招募公告江铃汽车产品研发系统驻场开发项目供应商

企业数智在线系统：作为江铃汽车的一站式工作平台，集成研发、质量、采购等核心业务系统，统一入口处理待办、审批与任务，支持文档协作与移动办公，结合数据分析与智能提醒，助力全员高效协同，提升工作效率。

样车样件系统：覆盖需求计划、物料仓储、生产制造到使用处置的整个样车样件生命周期，实现业务标准化管理，提高工作效率，节省人力成本。

试验管理系统：面向公司研发试验全生命周期的信息化管理平台，覆盖试验委托申请、DVP计划自动生成、样品管理、试验排程与执行、原始记录、检验报告、报告审核、设备管理、数据统计等核心业务环节。

江铃产品App：面向产品研发工程师移动办公使用场景，涵盖移动样车样件业务处理流程。

单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目投标。

本项目不允许分包、转包、挂靠、联合体等行为。项目负责人及运行人员需由供应商出具授权文件，社保或****公司名下缴纳。

项目经验：近5年内须具有3个（含）以上汽车主机厂产品研发软件实施经验。

技术交流：须提供成熟产品案例参与前期技术交流，并同步参与设计开发。

业绩证明：须提供上述经验对应的真实有效证明材料（如合同、验收报告等）。

全部驻场人员均须通过JMC面试。

技术栈须符**铃标准：后端采用JDK 17+、Spring Boot 3.0+、Spring Cloud 2023+，C/S客户端类系统仅限.NET 8+；前端采用Vue3+Vite技术栈，接入江铃统一身份认证SSO；统一使用MySQL 8.0、Redis 6.x+、Nacos、RocketMQ等云原生组件，不得自建中间件服务。

开发遵循《**巴巴Java开发手册》《**巴巴数据库规约》，强制接入Sonar质量管控，满足单元测试覆盖率≥70%、代码重复率≤3%；接口全链路HTTPS（TLS 1.2及以上），敏感数据加密加签与脱敏，禁用ECB弱加密模式；数据库统一utf8mb4编码，单微服务对应单一数据库账号。

源代码托管至江铃云效平台，执行迭代、测试、生产三层分支管理；接入云效自动化流水线实现全流程部署，应用容器化部署至江铃K8S混合集群，禁止手动操作集群部署。

项目实行白盒交付，提供全量源代码、二方库、全量资产台账，同步交付需求设计、测试报告、安全鉴定表、运维手册等全生命周期文档。

账号安全管理规范：账号专人专用，登录与操作全留痕，支持管理员查询全量账号台账；具备密码自动过期、密码错误次数超限锁定策略，禁用弱密码。

数据存储安全要求：含个人信息PII的数据库启用SSL连接加密，身份证、驾驶证等敏感字段加密存储，涉个人信息的文件及OSS存储文件须加密，配置文件中的敏感信息（AK/SK、数据库密码等）需加密存储。

安全测试与漏洞修复：系统上线前须完成整体渗透测试；安全漏洞按等级限期修复，高危≤14天、中危≤30天、低危≤90天。

性能与运维保障：接口正常响应≤1s，支持QPS≥1000，系统SLA≥99.9%；接入江铃四级自动化监控告警体系，P0级生产故障5分钟内响应，1小时内修复。

04