根据业务发展需要,按照宁波银行股份有限公司采购相关管理办法,我行拟对《易收宝新版收款升级项目》面向社会公开征集供应商,诚邀符合条件的供应商参与方案洽谈。
一、资质要求
1、注册资金人民币200万元(含)以上,财务状况良好;
2、公司经营正常并存续2年(含)以上;
3、企业或者其法人近两年内无行贿犯罪记录,未被列入失信执行人名单,无限制高消费、限制出入境等行为;
4、公司具备完善的组织架构和制度规范,拥有充足的技术、人员和设备资源;
5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名;
6、参与报名的供应商能作为签约主体参与后期的商务流程;
7、设备和产品应满足《网络安全法》等法律法规要求;
8、报名供应商应符合宁波银行供应商管理相关要求;
9、如报名供应商为首次与我行合作供应商,请按附件格式提供“供应商尽职调查报告”。
二、技术要求
1、供应商项目组应具备良好的编程规范,精通springcloud、springboot、mybatis等主流框架,精通oracel数据库的sql编写,能够开发javaweb企业级软件系统。
2、公司能适配我行的平台建设策略、接口设计标准,兼容性强,能满足行内功能性或安全性等非功能性上的要求,能支持个性化的需求,并能提供完备完全的解决方案,且具备较强的架构设计能力,能够完成强复用性的业务组件设计,具备一定重构能力,能快速扩展功能,实现敏捷开发;
3、供应商产品或方案必须符合我行技术规范准入要求,具备体系化的互联网渠道系统建设方案,能适配我行的平台建设策略、接口设计标准,兼容性强,能满足行内功能性或安全性等非功能性上的要求;
4、供应商需具备一定技术沉淀,对常用的基础框架或引擎有完善的集成解决方案,并具备二开的能力;
5、供应商中标后应有足够人力立即投入研发,保障部署上线的及时性;
6、供应商同意本次项目开发所形成的相关成果,包括应用系统和技术文档归属我行,我行是该成果的著作权、专利申请权、专利权、技术秘密及其其他相关知识产权的所有人。
7、公司拟参与项目人员必须通过宁波银行面试,人员面试不合格的公司不予准入。
三、报名方式及起始时间
请符合条件的供应商在 2026 年 4 月 19 日之前,通过报名链接“点击报名”方式进行报名,报名链接如下:https://cpms.nbcb.com.cn/cpms/ananymous/cms/,并按要求填写相关报名材料。
四、联系方式
联系人: 张学辉 0574-83050673 (采购部)
邵一宁 0574-87272276 (业务部)
朱子奇0574-81852029 (科技部)
易收宝新版收款升级项目主要需求概述
为满足客户多元化收款通道需求,对易收宝聚合码进行升级,支持更多渠道互联互通,现拟实施易收宝新版收款升级项目。项目内容如下:
1、业务需求
1.1 基础能力提升
1.1.1 新增终端密钥监测
根据终端规范要求,终端密钥至少应5年更新一次,新增密钥手动更新功能,并留存最近一次更新时间,以便数据核对和处理。
1.1.2 服务商名录改造
梳理API科技服务商名录和案例集,方便客户经理和商户了解场景服务和对接案例。
1.1.3 发票API扩展
通过完善发票接口:新增冲红、作废、合并开票、拆分开票、实时发票状态查询等。
1.1.4云开票新增短信开票链接
支持商户提前配置发票获取形式,付款人可通过短信链接形式下载发票。
1.1.5模拟端建设及演示平台搭建
搭建易收宝全场景对接路演平台,可对客实时演示各项支付能力,对账能力,从ppt转换成实际案例演示。
1.1.6机具巡检功能改造
按行内要求,改造原机具巡检功能,定期跑批待巡检商户名单并下发给服务商,由服务商定期按要求巡检,并留存电子巡检记录表。
1.1.7 商户风控策略改造
改造商户风控策略,包括:黑名单跑批、制裁跑批、巡检停用等;商户账户核心实时同步跑批;各种黑名单存量跑批;内管配套改造;银联UAT商户一致性改造;商户管理高风险任务智能监控、巡检;商户机具外包巡检功能改造等。
1.2 缴费中心功能建设
拓展缴费中心服务,建设分行专区,支持个性化定制、移动缴费活动创建、订单收款码、非定向收款等功能。
1.2.1 缴费中心个性化定制
个性化缴费页面输出,适配企业的公众号、小程序等自建平台,方便企业做好品牌统一管理。
1.2.2 小程序版缴费中心建设
通过小程序内实现账单创建和发布,客户打开小程序即可查询账单、缴费。
1.2.3 移动端缴费活动创建
无需接口请求,支持商户在移动端快速创建简易版缴费活动。
1.2.4订单收款码
调用缴费中心账单支付能力,支持商户通过PC、移动端、API快速创建订单式收款二维码。付款人扫码后展示应付、已付金额,支持多次分笔支付。
1.2.5缴费中心非定向收款
缴费中心封装自主缴费活动创建接口,支持付款人自主输入账单信息。
1.3 报表中心
梳理系统群慢SQL、大表治理拆分,提升报表查询效率,为数据库OB改造迁移做好适配。
1.3.1 易收宝商户服务系统XC改造
商户服务系统xc改造,所有应用服务器国产化替代,商户中心、卡收单数据库完成OB改造。
1.3.2 支付链路提升
1、pos客户端,针对多版本更新问题的策略进行优化;服务端解耦qrcode老服务;针对非接、辅助终端入网、104域上送等问题进行改造,定期跟进单北斗投放问题。
2、收单报表服务建设:聚合查询服务,提供给api和行内其他对数据敏感性要求较高的系统使用,提升查询效率和准确性;承接个性化收单业务,通联银商交易等交易场景;进一步收敛核心记账场景(条码,刷卡D0),提升记账类交易的健壮性和实时监控能力。
1.3.3 商户服务系统架构提升
缴费中心、通联、云账单等渠道接入自建网关;针对数据库较大的表,制定清理策略,历史表进行拆分;商户服务系统脱敏数据脱敏排查整改,接口安全性自查。
1.3.4 数据同步模块架构提升
目前系统群内存在较多,数据同步业务,缺少统一建模和管控,同步时效性和准确性差,接口同步,时效性较差,后续进行统一建模,构建统一数据同步机制。
1.4 安全漏洞治理、自动化测试
梳理系统群内关键接口和功能,建立涵盖交互、接口和数据层的防重机制,开展易付通系统自动化测试,提升系统质量及稳定性。
2、其他要求
安卓客户端开发
Sql调优经验
2.1项目关键人员
项目实施人员的入场时间和参与阶段见下表,实施人员必须从下述人员中产生(实施人员可按1:1.5或1:2配置,但关键人员原则上不得替换),供应商应承诺实施人员能按时入场并完成整个参与阶段的工作。
序号 | 姓名 | 职务 | 责任或分工 | 是否关键人员 | 入场时间 | 参与阶段(比例) |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ... | ... | ... | ... |
| ... |
附件:
宁波银行信息科技服务提供商尽职调查报告
一、基本信息
1.1服务提供商基本信息
服务提供商全称 |
|
成立日期 |
| 法人代表 |
|
公司类型 |
| 注册资本&币种 |
|
统一社会信用代码 |
|
公司地址 |
|
联系人 |
| 联系人电话 |
|
公司主营业务 |
|
1.2监管评价
(是否出现在监管机构的黑名单中)
(最近二年在政府或金融同业合作过程中是否受到处罚)
(是否存在未决诉讼)
1.3关联公司或附属机构信息
(关联公司或附属机构是否存在经营危机,该危机是否危及该服务提供商的正常经营)
1.4主要客户清单列表
(主要客户群体)
二、服务提供商持续经营能力
2.1财务情况
(近三年经审计的财务报表)
三、服务提供商内部控制和管理能力
3.1服务提供商内控评估报告
(评估报告内容如覆盖以下3.2-3.6内容,则将评估报告内容对应填写至各个部分)
3.2服务提供商的组织结构
(内部控制部门,如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
3.3 IT制度体系建设
(是否对其公司及项目的安全管理及流程管理建立了相应的制度)
(项目过程中的项目管理(PMO)体系,包括例会、沟通渠道等)
(服务质量控制方法)
3.4培训体系建设
(是否对其员工定期开展技术技能以及安全防范相关的培训,提供培训计划或培训材料)
3.5服务提供商人员离职率
(了解公司技术人员的离职率)
3.6IT风险管控
(包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况)
四、服务提供商信息技术能力
4.1服务能力和支持技术
(服务提供商的技术能力资质证明,专业认证等)
(描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等)
4.2服务经验与市场评价
(服务提供商主要的服务行业、主营业务、服务客户)
(类似的服务项目经验及项目合同证明材料)
五、服务提供商的网络和信息安全保障能力
(该项评估内容用于非驻场信息科技外包)
(描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等)