恒丰银行市场风险智能风控项目POC测试供应商征集公告

一、采 购 人：恒丰银行股份有限公司资金运营中心 地 址：上海市开平路88号瀛通绿地大厦

采购代理机构： 盛和招标代理有限公司 地 址：山东省济南历城区唐冶西路东八区企业公馆B1楼

二、采购项目名称：恒丰银行市场风险智能风控项目POC测试供应商征集

采购项目编号： /

采购项目分包情况：

三、项目背景、测试范围及技术要求

1、项目背景

为了有效满足监管机构对于金融市场资金交易业务的风险管控要求，近年来恒丰银行通过持续加强风险管理基础设施建设，金融市场资金交易业务的风险管控能力已取得长足进步。为进一步解决金融市场资金交易业务风险管控方面存在的问题，将通过建设市场风险智能风控系统，以提升我行在金融市场资金交易风险的精细化管理能力和效率，提高我行金融市场资金交易业务的盈利能力和风险回报率，进一步满足监管要求以及内部管理需求。

2、测试范围

针对恒丰银行市场风险智能风控项目进行测试，主要完成以下测试内容：

（1）可以实现用户、机构、权限管理功能：

①支持用户管理主要包括：用户、用户组、系统操作（功能）权限、数据存取权限进行定义与设置,从而提供完善的分级安全访问控制。设置系统管理员组、风险管理用户组、系统维护用户组等不同用户组，分别开放不同的权限层级和功能，保证系统有序运行。

②支持将风险管理用户组的部分权限分发到相关部门机构，对于其他相关部门，应支持为其配置在其所属部门范围内的风险管理用户组的权限。

③系统能够对使用系统的各用户提供类型和权限设置，并能对各用户实现分组分级管理，实现集中的用户管理机制。对用户可以按不同的工作范围和角色来管理其享有的资源及访问的范围等。系统能够对权限进行划分，包括功能权限、操作权限、数 据权限等，并能够实现不同权限粒度的灵活组合。

（2）可以实现数据源接入、相关数据查询展示及对比分析：

系统能够实现各类数据源正常接入（并支持手工补录/导入），需支持接入数据的质量检查和管理功能，包括完备性检查、唯一性检查、非零\负值\跳变见检查和业务合理性检查等。根据接入数据资源实现交易数据查询，交易数据头寸信息查询以及交易详情信息的查看等功能，系统需支持自主识别并提示差异情况，计算绝对及相对差异，并进一步下钻展示该条记录下的逐笔交易明细。

（3）交易对手信用风险要求：

①按照监管机构对非中央交易对手风险暴露的计量要求新规，支持按照交易层级、抵消组合、资产类别、净额结算组合层 级维度进行风险暴露汇总，并按照权重法计算交易对手违约风险加权资产。支持生成监管报表内部管理报表。

②支持按照监管机构修订稿中最新的计量规则中“信用估值调整简化版风险加权资产的计量”，计量信用估值调整风险加权资产。

③支持按照监管机构发布的“中央交易对手风险暴露资本计量规则”，计算合格中央交易对手和非合格中央交易对手的风险暴露的资本要求。并支持生成监管报表和内部管理报表。

④支持每日计算并生成交易对手信用风险监管报表及内部管理，系统具备查看、导出报表的功能。

（4）智能化产品控制相关要求：

通过针对投资策略、交易行为和投资组合的风险监控与组合管理，规范落实精细化风控理念，压实管理手段成效。其中，投资策略风险监控模块包括，策略的参数管理、复盘分析、执行分析和合规检查。交易行为风险监控模块包括，异常行为的预警、排查和处置。组合风险管理模块包括，损益、资本和限额的组合管理以及ICCAP市场风险压力测试情景测算和分析。

（5）全景视图要求：

系统需支持建立多维度、全视角的统一风险全景视图，包括宏观、中观和微观三大板块，以及集团、法人、产品、敞口、投资、产品等11大主题，以实现三大板块的纵向串联以及各主题间的横向关联分析。

（6）其他相关功能：本次未提及但符合市场风险智能风控需要提供的功能,包括但不限于行内邮件及丰秘审批等相关支持功能。

3、技术要求

市场风险智能风控项目需严格遵守采购人新系统引入原则，从应用架构、技术架构、安全架构、数据架构四个方面对系统进行评估，主要标准如下：

（1）可集成性：各应用组件采用松耦合的设计，实现跨产品复用，降低维护成本。

（2）开放性：提供二次开发能力，能够快速与行内其他系统集成。

（3）高可用：支持多节点、多线程的运行模式，具有限流、熔断等防攻击能力。

（4）开源技术引用：满足采购人开源技术管理办法，提供开源组件的评估内容，明确开源软件漏洞应急处理方案，且开源协议二次开发后的内容无强制对外开源风险。

（5）源码管理：定制化开发源码需严格遵守行内源码管理规范流程，保证源码完整性、安全性。

（6）日志规范：包括业务运行日志、系统运行日志、错误日志等，需保证日志信息的完整性。

（7）批处理：批处理任务采用行内统一的批处理技术组件（鲁班调度），对大的批处理执行尽可能实现分步控制执行，处理失败时，可根据应用需要重新提交，并从断点继续执行，或选择完整回滚。

（8）数据安全：敏感数据需要脱敏后使用；数据报文至少应采取安全通信信道加密的形式。

（9）数据集中管理：数据和信息处理应遵循行内已有要求进行集中管理，不应该单独维护，如确实需要可以在当前应用建立副本，但是必须建立数据同步机制。

（10）数据标准：系统提供外围服务的数据标准（联机报文和批量文件报文）必须符合行内现有数据标准定义，数据标准解释、数据字典以及数据模型等相关要求。

四、议程安排：

1.报名参与时间：自2024 年9月 11日起至2024 年 9 月 18 日止，上午8:30－11:30，下午14:00－17:00 （北京时间，法定公休日、法定节假日除外）

2.报名电话：155*****851，150*****509；联系人：王义文、袁家莹、李卫强、李秀艳

3.是否接受测试反馈时限：2024年9月18日17：00时（北京时间）前将邀请函加盖公章扫描后回传至山东盛和招标代理有限公司邮箱（邮箱：cnshzb@163.com），逾期未发送的供应商视为自动放弃（以收件时间为准）。参加POC测试的产品/系统的测试结果将作为后续采购环节的参考。

4.测试地点：山东省济南市历下区泺源大街8号绿城金融中心。联系人：田江，158*****778。

五、有关说明：

1．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与磋商有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。

2. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。

六、联系方式：

1.采 购 人：恒丰银行股份有限公司

联 系 人：段经理

电 话：0531-********

2.采购代理机构：盛和招标代理有限公司

联 系 人：王义文、袁家莹、李卫强、李秀艳

联系电话：155*****851，150*****509

发 布 人： 盛和招标代理有限公司

发布时间：2024年9月10日