宁波银行上海分行重要网络设备维保项目供应商征集公告

宁波银行股份有限公司上海分行

     重要网络设备维保     项目供应商召集公告

 根据业务发展需要，按照宁波银行股份有限公司采购相关管理办法，我行拟对《     重要网络设备维保     项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。

一、资质要求

1、公司经营正常并存续2年（含）以上；

2、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；

3、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；

4、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；

5、报名供应商应符合宁波银行供应商管理相关要求；

6、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”;

7、本项目不接受联合体投标。

二、技术要求

1、供应商在银行对公领域拥有同业项目实施案例；

2、项目成员需了解银行重要网络设备维保项目相关业务知识。

3、项目成员有同业银行或金融相关行业银行重要网络设备维保项目经验。

4、项目成员须服从行方管理，遵守行方各项管理制度。

5、公司需具有ISO27001信息安全管理体系认证证书、ISO9001质量管理体系认证证书、ITSS信息技术服务证书；

6、供应商需具有深信服、天融信对本项目的原厂授权证明文件和思科总代对本项目的授权证明文件；

三、报名方式及起始时间

请符合条件的供应商在 2024 年 07 月  08 日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：https://cpms.nbcb.com.cn/cpms/ananymous/cms/，并按要求填写相关报名材料。

四、发布媒介

本次召集公告同时在宁波银行网站（https://cpms.nbcb.com.cn/cpms/ananymous/cms）和上海政采项目管理有限公司网站（http://www.shzfcg.cn/）上发布。

无、联系方式

联 系 人：王思佳 021-31158028（采购部）

联 系 人：戴小军 021-62091273-8009（招标代理机构）

电子邮件：daixiaojun@shzfcg.cn

     重要网络设备维保     项目主要需求概述

说明：为保障上海分行网络设备正常运行，拟启动重要网络设备维保服务项目。

具体需求如下：

一、服务内容和范围

1.1 故障处理服务：

乙方接到甲方报修通知后，提供专业人员进行故障排除和修复，使设备恢复正常运行状态；非人为损坏及非不可抗拒的原因所造成的设备损坏均属维保服务之列。

1.2 服务内容和服务方式：

1.2.1服务方式：远程支持及现场服务。

1.2.2服务时间：7*24小时

1.2.3故障维修服务：乙方在接到甲方紧急故障通知后，市区4小时内到达现场，县市区5小时内到达现场。乙方应在当地有相应备品备件，若设备不能当场修复，先使用备品备件，将故障机器修复完毕后，再予以更换。

1.2.4乙方应对维保设备建立详细的设备维护档案，详细记录设备的运行、维护、检修等情况。

1.2.5故障修复率须达到98 %以上，如未能达到，按照每少_1_%扣款1000元，经甲方确认存在特殊情况的可免除。

1.3 及时反馈和定期报告

1.3.1每次维修完成后，及时向甲方反馈维修情况，提供维修备件清单，并以书面方式记录备案以作为结算资料。乙方应在每次故障处理完成三个工作日内向甲方提交经甲方认可的维修报告，每缺少一次扣款1000元。

1.3.2乙方技术人员在检测过程中，认真记录每项数据，对发现存在的隐患，应及时向甲方提出整改方案或建议，需由乙方负责的内容，在最短时间内进行处理。

1.3.3乙方应每季度对维保设备进行巡检，并提交巡检报告。在发生突发性事件时应在24小时内以书面形式及时通报甲方，通报内容应包括突发事件的影响以及处置和纠正措施。

1.3.4乙方应按合同约定的次数（8次）执行巡检工作，并提供完整的巡检报告，巡检次数每缺少一次扣除合同款项的1%，未提供经甲方认可的巡检报告，每次扣款1000元。

1.4 乙方提供7*24*365电话支持：

如热线电话号码需要更改，乙方至少提前一周以书面形式（含传真）通知甲方。

1.5 培训

乙方工程师应在进行完现场故障排除服务后，针对本次故障出现的原因和故障排除方法对用户进行现场培训。

二、维保设备列表如下：

三、维保时间

所有设备（思科、天融信、深信服等）维保服务均为贰年。

附件：

宁波银行信息科技服务提供商尽职调查报告

一、基本信息

1.1服务提供商基本信息

1.2监管评价

（是否出现在监管机构的黑名单中）

（最近二年在政府或金融同业合作过程中是否受到处罚）

（是否存在未决诉讼）

1.3关联公司或附属机构信息

（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）

1.4主要客户清单列表

（主要客户群体）

二、服务提供商持续经营能力

2.1财务情况

 （近三年经审计的财务报表）

三、服务提供商内部控制和管理能力

3.1服务提供商内控评估报告

 （评估报告内容如覆盖以下3.2-3.6内容，则将评估报告内容对应填写至各个部分）

3.2服务提供商的组织结构

(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)

3.3 IT制度体系建设

（是否对其公司及项目的安全管理及流程管理建立了相应的制度）

（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）

（服务质量控制方法）

3.4培训体系建设

（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）

3.5服务提供商人员离职率

（了解公司技术人员的离职率）

3.6IT风险管控

（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）

四、服务提供商信息技术能力

4.1服务能力和支持技术

（服务提供商的技术能力资质证明，专业认证等）

（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）

4.2服务经验与市场评价

（服务提供商主要的服务行业、主营业务、服务客户）

（类似的服务项目经验及项目合同证明材料）

五、服务提供商的网络和信息安全保障能力

（该项评估内容用于非驻场信息科技外包）

（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）