【招标信用】宁波银行股份有限公司配置管理保障提升项目供应商召集公告

宁波银行股份有限公司 配置管理保障提升 项目供应商召集公告 根据业务发展需要，按照宁波银行股份有限公司采购相关管理办法，我行拟对《 配置管理保障提升 项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。 一、资质要求 1、注册资金人民币200万元（含）以上，财务状况良好； 2、公司经营正常并存续2年（含）以上； 3、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为； 4、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源； 5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名； 6、参与报名的供应商能作为签约主体参与后期的商务流程； 7、设备和产品应满足《网络安全法》等法律法规要求； 8、报名供应商应符合宁波银行供应商管理相关要求； 9、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。 二、技术要求 供应商须具备同业银行或金融相关行业配置管理项目建设案例。项目成员需了解DevOps、CMDB、CI/CD等相关知识，深入理解代码管理、编译构建、代码扫描、权限管理、制品晋级及发布等全流程。项目成员需熟练使用Shell、Python、Linux、Docker、K8S、Git等配置管理相关技术，掌握Jenkins、Argo、Tekton、Gitlab-CI等至少一种常见流水线编排工具。熟练掌握Java、Vue、Android、IOS、鸿蒙、大模型智能体的常用编译命令，了解不同版本的构建差异，处理项目团队在源代码编译构建相关问题，优化构建能力。熟练掌握SonarQube等质量扫描工具，具备代码质量及安全扫描接入、扫描问题分析和整改支持能力。了解工程管理规范，具备能够将各类制度规范、工程标准、SOP、典型案例等知识分类和结构化管理的能力。 7、项目成员有同业银行或金融相关行业配置管理项目经验。 8、项目成员须服从行方管理，遵守行方各项管理制度。 9、公司拟参与项目人员必须通过宁波银行面试，人员面试不合格的公司不予准入。 三、报名方式及起始时间 请符合条件的供应商在 2026 年 9 月 4 日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：https://cpms.nbcb.com.cn/cpms/ananymous/cms/，并按要求填写相关报名材料。 四、联系方式 联系人： *** *** （采购部） *** *** （业务部） 配置管理保障提升 项目主要需求概述 本次项目招标项目需求主要包括以下内容： 1、全行系统配置管理技术支持。 流水线日常使用维护，构建环境管理，保障流水线构建稳定性。新系统接入按照行内规范要求接入流水线自动化编译构建、代码扫描与制品包晋级。 全行系统配置管理规范性检查。 开展代码库基线、分支创建与清理、保护分支、配置与SQL版本及制品晋级等规范检查。配置管理知识沉淀 针对当前各研发部门的配置管理问题，总结整理各类最佳实践，做好相关知识沉淀。 附件： 宁波银行信息科技服务提供商尽职调查报告 一、基本信息 1.1服务提供商基本信息

服务提供商全称
成立日期		法人代表
公司类型		注册资本&币种
统一社会信用代码
公司地址
联系人		联系人电话
公司主营业务

1.2监管评价 （是否出现在监管机构的黑名单中） （最近二年在政府或金融同业合作过程中是否受到处罚） （是否存在未决诉讼） 1.3关联公司或附属机构信息 （关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营） 1.4主要客户清单列表 （主要客户群体） 二、服务提供商持续经营能力 2.1财务情况 （近三年经审计的财务报表） 三、服务提供商内部控制和管理能力 3.1服务提供商内控评估报告 （评估报告内容如覆盖以下3.2-3.6内容，则将评估报告内容对应填写至各个部分） 3.2服务提供商的组织结构 (内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门) 3.3 IT制度体系建设 （是否对其公司及项目的安全管理及流程管理建立了相应的制度） （项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等） （服务质量控制方法） 3.4培训体系建设 （是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料） 3.5服务提供商人员离职率 （了解公司技术人员的离职率） 3.6IT风险管控 （包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况） 四、服务提供商信息技术能力 4.1服务能力和支持技术 （服务提供商的技术能力资质证明，专业认证等） （描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等） 4.2服务经验与市场评价 （服务提供商主要的服务行业、主营业务、服务客户） （类似的服务项目经验及项目合同证明材料） 五、服务提供商的网络和信息安全保障能力 （该项评估内容用于非驻场信息科技外包） （描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）