?******有限公司采購相關(guān)管理辦法，我行擬對《?測試規范改進(jìn)提升?項目》面向社會(huì )公開(kāi)征集供應商，誠邀符合條件的供應商參與方案洽談。

一、資質(zhì)要求

1、注冊資金人民幣200萬(wàn)元（含）以上，財務(wù)狀況良好；

2、公司經(jīng)營(yíng)正常并存續2年（含）以上；

3、企業(yè)或者其法人近兩年內無(wú)行賄犯罪記錄，未被列入失信執行人名單，無(wú)限制高消費、限制出入境等行為；

4、公司具備完善的組織架構和制度規范，擁有充足的技術(shù)、人員和設備資源；

5、同一法定代表人的兩個(gè)及兩個(gè)以上法人、母公司、全資子公司及其控股公司不得在同一次項目中參加報名；

6、參與報名的供應商能作為簽約主體參與后期的商務(wù)流程；

7、設備和產(chǎn)品應滿(mǎn)足《網(wǎng)絡(luò )安全法》等法律法規要求；

******銀行供應商管理相關(guān)要求；

9、如報名供應商為首次與我行合作供應商，請按附件格式提供“供應商盡職調查報告”。

二、技術(shù)要求

1、供應商需具備QA項目建設經(jīng)驗，擁有同業(yè)QA項目實(shí)施案例；

2、供應商需具備根據測試規范要求實(shí)施QA活動(dòng)的能力，在對公領(lǐng)域已有相關(guān)項目完成案例，管理方案具有較強的前瞻性和可落地性；

3、供應商需具備軟件測試相關(guān)行業(yè)的項目經(jīng)驗；

4、供應商產(chǎn)品或方案必須覆蓋監管相關(guān)發(fā)文要求；

5、公司具有TMMi服務(wù)供應商資質(zhì)；

6、供應商同意本次項目所形成的相關(guān)成果，包括各相關(guān)文檔等歸屬我行，我行是該成果的著(zhù)作權、專(zhuān)利申請權、專(zhuān)利權、技術(shù)秘密及其其他相關(guān)知識產(chǎn)權的所有人。

******銀行面試，人員面試不合格的公司不予準入。

三、報名方式及起始時(shí)間

請符合條件的供應商在?2025?年?4?月?8?日之前,通過(guò)報名鏈接“點(diǎn)擊報名”方式進(jìn)行報名，報名鏈接如下：******/cpms/ananymous/cms/，并按要求填寫(xiě)相關(guān)報名材料。

四、聯(lián)系方式

聯(lián)系人：??張學(xué)輝 ??0574-******??（采購部）

??????????孫 ?彬 ??******?（科技部）

???崔 ?微 ??****** （業(yè)務(wù)部）

?

測試規范改進(jìn)提升??項目主要需求概述

項目簡(jiǎn)介

一、 背景介紹

為進(jìn)一步提升改善測試人員在測試過(guò)程中不符合規范要求的操作，提升測試規范體系，擬實(shí)施該測試項目。

二、項目周期

本項目預計起止時(shí)間為2025年4月1日開(kāi)始，2026年3月31日結束。

三、需求概述

配合測試規范相關(guān)工作，對測試人員在測試過(guò)程中不符合規范要求的操作進(jìn)行改善提升，收集并分析相關(guān)指標，識別測試過(guò)程不合規、不規范等現象。

負責測試案例評審會(huì )、桌面檢查、冒煙測試、系統測試、版本測試、上線(xiàn)驗證測試等所有測試工作過(guò)程中的規范操作問(wèn)題，完成測試數據的統計分析、原因追蹤、結果確認，以及相關(guān)的溝通協(xié)調工作。

?

附件：

******銀行信息科技服務(wù)提供商盡職調查報告

一、基本信息

1.1服務(wù)提供商基本信息

1.2監管評價(jià)

（是否出現在監管機構的黑名單中）

（最近二年在政府或金融同業(yè)合作過(guò)程中是否受到處罰）

（是否存在未決訴訟）

1.3關(guān)聯(lián)公司或附屬機構信息

（關(guān)聯(lián)公司或附屬機構是否存在經(jīng)營(yíng)危機，該危機是否危及該服務(wù)提供商的正常經(jīng)營(yíng)）

1.4主要客戶(hù)清單列表

（主要客戶(hù)群體）

?

二、服務(wù)提供商持續經(jīng)營(yíng)能力

2.1財務(wù)情況

?（近三年經(jīng)審計的財務(wù)報表）

?

三、服務(wù)提供商內部控制和管理能力

3.1服務(wù)提供商內控評估報告

?（評估報告內容如覆蓋以下3.2-3.6內容，則將評估報告內容對應填寫(xiě)至各個(gè)部分）

3.2服務(wù)提供商的組織結構

(內部控制部門(mén)，如是否建立了內部的使用工具的安全測試部門(mén)、內控部門(mén)、審計部門(mén))

3.3 IT制度體系建設

（是否對其公司及項目的安全管理及流程管理建立了相應的制度）

（項目過(guò)程中的項目管理（PMO）體系，包括例會(huì )、溝通渠道等）

（服務(wù)質(zhì)量控制方法）

3.4培訓體系建設

（是否對其員工定期開(kāi)展技術(shù)技能以及安全防范相關(guān)的培訓，提供培訓計劃或培訓材料）

3.5服務(wù)提供商人員離職率

（了解公司技術(shù)人員的離職率）

3.6IT風(fēng)險管控

（包括對公司本身的IT風(fēng)險管控及所承接外包項目的IT風(fēng)險管控情況）

?

四、服務(wù)提供商信息技術(shù)能力

4.1服務(wù)能力和支持技術(shù)

（服務(wù)提供商的技術(shù)能力資質(zhì)證明，專(zhuān)業(yè)認證等）

（描述使用的工作方法、應用軟件、技術(shù)文檔、評估模型、評估工具等使用情況、知識產(chǎn)權等）

4.2服務(wù)經(jīng)驗與市場(chǎng)評價(jià)

（服務(wù)提供商主要的服務(wù)行業(yè)、主營(yíng)業(yè)務(wù)、服務(wù)客戶(hù)）

（類(lèi)似的服務(wù)項目經(jīng)驗及項目合同證明材料）

?

?

五、服務(wù)提供商的網(wǎng)絡(luò )和信息安全保障能力

（該項評估內容用于非駐場(chǎng)信息科技外包）

（描述內容可包括網(wǎng)絡(luò )與信息安全管理體系建設情況、網(wǎng)絡(luò )與信息安全技術(shù)防護體系建設情況、安全事件響應和恢復能力、實(shí)踐經(jīng)驗等）