根据业务发展需要，按照宁波银行股份有限公司采购相关管理办法，我行拟对《信贷客户征信授权书管理及一表通报送改造项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。
一、资质要求
*、注册资金人民币***万元（含）以上，财务状况良好；
*、公司经营正常并存续*年（含）以上；
*、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；
*、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；
*、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；
*、参与报名的供应商能作为签约主体参与后期的商务流程；
*、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。
二、技术要求
*、开发团队具备成熟的java开发能力，熟悉spring生态圈，掌握前端主流框架，熟练客户领域业务，同时需具有丰富的信用风险管理系统项目的实施经验。
*、 供应商中标后应有足够人力立即投入研发，保障部署上线的及时性；
*、供应商具备系统集成能力，支持按照行方框架进行研发，能支持个性化需求，并能提供完备完全的解决方案，且具备较强的架构设计能力，能够完成强复用性的业务组件设计；
*、供应商产品或方案必须符合我行技术规范准入要求，具备体系化的互联网渠道系统建设方案，能适配我行的平台建设策略、接口设计标准，兼容性强，能满足行内功能性或安全性等非功能性上的要求；
*、供应商同意本次项目开发所形成的相关成果，包括应用系统和技术文档归属我行，我行是该成果的著作权、专利申请权、专利权、技术秘密及其其他相关知识产权的所有人。
*、公司拟参与项目人员必须通过宁波银行面试，人员面试不合格的公司不予准入。
三、报名方式及起始时间
请符合条件的供应商在****年*月*日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：https://cpms.nbcb.com.cn/cpms/ananymous/cms/，并按要求填写相关报名材料。
四、联系方式
联系人：张学辉****-********（采购部）
顾崇磊*********** （金融科技部）
孙鑫南***********（业务部）
信贷客户征信授权书管理及一表通报送改造项目主要需求概述
需求概述：在兼顾征信管理高效运营和信贷客户精细管理的前提下，为了更好支持与赋能业务快速发展的要求，进一步完善客户征信授权书管理及开展一表通报送改造，项目具体如下：
一、信贷客户征信授权书管理
基于行内业务“一事一授权”要求，制定征信授权书识别与使用管控、征信查询权限控制等方案，使征信查询相关功能更好的支撑我行业务发展，并满足监管要求。主要涉及五部分内容：
*. 征信授权书模板配置
通过对纸质版和电子版征信授权书模板进行新增、删除、修改等配置管理，实现授权书模板线上管理，使征信授权书模板管理更加标准化、规范化。
*. 征信授权书资源池管理
做好客户征信授权书入池管控，列表展示授权书唯一码、业务引用状态、授权书引用类型等字段，支持征信授权书手工录入、修改、查看等功能，实现客户征信授权书实时、动态管理。
*. 征信查询时涉及的授权书选择
新增征信查询时资源池授权书校验，匹配查询原因和授权书勾选用途，保障授权书查询规范性、有效性，充分防范操作风险。
*. 业务与征信授权书的关联
基于线上或线下业务模式与特点，在业务办理过程中新增关联征信授权书环节，根据产品情况设置不同的关联流程，将授权书与业务或担保合同进行关联，同时对接征信授权书资源池实现授权书引用状态的联动变化。
*. 贷后征信查询名单管理
为优化贷后征信查询名单管理，提升用户体验，新增贷后征信查询名单批量签署意见功能，多条数据的签署意见界面共用同一个界面，且提交的用户为选中的同一用户，从而提升使用效率。
二、一表通优化
根据一表通报送需求，优化完善重组类和不良类客户名单库报送的内容和口径。主要涉及三部分内容：
*. 增加分类库的操作权限
细化分类库操作权限，针对特定用户增加批量导入、导出功能；增加分支行修改系统自动导入重组库的本机构业务的权限。
*. 调整重组库及不良库的入库规则
优化手工新增重组业务时，重组库分类结果可直接选择逻辑；优化系统自动跑批入对公客户不良库的规则。
*. 优化分类库页面展示及审批流程
结合一表通管理要求，优化分类库UI/UE页面展示，增加相关报送字段及其取值口径；优化分类库失效审批流程，提升流程的合规性。
附件：
宁波银行信息科技服务提供商尽职调查报告
一、基本信息
*.*服务提供商基本信息
服务提供商全称 |
|||
成立日期 |
法人代表 |
||
公司类型 |
注册资本amp;币种 |
||
统一社会信用代码 |
|||
公司地址 |
|||
联系人 |
联系人电话 |
||
公司主营业务 |
|||
*.*监管评价
（是否出现在监管机构的黑名单中）
（最近二年在政府或金融同业合作过程中是否受到处罚）
（是否存在未决诉讼）
*.*关联公司或附属机构信息
（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）
*.*主要客户清单列表
（主要客户群体）
二、服务提供商持续经营能力
*.*财务情况
（近三年经审计的财务报表）
三、服务提供商内部控制和管理能力
*.*服务提供商内控评估报告
（评估报告内容如覆盖以下*.*-*.*内容，则将评估报告内容对应填写至各个部分）
*.*服务提供商的组织结构
(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
*.* IT制度体系建设
（是否对其公司及项目的安全管理及流程管理建立了相应的制度）
（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）
（服务质量控制方法）
*.*培训体系建设
（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）
*.*服务提供商人员离职率
（了解公司技术人员的离职率）
*.*IT风险管控
（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）
四、服务提供商信息技术能力
*.*服务能力和支持技术
（服务提供商的技术能力资质证明，专业认证等）
（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）
*.*服务经验与市场评价
（服务提供商主要的服务行业、主营业务、服务客户）
（类似的服务项目经验及项目合同证明材料）
五、服务提供商的网络和信息安全保障能力
（该项评估内容用于非驻场信息科技外包）
（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）
