******有限公司采购相关管理办法，我行拟对《 运维平台网络资产管理 项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。
一、资质要求
1、注册资金人民币200万元（含）以上，财务状况良好；
2、公司经营正常并存续2年（含）以上；
3、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；
4、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；
5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；
6、参与报名的供应商能作为签约主体参与后期的商务流程；
7、设备和产品应满足《网络安全法》等法律法规要求；
******银行供应商管理相关要求；
9、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。
二、技术要求
******银行面试，人员面试不合格的公司不予准入。
2、项目人员保证在项目实施期间，持续驻场，参与项目建设，无必要原因，项目经理和骨干成员不得随意更换。
3、后端开放人员需熟练掌握springboot开发框架；精通elasticserch、kafka等常用中间件；核心人员需在图数据库技术领域有相关经验；
4、开发人员需掌握一定的网络相关知识，了解IPV6的结构、子网划分及相关的简单计算
5、前端需同时掌握vue及react技术。
三、报名方式及起始时间
请符合条件的供应商在 2025 年 7 月 26 日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：******/cpms/ananymous/cms/，并按要求填写相关报名材料。
四、联系方式
联系人： 张学辉 0574-******（采购部）
毕海娇 ****** （业务部）
运维平台网络资产管理 项目主要需求概述
******银行拟进一步提升数据中心的网络资产的管控能力，提高资产管理效率，计划建立网络相关的各类资产管理功能，包括IP、网络访问链路、域名等资产管理功能，构建网络相关资产全生命周期管理体系，实现资源高效运营。
模块功能：
1、IP地址管理能力提升
l IP库存划分：构建应用系统IP规划库建设，根据网络区域、系统信息、IP个数等信息，自动识别可用于划分IP的网段，并划分指定规格IP给应用系统，提高分配效率；
l IP扩容：预设置IP扩容算法，根据未来消费的IP数预测以及固定阈值两类算法动态扩容系统可用IP；以及根据申请流程，手动扩容IP信息，保障IP资产信息余量充足，满足消费需求。
l 可用IP管理：根据规划库已经划分的IP，自动检测其在CMDB中的消费情况，以及在线情况，自动计算可用IP余量，并登记当前IP消费详情。
l IPV6IP管理：在现有IPV4所有管理功能基础上，兼容IPV6格式IP，包括IP和网段关系自动新增、IP所属上级IP网段自动计算、IP全写和简写自动匹配等功能。
l 审计日志建设：记录IP库分配、自动扩容、手动扩容的操作日志信息，便于审计回顾，问题溯源。
2、网络资产管理能力提升
建设网络资产管理的首页，统一已有的硬件资产管理、专线管理、包含地址对象、虚拟映射、域名解析配置等管理功能入口，并新增地址对象、安全例外信息管理页，建设网络相关硬件、虚拟、配置资产统一管理平台，提供资产台账、拓扑可视化查询；新增资产分析模块，预设WAF策略缺失、公网牵引异常等3类规则库，自动识别网络异常配置信息，
3、配置项管理能力提升
l 网状图建设：基于图数据库，根据资源和关联关系绘制网状图，网状图需根据关系链路检索至末尾CI，网状图中CI自动布局，支持手动拖拽移动，网状图页面可手动维护关系，并根据关系变化自动刷新网状图。
l 批量维护功能建设：建设CI项以及关系的批量增、删、改功能，以及单次维护记录批量回滚功能。
l 数据确认任务优化：优化数据确认任务发起和审核权限管理页，根据角色或具体人员配置数据确认任务可发起的CI范围和属性范围，配置需审核的确认任务结果CI范围，并增加数据确认任务填写信息的格式校验功能，提高数据确认任务可用性。
l 数据一致性保障：建设oracle和图数据库间资产属性和关系的一致性比对，数据的单项和批量双向同步功能；
附件：
******银行信息科技服务提供商尽职调查报告
一、基本信息
1.1服务提供商基本信息
服务提供商全称 |
|
成立日期 |
| 法人代表 |
|
公司类型 |
| 注册资本&币种 |
|
统一社会信用代码 |
|
公司地址 |
|
联系人 |
| 联系人电话 |
|
公司主营业务 |
|
1.2监管评价
（是否出现在监管机构的黑名单中）
（最近二年在政府或金融同业合作过程中是否受到处罚）
（是否存在未决诉讼）
1.3关联公司或附属机构信息
（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）
1.4主要客户清单列表
（主要客户群体）
二、服务提供商持续经营能力
2.1财务情况
（近三年经审计的财务报表）
三、服务提供商内部控制和管理能力
3.1服务提供商内控评估报告
（评估报告内容如覆盖以下3.2-3.6内容，则将评估报告内容对应填写至各个部分）
3.2服务提供商的组织结构
(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
3.3 IT制度体系建设
（是否对其公司及项目的安全管理及流程管理建立了相应的制度）
（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）
（服务质量控制方法）
3.4培训体系建设
（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）
3.5服务提供商人员离职率
（了解公司技术人员的离职率）
3.6IT风险管控
（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）
四、服务提供商信息技术能力
4.1服务能力和支持技术
（服务提供商的技术能力资质证明，专业认证等）
（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）
4.2服务经验与市场评价
（服务提供商主要的服务行业、主营业务、服务客户）
（类似的服务项目经验及项目合同证明材料）
五、服务提供商的网络和信息安全保障能力
（该项评估内容用于非驻场信息科技外包）
（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）
