一、采购项目内容
****“IT外包年度框架项目”主要为****提供IT人力外包服务。根据不同的服务领域,分为通用框架、专业框架。
通用框架主要包括:JAVA、C++、.net、python、移动端开发、前端开发、UI、UE、系统测试、项目管理/产品运营/PMO/QA/BA/**管理等专业服务。
专业框架主要包括:核心开发、信贷风险、资金交易开发、数据管理与服务、运行维护、安全服务。
工作地点为**、**等****总行设立研发、****维护中心的城市。
二、报名时间
2025年07月22日起至2025年08月03日止。
三、报名要求
请于报名时间内登录****慧采系统进行报名,根据《****IT外包年度框架项目报名表》要求填写信息并提供对应资质证明材料上传慧采系统,具体附件请登录慧采系统下载。同一供应商可同时报名多个类别框架。
慧采地址如下:https://ebank.****.cn/cr/eps-sppt-portal/index.html
如未在慧采系统注册,请先完成系统注册后再在系统提交报名材料(注册要求详见系统首页中的供应商操作指引)。
供应商须对资料真实性负责,一经发现虚假信息,将取消报名资格,情况严重者,****银行黑名单。
我行将根据供应商报名情况和提交的资料内容综合评估后择优邀请供应商参与后续竞标,不承诺供应商报名后一定会被邀请参与项目竞标。
二、报名条件
基本条件:
1、具有合法经营资格和独立承担民事责任的能力,经营范围符合项目需求;
2、具有依法缴纳税的良好记录;
3、公司成立三年以上,近三年经营状况良好,三年内经营活动无重大违法记录;
4、不在我行当前“黑名单”中。
通用框架与专业框架均需满足上述基本条件,通用框架及六个专业框架各自具体要求如下:
通用框架:
1、具备有效期内的 ISO9001质量体系认证证书;
2、具备有效期内的CMMI3级(含)以上认证证书;
3、公司总部在**/**;公司总部未在**/**的,应在**/上****办事处****公司);
4、近五年(自2020年1月1日至今)为金融机构****公司提供人力外包服务的成功案例;
5、****公司(上年度营业收入1000万以上)。
专业框架-核心开发:
****银行****银行的总行级分布式技术平台项目或存款核心系统项目案例。
专业框架-信贷风险:
1、具备有效期内的 ISO9001质量体系认证证书;
2、具备有效期内的ISO27001证书;
3、具有软件企业认证证书;
4、需有3个以上(含3个)近五年(自2020年1月1****银行****银行成功实施信贷风险系统的上线案例(不包含****实施案例),单个案例标的需大于人民币500万元。
专业框架-资金交易开发:
1、近五年(自2020年1月1日至今)与同业机构**开展的金融市场资金交易系统相关项目实施成功案例;
2、近五年(自2020年1月1日至今)与同业机构**开展的金融市场领域FICC产品相关定价、估值、市场风险计量等相关项目实施成功案例。
专业框架-数据管理与服务:
1、具备有效期内的ISO相关质量管理体系认证,如ISO9001等;
2、具备有效期内的ISO27001信息安全管理认证资质或同类型证书;
3、2021年1月1****银行****银行数据管理与服务类实施类项目,项目实施内容包含数据平台、数据仓库、数据集市、监管报送、数据分析与挖掘类、大模型任一项或多项内容;
4、应具有数据服务、统计报表、监管报送、批量调度、数据治理等数据管理与服务类发明权或产品软件著作权;
5、应具有国家、省、协会主办的相关数据服务与管理类奖项,相关奖项涵盖数据服务、统计报表、监管报送、批量调度、数据治理、数据开发、AI与大模型等常见数据管理与服务类项目案例任一项或多项。
专业框架-运行维护:
1、通过ISO相关质量管理体系认证;
2、具有ITSS运行维护服务能力资质;
3、****银行****银行相关运维人力外包项目(含人力服务项目外包或纯人力外包)成功案例,单个案例服务周期不少于12个月。
4、如提供大数据运维服务,应具有至少一家主流大数据厂商(Cloudera、ElasticSearch)的授权或认证;
5、如提供操作系统运维服务,应具有至少一家有主流服务器OS产品(Redhat linux、**OS)或OVM虚拟化产品厂商的授权或认证;
6、如提供数据库运维服务,应具有至少一家主流数据库厂商(Oracle、MySQL、TDSQL、Oceanbase)的授权或认证;
7、如提供网络运维服务,应具有信息系统集成资质,主流网络产品厂商(思科、华为)的认证(最高等级),以及CCRC信息安全服务资质认证(信息系统安全运维一级);
8、如提供计算虚拟化运维服务,应具有至少一家主流云或虚拟化厂商(**、腾讯、华为、AWS、微软或VMware等)认证**伙伴资质或授权。
专业框架-安全服务:
1、具备有效期内的ISO 27001认证证书;
2、安全运营服务、应用安全服务至少满足一项
1)如提供安全运营服务,拥有金融机构驻场模式安全运营服务的经验,作为攻击方或防守方参加过国家/省级网络安全攻防演练,提供近三年(自2022年1月1日至今)的**案例;
2)如提供应用安全服务,拥有金融机构驻场模式应用系统安全测试服务的经验,提供近三年(自2022年1月1日至今)的**案例;
3、如有可提供:****中心(CNCERT)《网络安全应急服务支撑单位资质》(国家级或省级);
4、如有可提供:CREST的渗透测试(PT)认证;
5、如有可提供:****中心(CNISEC)颁发的风险评估类资质认证;
6、如有可提供:中国网****认证中心(CCRC)颁发的风险评估类资质认证;
7、如有可提供:国家信息安全漏洞库(CNNVD)技术支持单位资质;
8、如有可提供:国家安全漏洞共享平台(CNVD)支撑单位资质。
五、我行联系方式
联系人:张莉、张春燕
联系电话: 0755-****7026、****6730
邮箱:zhangli02@pingan.****.cn;
Zhangchunyan967@pingan.****.cn;
********公司
2025年07月22日