建信财产保险有限公司客服系统升级 集中采购项目供应商征集公告

期次

一级功能

二级功能

一期

语音导航

按键导航

话务系统

软电话

智能话务辅助

小结功能

客户信息管理

统计与监控

话务统计

通话概览

话务分配

工单系统

工单受理

工单审核

工单派遣

工单处理

工单督办

工单回访

工单办结

短信平台

系统设置

工单修改

全痕迹管理

工单提醒

综合查询

满意度管理

外呼系统

数据统计

外呼管理

客户管理

系统设置

录音质检

人工质检

质检规则

知识库

知识库权限

知识库分类

知识点维护

知识点统计

知识库使用

报案及理赔

车理赔报案

非车理赔报案

增值服务申请

二期

语音导航

智能导航

话务系统

通知公告

工单系统

智能工单

录音质检

智能质检

三期

外呼系统

智能回访

线上客服

多渠道接入

在线咨询访客入口

会话分配管理

在线客服监控管理

会话接入

访客识别机制

会话处理

坐席辅助工具

访客信息追溯

记录导出

排班系统

业务量预算

员工数据管理

排班规则

可视化看板

换班

培训考试

用户管理模块

培训内容管理

考试管理模块

考试流程

数据分析与报表

1

浏览器兼容性要求:

1.1

用户登录系统需要支持微软EDGE、苹果Safari、火狐、谷歌、360极速模式等主流浏览器，支持信创浏览器。

1.2

加强系统浏览器兼容性测试（对客户端应用场景，应有对应的适配测试）。

1.3

明确应用系统可兼容浏览器的类型及版本范围，当通过非兼容浏览器访问应用系统时，提示用户升级浏览器版本或者更换合适类型的浏览器。

2

硬件兼容性要求：

2.1

兼容IP电话、耳机等主流硬件设备，确保外设接入稳定、功能正常。

3

呼叫接入方式要求：

3.1

支持固话、手机等电话终端的呼入接听，覆盖主流用户联络场景。

1

供应商提供产品的完整性和独立性保证：

1.1

****服务所需的硬件设备、软件产品、文档资料、源代码（算法）等，并保证其拥有合法的使用权，不包含任何侵犯他人知识产权的物品、文档或内容。

1.2

供应商提供的软件产品、源代码（算法）等不能对其他第三方软件产生依赖并且需甲方支付额外费用。

2

项目成果知识产权归属：

2.1

根据建信财险提出的业务需求所开发形成的全部业务及技术知识产权（含本项目所有源代码）均归建信财险所有。

1

系统并发处理能力要求：

1.1

系统支持100个账号注册登录，可满足不少于50人同时在线并发使用，客服坐席并发接线能力不低于30路，ASR语音引擎、TTS语音引擎、IVR语音导航均需满足30路并发处理能力。

2

服务响应时间要求：

2.1

实时查询服务平均响应时间小于等于1秒。

2.2

****处理场景服务平均响应时间小于等于3秒。

1

系统运行与基础软件环境：

1.1

涵盖OpenJDK、**V10 SP3及以上版本操作系统。

1.2

中间件：Apache Tomcat（ 9.0.117+）；支持向宝兰德、**通等信创中间件平滑****集团中间件选型结果为准）。

1.3

数据存储：Redis（使用建信财险提供的Redis服务、6.0.4+）、数据库TDSQL（10.3.22+）。

2

后端技术框架版本要求：

2.1

Spring Boot 3.4.13+、Spring Security 5.5.7+、Jackson 2.19.0+

3

前端技术框架要求：

3.1

Vue 3.4及以上版本

4

组件安全与继承规范：

4.1

开源治理:提供完整的开源组件、第三方组件清单，不得使用未经安全认证、已停止维护或存在已知高危漏洞的组件，确认无第三方商用软件。

4.2

安全对接：应对接SSO（Single Sign On - 单点登录）系统。

1

数据库连接信息参数化与密码管理要求：

1.1

应用程序不得与操作系统的用户名/密码相关。

1.2

采用参数的模式记录所连接数据库的IP地址、数据库实例名、用户名/密码等信息。

1.3

持定期修改操作系统、数据库的用户密码。

1.4

密码不能以明文形式存储在文件或配置中。

2

应用安全涉及与开发要求：

2.1

网络与协议规范：应用开发前应及时对IP地址、DNS 域名、端口、协议进行确认。严禁采用远程桌面或类似的应用程序作为业务系统组件,禁止使用P2P等特殊协议。

2.2

口令策略与注入防范：设定用户口令长度及复杂度要求，防范SQL注入、恶意注册、批量注册等攻击行为。

2.3

登录抗暴力破解：应用登陆及密码重置功能需具备抵抗暴力猜解的能力。

2.3

最小权限授权：系统授权应满足最小权限原则，仅授权满足基本需求所必需的权限。

3

数据保护安全要求，如涉及相关场景，须按以下标准实施：

3.1

数据存储：若应用涉及用户口令等敏感信息存储，必须在存储前采用安全的单向哈希函数进行不可逆转换。

3.2

数据传输：涉及互联网传输的敏感数据，须使用HTTPS加密传输；证件类敏感信息返回前端时，须进行额外的脱敏处理。

3.3

数据使用：后台管理页面等场景展示敏感信息时，须进行脱敏处理；批量查询功能须限制单次最大查询条数（如N条），并展示脱敏结果。

4

网络安全登记保护要求：

4.1

提供渗透测试报告，系统需通过国家网络安全等级保护三级及以上认证，并提供有效期内、满足金融行业安全合规要求的等保测评报告。

5

系统间数据交互规范：

5.1

禁止使用DBLINK方式进行数据交互，原则上不允许跨系统直接建立JDBC连接。

6

数据标准落地要求：

6.1

对外输出、共享及定制开发的本地表数据项，必须按照建信财险数据标准落地，涵盖字段命名、长度精度、数据字典等。

6.2

产品内部数据表应按照建信财险数据标准落地，****公司业务实质及监管报送要求。

7

组件依赖与平台对接要求：

7.1

信息系统****公司的业务及技术基础服务平台，对建行公有云、开发云桌面、DEVOPS平台等应全面对接、应接尽接。

8

供应商安全管控要求：

8.1

严格落实建信财险关于供应商安全的相关要求。

9

软件与组件合规要求：

9.1

禁止使用任何未经授权许可的软件或组件，包括但不限于PL/SQL、Navicat、向日葵等。

10

反爬虫防范要求：

10.1

所采取的反爬虫措施不得影响合法用户正常访问，并能有效抵御恶意爬虫攻击，保护网站数据安全。

10.2

反爬虫措施须符合国家法律法规，不得侵犯用户合法权益。

10.3

应最大限度减少对正常用户的影响，保护客户数据安全，防止敏感信息被非法获取。

11

安全漏洞监测与修复要求：

11.1

供应商须加强产品或系统的安全缺陷与漏洞监测，范围涵盖自有代码及第三方、开源组件。

11.2

对于已发现的缺陷和漏洞，供应商应按国家相关法规妥善处置，并协助建信财险在规定时限内完成整改修复。

11.3

供应商须组织开展渗透测试工作，并提交完整的渗透测试报告。

1

系统应用备份机制：

1.1

须通过负载均衡、应用系统冗余备份等方式消除单点故障，确保系统具备故障切换能力，并支持异地灾备部署。

2

数据库备份策略：

2.1

须制定生产数据定期备份策略，支持设定备份周期、存储路径，具备手动与自动备份方式，并对备份结果进行提示与校验。备份范围应覆盖数据库、系统配置信息、参数文件、上游数据文件等。

3

应用级恢复方案：

3.1

须提供应用级恢复方案，确保故障发生时系统可快速恢复。一般故障场景下，恢复点目标（RPO）与恢复时间目标（RTO）均不超过240分钟。

3.2

在灾难性故障场景下，恢复点目标（RPO）不超过24小时，恢复时间目标（RTO）不超过72小时。

4

呼叫与在线客服处理能力：

4.1

呼叫处理：支持并发呼叫数不少于50路，可按坐席规模灵活扩展；呼损率不超过0.5%，平均接通延迟不超过3秒。

4.2

在线客服：消息送达延迟不超过1秒；文件传输支持不超过200MB的附件（如保单、凭证等业务文件）。

5

坐席工作台功能：

5.1

实现多渠道会话统一接入，支持“一屏多会话”模式，同时处理会话数不少于5个。

5.2

会话切换须无延迟，保障坐席高效业务处理。

6

系统交互形式：

6.1

系统间交互应根据时效性要求，采用实时调用、消息队列、文件交换等方式。

6.2

禁止通过数据表直接耦合交互（如使用视图方式），须通过接口或文件约定进行信息交互。

7

日志规范与审计：

日志开发须遵循财险日志规范，实施通讯日志、运行日志、操作日志、中间件日志及日志脱敏。日志审计要求如下：

7.1

应明确应用日志级别设置策略：默认级别设为warning；问题排查时，需支持通过在线配置刷新将日志级别动态提升至info。

7.2

日志记录须完整，满足关键业务活动审计需求，涵盖用户认证/登录、超时退出、数据修改等操作，并记录客户端请求原始IP。

7.3

应明确日志清理及备份策略，确保日志可用性。

1

信创适配要求：

1.1

支持信创部署标准，应用层需兼容**V10操作系统，数据库层需适配TDSQL等主流信创数据库，符合国企及金融机构信创建设规范。

1.2

上述基础****银行信创技术栈标准保持一致，不得擅自选用未通过安全可靠测评或未纳入建行信创目录的产品及版本。

2

开发环境信创化要求：

2.1

所有开发工作须统一基于建行信创云桌面环境开展，采用建行规定的信创开发框架与技术中台能力进行开发。

2.2

开发、测试、生产环境须保持信创技术栈一致。

3

信创云部署要求：

3.1

系统须全面适配并支持在建行信创云环境中部署，包括但不限于信创计算**（国产CPU服务器）、信创存储**、信创网络**及信创安全**。

3.2

部署方式须满足建行信创云平台的容器化、微服务化等云原生技术要求，确保信创环境下高可用及弹性伸缩能力。

4

信创替代与兼容性测试要求:

4.1

供应商须制定完整的信创替代测试方案，涵盖操作系统、数据库、中间件、浏览器等全栈信创环境下的功能测试、性能测试及兼容性测试。

4.2

须提交信创环境适配测试报告，确认系统在信创技术栈下功能正常、性能达标、无兼容性问题后方可上线投产。

5

信创终端适配要求:

5.1

客服系统须适配建行信创终端环境，包括国产信创桌面操作系统、国产办公软件及国产浏览器。

5.2

系统前端界面须在信创终端上实现完整功能支持与良好用户体验，不得因信创终端环境限制而缩减功能或降低可用性。

6

信创供应链安全与合规要求:

6.1

供应商所选用信创产品须来自建行认可的信创产品目录或白名单，不得使用未通过国家安全可靠测评或存在供应链安全风险的组件。

6.2

系统上线前须通过建行组织的安全检测，修复所暴露的信创环境安全漏洞。

6.3

后续运维中，信创基础软件的安全补丁须按规定时效完成修复。