点击此进行报名，或查看信息来源

截止时间：2023年7月3日18:00整
公告说明：就贵州银行应用软件开发服务（可回溯系统建设项目)进行征集供应商
征集需求描述：

一、项目名称

贵州银行应用软件开发服务（可回溯系统建设项目)

二、项目背景

为保护消费者权益，有效监控销售过程，防范销售风险，我行拟建立可回溯管理机制，对产品和服务销售过程进行记录和保存，利用现代信息技术，提升可回溯管理便捷性，实现关键环节可回溯、重要信息可查询、问题责任可确认。现面向全国征集可以提供银行业可回溯系统开发建设的供应商。

三、业务需求

可回溯系统能够通过SDK、JS等方式接入APP、H5、PC端、自助终端，实现销售业务产品过程的可回溯，能够与我行业务系统进行集成，对可回溯资料采集存储和查验，全面满足互联网业务产品销售可回溯监管要求。

（一）主要实现系统功能清单如下：

（二）系统标准

1.系统实现的数据模块标准：

前端渠道：手机银行、多媒体自助终端、厅堂智能化、微信银行、网上银行PC端等电子渠道，对个人客户购买理财、保险和基金产品等交易操作进行全程记录。

业务后台系统：对前端采集的回溯数据进行存储，将回溯数据生成回溯视频并存放到影像平台，将回溯数据加工形成业务定制报表。

存储平台：回溯视频存储在影像平台，后续有需要时可提供给监管机构。

2.系统安全标准

须遵循包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《贵州银行互联网应用代码安全标准》、《贵州银行信息安全管理办法》、《中国人民银行金融消费者权益保护实施办法》、《信息安全技术个人信息保护法》、《网上银行系统信息安全通用规范》等相关制度，按照我行安全要求实现报文加解密、签名验签等安全功能，提供常见的安全防护措施，符合行内的安全管理规范。相关设计及开发必须确保系统在运营过程中产生的各类数据资源的信息安全，相关数据的保护措施符合监管要求的国密改造相关规定。

3.系统通过使用包括但不限于以下技术标准，以实现将采集的数据复原为视频格式记录保存。

（1）行为采集：RRWEB技术，全量、增量采集DOM树，以及DOM元素变化、鼠标移动、鼠标交互、滚动等事件，以文本形式记录用户行为数据。

（2）数据传输：数据通过混淆加密，gzip压缩加密，敏感数据使用SM4加密传输。

（3）视频生成及存储：通过events生成视频帧清单文件，通过ffmpeg技术将视频帧清单文件渲染为可回溯视频，可回溯视频存储在影像平台，通过业务流水号进行关联。

（4）数据存储：通过对回溯信息添加摘要值进行存储，使用时先比较再使用，提供数据保障。

（5）客户隐私保护：在dom元素上指定忽略采集的样式，即可忽略采集所有子级dom元素，从而实现忽略敏感信息采集。

（6）数据防篡改：后端通过签名验签、业务幂等方式校验数据是否被篡改，生成视频同时存储视频的md5值，后续视频使用时用于校验。

（7）回溯视频播放：视频需使用专用插件才能使用，播放前比对md5值，校验一致方可使用。

（三）服务要求

1.项目人员要求

（1）供应商配备项目经理须具有5年以上国内银行可回溯相关系统项目实施经验。项目实施人员必须和承诺的人员一致,项目团队专职于本项目。

（2）项目人员按行内外包人员管理相关规定进行管理，项目组成员必须稳定，禁止不经我行同意更换项目经理和项目组人员。如果由于项目经理离职等原因造成项目经理更换的情况，供应商需更换技术业务能力水平不低于原项目经理的人选，供行方面试选择。

2.项目管理方面的要求

（1）项目实施需与行方联合组建项目组推进实施，各实施阶段要遵循行内相关的技术、业务及项目管理等规范要求。

（2）在项目实施过程中，涉及到需求不清、存在争议的，以我行最终审议结果为准。

（3）系统上线后，供应商提供至少一年的免费维保期。

3.项目成果要求

（1）供应商提供一套项目开发方法，包括开发工具、开发流程、开发语言和脚本、团队开发方法、发布及回退策略等。

（2）供应商提供在开发过程中使用的版本管理方法和工具、版本管理的规范和版本定义策略，并要求现场实施期间进行版本配置管理。

（3）供应商提供实施过程中的测试方法和测试工具，并针对各测试阶段分别说明。

（4）供应商提出一套切实可行有效的源代码开放策略和客户化策略实施方法建议，以保证产品的客户化可以适应贵州银行的业务需求。要求向贵州银行提供源代码。

（5）供应商在项目各阶段及时提供对应的项目管理文档，文档格式以行内管理要求规范统一。

（6）项目中所有项目管理、开发过程中正式交付的文档均全部采用中文，文档必须具有可读性和可用性，如果原软件厂家有对应的英文文档，需一并交付。

（7）供应商在提交阶段性文档时，经过项目负责人审核、签字确认。

（四）技术要求

1.基于我行IT战略规划，合理利用已有基础平台功能，减少冗余功能开发，提高开发效率，减轻维护压力。

2.提供产品原型全部源代码，不能有license、授权锁等限制。

3.系统实施必须满足全栈式XC要求。

4.系统需全面支持H5、Web、原生APP、原生小程序端的可视化回溯信息采集，支持对客户隐私信息的采集保护；提供规范的接入文档和完整详细的开发手册；确保数据采集到生成符合监管要求，生成的回溯视频与客户实际操作相符。

5.要符合我行技术架构要求，项目实施过程中要实现与我行已有共性能力进行整合，包括但不限于：

（1）前端采用vue框架实现前后分离，前后端通过HTTP协议+JSON报文进行交互,并与我行统一门户集成，复用统一门户用户和认证体系；

（2）数据库使用我行提供的数据库，使用Nginx进行负载均衡，缓存使用Redis，消息队列使用Kafka，服务注册/服务治理/熔断降级/灰度发布基于ESC实现，应用基于腾讯云平台进行部署；

（3）基于我行外部数据源平台接入需要的第三方数据；基于我行大数据平台对原始数据进行清洗加工，生成所需的指标数据；行内文件传输对接行内文件传输平台；影像文件存储对接行内影像平台。

（4）批处理需与我行统一批量调度平台对接，由我行统一批量调度平台管理；

（5）接口开发应遵循《贵州银行API调用规范》，并对接全密码平台实现MAC校验及转加密，相关数据的保护措施符合监管要求，系统须支持国密改造；

（6）字符集使用UTF-8，基于我行生僻字改造方案进行改造。

6.其他：

（1）系统上线后，在免维期内确保系统不间断提供服务支撑，保障7*24小时运行。

（2）符合我行系统性能、安全测试要求。

（3）遵循我行DevOps、API、日志、架构、安全、数据治理、隐私政策、多法人架构等相关技术规范，若不支持则厂商承诺配合改造产品。

（四）商务要求

1.入围供应商需具备银行业可回溯系统项目建设的成功案例。

2.入围供应商需承诺项目实施全周期中对贵州银行提供的所有资料信息必须承担保密责任。

3.入围供应商需承诺按时按需完成项目建设工作，并在项目实施过程中做好知识转移工作，提供技术及业务咨询服务。

4.项目实施范围包含项目工作说明书（SOW）、需求规格说明书、需求变更单。

5.在项目具体实施过程中因实际情况变化导致服务内容减少的，最终以项目实际实施内容费用占比进行结算。

6.入围供应商需明确关于消费者权益保护的责任和义务，包括但不限于信息安全管控、服务价格管理、服务连续性、信息披露、纠纷解决机制、违约责任承担和应急处置等内容。

7.其余要求以邀请谈判文件为准。

五、潜在供应商需提交的材料及方式、时间

（一）需提交材料：

1.公司三证合一后的营业执照；

2.法定代表人身份证复印件；

3.2022年任意连续3个月依法缴纳税金、社会保障资金的凭证；

4.“信用中国”网站（www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)查询截图,查询时间截止报名日期前15天内；

5.提供近3年内与本项目相似案例简介、合同、测试验收报告等符合业务需求（含系统截图）等证明材料；

6.提供关于消费者权益保护责任和义务的承诺，包括但不限于信息安全管控、服务价格管理、服务连续性、信息披露、纠纷解决机制、违约责任承担和应急处置等内容。

7.提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件,并形成一个PDF或WORD格式文件。（形成多个文件的不符合要求）

（二）提交方式：

1．报名截止时间：2023年7月3日18:00

2.报名方式：供应商请于上述规定时间内登陆贵州银行集采平台（https://pms.bgzchina.com:8080）进行注册，注册过程中，请选择注册成为供应商，并且申请类型选择“贵州银行股份有限司”(注册步骤详见https://pms.bgzchina.com:8080/cms/channel/help2/140.htm），审核通过后，在线上传报名材料（报名步骤：登录系统—投标管理—征集公告查看—报名）。如已注册，可直接报名，报名后请自行查看审核信息。（注：供应商须对报名信息和资料的真实性负责，如提供虚假资料，并由此承担法律风险和赔偿责任。）

（三）联系方式

联系人：杨女士电话：********

平台技术支持电话：0851-********

发布网站：中国金融集中采购网、贵州省招标投标公共服务平台、贵州银行内外网站