根据业务发展需要,按照宁波银行股份有限公司采购相关管理办法,我行拟对《 渠道反欺诈统一处置关联图谱及分析能力建设项目 项目》面向社会公开征集供应商,诚邀符合条件的供应商参与方案洽谈。
一、资质要求
1、注册资金人民币200万元(含)以上,财务状况良好;
2、公司经营正常并存续2年(含)以上;
3、企业或者其法人近两年内无行贿犯罪记录,未被列入失信执行人名单,无限制高消费、限制出入境等行为;
4、公司具备完善的组织架构和制度规范,拥有充足的技术、人员和设备资源;
5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名;
6、参与报名的供应商能作为签约主体参与后期的商务流程;
7、设备和产品应满足《网络安全法》等法律法规要求;
8、报名供应商应符合宁波银行供应商管理相关要求;
9、如报名供应商为首次与我行合作供应商,请按附件格式提供“供应商尽职调查报告”。
二、技术要求
1、供应商需具有同业反诈项目建设或电子渠道建设的实施案例,对金融行业反诈知识有一定的了解;
2、供应商实施人员需在spring框架、java、vue、SQL方面具备开发经验;对联机接口对接、审批复核流程的建设具备开发经验。
3、供应商需支持按照行方框架进行研发,能支持个性化需求,并能提供完备完全的解决方案,且具备较强的架构设计能力,能够完成强复用性的业务组件设计;
4、供应商中标后应有足够人力立即投入研发,保障部署上线的及时性;
5、供应商同意本次项目开发所形成的相关成果,包括应用系统和技术文档归属我行,我行是该成果的著作权、专利申请权、专利权、技术秘密及其其他相关知识产权的所有人;
6、供应商实施人员须服从行方研发管理要求,遵守行方各项研发测试管理制度。
7、公司拟参与项目人员必须通过宁波银行面试,人员面试不合格的公司不予准入。
三、报名方式及起始时间
请符合条件的供应商在 2025 年 10 月 24 日之前,通过报名链接“点击报名”方式进行报名,报名链接如下:https://cpms.nbcb.com.cn/cpms/ananymous/cms/,并按要求填写相关报名材料。
四、联系方式
联系人: 张学辉 0574-83050673 (采购部)
沈卢杰 15168570011
郑骏 18658207316 (科技部)
渠道反欺诈统一处置关联图谱及分析能力建设 项目主要需求概述
一、项目背景
关联图谱一期项目已于2025年8月完成上线验收。为提高处置效率,统一处置计划集成关联图谱及相关分析能力,面向全行运营条线员工进行应用,在风险事件处置过程中员工可同步分析客户的关联风险,使风险判断更加精准有效。
二、主要需求
在“处理”页面新增一级页签“实用工具”一级页签,为员工排查提供便利,包括“关联图谱应用”、“公安流水核验”、“排查tips”。
(一)新增“关联图谱”应用
集成关联知识图谱能力,核查客户周边关联人的风险,展示所有关联信息,支持放缩、跳转、标记、单笔排查等功能,支持查预警客户信息。
1、操作逻辑
预警任务(包括事中、专项,含个人对公)点击处理,在“客户图谱”页签展示图谱信息。
2、页面元素
(1)个人
(2)对公
3、详细功能
❑时间选择:默认产生近1周内的关联信息,可按需拓展。
❑关联维度:可以通过“+”、“-”号,展开和合并该关联维度的明细。
❑数量提示:通过右侧括号中的数字提示具体有几个关联方。
❑展示上限:默认最多展示10个关联客户,可点击“搜索其他”后,弹窗展示所有关联客户信息。
❑风险标注:与处置平台排查历史表关联(期限1个月),核查异常管控的(红),核查未完成/未管控的(黄)、未排查过无颜色。
(二)公安流水核验
直连智卡通“交易流水核验”功能,核验客户外部公安侧的关联风险。
1、操作逻辑
员工选择客户名下卡时间范围,发送公安流水核验,核验完成后展示核验结果。核验条数强控不超过5000条,否则报错不允许提交。流水核验结果提供刷新按钮。
2、 页面元素
(三)排查小贴士
目前,部分分支行同事在排查处置过程中,对于一些关注点或注意事项不够明确,通过新增排查小贴士功能,提升分支行同事的排查处置效率。
三、其他需求
(一)新增非实时排查
新增3个T+1排查,由数仓日终自动推数产生排查:
1、司法冻结解除客户排查。司法冻结到期自动解冻的,同时有行内管控的,生成排查。
2、两卡风险账户排查。智卡通推送风险名单管控的,次日生成排查。
3、电诈查冻扣排查。一周内频繁电诈协查的,次日生成排查。
(二)阳光解冻升级
根据监管要求及运行情况,对前期已上线的阳光解冻系列功能进行优化完善,包括新增“手工导入申诉”模块、新增进度查询、新增申诉材料补传等。
(三)平台运维优化
针对处置平台运营过程中发生的生产运维问题,进行优化完善。
附件:
宁波银行信息科技服务提供商尽职调查报告
一、基本信息
1.1服务提供商基本信息
服务提供商全称 |
|
成立日期 |
| 法人代表 |
|
公司类型 |
| 注册资本&币种 |
|
统一社会信用代码 |
|
公司地址 |
|
联系人 |
| 联系人电话 |
|
公司主营业务 |
|
1.2监管评价
(是否出现在监管机构的黑名单中)
(最近二年在政府或金融同业合作过程中是否受到处罚)
(是否存在未决诉讼)
1.3关联公司或附属机构信息
(关联公司或附属机构是否存在经营危机,该危机是否危及该服务提供商的正常经营)
1.4主要客户清单列表
(主要客户群体)
二、服务提供商持续经营能力
2.1财务情况
(近三年经审计的财务报表)
三、服务提供商内部控制和管理能力
3.1服务提供商内控评估报告
(评估报告内容如覆盖以下3.2-3.6内容,则将评估报告内容对应填写至各个部分)
3.2服务提供商的组织结构
(内部控制部门,如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
3.3 IT制度体系建设
(是否对其公司及项目的安全管理及流程管理建立了相应的制度)
(项目过程中的项目管理(PMO)体系,包括例会、沟通渠道等)
(服务质量控制方法)
3.4培训体系建设
(是否对其员工定期开展技术技能以及安全防范相关的培训,提供培训计划或培训材料)
3.5服务提供商人员离职率
(了解公司技术人员的离职率)
3.6IT风险管控
(包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况)
四、服务提供商信息技术能力
4.1服务能力和支持技术
(服务提供商的技术能力资质证明,专业认证等)
(描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等)
4.2服务经验与市场评价
(服务提供商主要的服务行业、主营业务、服务客户)
(类似的服务项目经验及项目合同证明材料)
五、服务提供商的网络和信息安全保障能力
(该项评估内容用于非驻场信息科技外包)
(描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等)