常熟农商银行科技项目招标书 2020 年 6 月版

江苏常熟农村商业银行股份有限公司

招标编号：20200093

江苏常熟农村商业银行股份有限公司招标书

1

常熟农商银行科技项目招标书 2020 年 6 月版

江苏常熟农村商业银行股份有限公司2020 年 08 月 25 日

申 明

本招标文件专用于江苏常熟农村商业银行股份有限公司本次“研运一体化平台 ( 智能运维 ) 项目 ”进行招标，江苏常熟农村商业银行股份有限公司对本招标文件及招标文件内容享有解释权。参加投标单位即视为无条件同意本申明并保证对本招标文件可能涉及的江苏常熟农村商业银行股份有限公司商业秘密予以保密，除经江苏常熟农村商业银行股份有限公司书面同意外，任何单位和个人不得为参与本产品投标以外的目的而出版、复制、传播、销售及使用本招标文件。

2

常熟农商银行科技项目招标书 2020 年 6 月版

第一部分 投标函根据江苏常熟农村商业银行股份有限公司业务发展需求，现就

我行“研运一体化平台 ( 智能运维 ) 项目 ”进行招标。1.招标编号：20200093

2.招标人：江苏常熟农村商业银行股份有限公司3.项目实施地点：常熟4.发放标书时间：北京时间 2020 年 8 月 26 日5.投标截止时间：北京时间 2020 年 9 月 8 日6.招标人联系方式：地址：江苏省常熟市新世纪大道 58 号邮政编码：215500

联系人： 唐明电话号码：0512-52909277

标书接收：陆志斌电话号码：0512-52739210

特别说明：1.投标截止时，若某标段的合格投标人数量未符合我行开标要求（三家及

以上），则投标截止时间顺延一周。2.若投标时间延长一周后，标段投标人数量仍未满足要求，则根据该标段

投标人数量将采购方式转为单一来源或竞争性谈判。

3

常熟农商银行科技项目招标书 2020 年 6 月版

江苏常熟农村商业银行股份有限公司

4

常熟农商银行科技项目招标书 2020 年 6 月版

第二部分 招标说明一、总体说明（一）适用范围本招标文件仅适用于江苏常熟农村商业银行股份有限公司（以

下简称“常熟农商银行”）“研运一体化平台 ( 智能运维 ) 项目 ”而进行的公开招标。

（二）定义1. “招标人”系指组织本次招标的招标机构：常熟农商银行。2. “投标人”系指遵守招标文件要求并向招标人提交投标文件的

法人单位。3. “设备（系统）”系指投标人按招标文件规定，须向招标人提

供的设备、软件系统、备品备件、工具、手册及其他有关技术资料和材料。

4. “服务”系指招标文件规定投标人须承担的技术服务、运输、安装调试、人员培训、售后服务和其他类似的义务。

5. “招标文件”系指本文件及其附件，如招标人对招标文件及其附件进行有效的修改或澄清则该修改和澄清构成招标文件不可分割的一部分。

6. “投标文件”系指投标人按照招标文件要求编写，并向招标人递交的有效的文字说明、表格、图表等文件，如投标人对投标文件进行有效的补充、修改、澄清或说明则该补充、修改、

5

常熟农商银行科技项目招标书 2020 年 6 月版

澄清和说明构成投标文件不可分割的一部分。7. “无效的投标文件”指属于下列情况之一者，将作为无效处理：

1) 投标文件未按招标文件的要求密封；2) 投标文件未盖公章或未经法定代表人（或授权代理人）签字；

3) 投标文件未按招标文件规定的格式、内容和要求填写；4) 在投标文件截止期后送达或是通过电报、电话、电传、传真投标文件；

5) 投标文件字迹模糊不清无法辨认的。6) 投标人在投标文件中提供虚假信息的。7) 投标文件未送达指定地点，指定接收人。

（三）对投标人的要求1. 投标人必须为具有独立企业法人资格，具有合法名称、组织

机构、固定的办公场所，注册资本要求不少于 1000 万元人民币（或等值外币），注册时间不少于 3 年，且具有良好的技术力量、商业信誉和售后服务体系的设备（系统）分销商、厂商。

2. 投标商需具有原厂授权、认证资格，并具有一定数量的获得认证的工程师。

3. 投标人必须具有良好的经济和技术实力，能够按时提交招标人要求的交付件，并能够及时地提供招标人要求的优质服务。

4. 投标人近 3 年来签署过类似合同、承担过类似项目及成功案6

常熟农商银行科技项目招标书 2020 年 6 月版

例，案例数不少于 3 个。投标人应具备相应实施资格。5. 投标人必须具有良好的银行资信和商业信誉，没有违法、违约记录，不处于被责令停业，财产被接管、冻结、破产等非正常经营状态。

6. 投标人不得联合第三方共同投标，否则取消投标资格；且不允许中标后将本招标进行分包、转包。

7. 标的项目中如包含的第三方产品和服务，要求投标人出具第三方授权书（包括产品、服务功能和价格），招标人保留对该第三方资格认定及与其直接签署合同的权利。

（四）投标费用投标人应自行承担与参加投标有关的全部费用，招标人在任何

情况下无义务和责任承担上述费用。（五）招标文件的解释及咨询本招标文件的解释权属招标人。对本次招标有任何询问，请与

常熟农商银行本次招标联系人联系。二、投标文件说明（一）要求

1. 投标人应仔细阅读招标文件的所有内容，按招标文件的要求提供投标文件，并保证所提供的全部资料的真实性，以使其投标对招标文件作出实质性响应，否则，其投标可能被拒绝。

2. 除非有特殊要求，招标文件不单独提供招标设备（系统）或服务使用地的自然环境、气候条件、公用设施等情况，投标

7

常熟农商银行科技项目招标书 2020 年 6 月版

人被视为熟悉上述情况。（二）投标文件的组成必须按照本招标文件要求制作，未经招标人书面同意，该格式

不允许作任何修改。投标文件应包括但不限于下列所选文件：附件 1：投标书说明：必须按照本招标文件附件的格式要求制作，未经招标人书面同意，该格

式不允许作任何修改。附件 2：法定代表授权委托书说明：法定代表人参加投标的无须授权委托书。附件 3：投标价格一览表【单独密封】说明：应包括投标报价、维护承诺、其他重要补充事项等内容。附件 4：投标人情况简介说明：应包含投标人基本情况与背景资料、财务数据、业绩或服务的情况等。附件 5：外包服务供应商风险信息表说明：根据监管要求，防范外包风险，投标人需如实提供表格要求的相关内

容。附件 6：业务需求与实施方案

8

常熟农商银行科技项目招标书 2020 年 6 月版

说明：根据我行项目实施计划、业务需求（已列明）、我行现有系统列表、我

行硬件服务器配置清单等要求，投标人应提供：（1）产品的详细介绍，明确系统的特点及优势等，如果投标人产品需要集成其他产品商的产品，描述如何实现。（2）产品的系统架构图、硬件拓补图（结合我行现有资源进行规划）（3）软硬件配置清单。附件 7：产品功能表与需求匹配度说明：投标人必须对“招标项目要求”逐个或分块地作出实质性响应，简要描

述如何满足该需求，如果该响应在投标文件其他部分有详述，可在该处简单应

答，但必须给出确切的位置索引，解释投标文件或投标人案与招标项目需求之

间的偏差，用数量来表示的需求，必须用确切的数量单位来响应。附件 8：项目实施人员一览表、人员简历及社保证明说明：投标方必须提供实际参与项目实施的成员列表及其人员简历（按附件格

式填写）和社保证明，保证其真实有效。附件 9：科技系统技术标准概要事项说明：投标方产品需满足附件所要求技术标准执行，超纲部分需另作说明。

9

常熟农商银行科技项目招标书 2020 年 6 月版

附件 10：投标人资格证明与案例情况（近三年，需附证明文件）说明：投标人提供营业执照复印件等相关资质证明文件并按表格要求提供至少

近三年的实施案例情况，并附证明文件，加盖公章。（三）投标文件的签署及规定

1. 投标人应准备一份正本，两份副本，一份电子文档。在每一份投标文件上要明确注明“正本”或“副本”字样，若正本和副本有差异以正本为准。

2. 投标文件正本和副本须统一用 A4纸打印装订并由投标人法定代表人或授权代理人在正本封面上签章处签字并加盖公章、骑缝章。

3. 除投标人对错漏处作必要修改外，投标文件中不许有加行、涂抹或改写。如有修改错漏处，必须由投标人法定代表人或授权代理人签字并加盖公章。

三、投标文件的递交（一）投标文件的密封和递交投标人应将投标文件的正本和副本分别用非透明文件袋密封，

在封签处加盖公章，并标明投标人名称、正本或副本、招标编号、投标产品名称。

每一密封信封上注明“于开标前不准启封”的字样。投标价格表及其它各种承诺均须有法定代表人（或其委托的全

10

常熟农商银行科技项目招标书 2020 年 6 月版

权代表人）的签字、日期并加盖公章。投标文件须标注页码：封面后的第一页为标书的目录，整本标

书须标注统一的页码，成功案例合同等复印件可以手工填上统一的页码。

（二）投标文件的修改和撤回投标人在提交投标文件后可对其投标文件进行补充、修改或撤

回，但招标人须在投标截止时间之前收到该补充、修改或撤回的书面通知，该通知须经投标人的法定代表人或授权代理人签字并加盖公章。

投标人对投标文件进行补充、修改的书面材料或撤回的通知应按本招标文件规定进行编写、密封、标注和递送，并注明“补充/修改投标文件”或“撤回投标”字样。

投标截止时间以后不得对投标文件进行修改或补充。四、开标和评标（一）开标

1. 本次开标时间与开标地点由招标人另行通知。2. 所有投标人均应派代表到场参加开标，投标人代表应出示代表投标人参加开标的授权证明及本人身份证明。

3. 开标过程由投标人进行时间不超过 30 分钟的讲标，必须由此项目的实施项目经理讲标，不得随意变更。

（二）评标因素招标人根据包括但不限于以下投标条件进行比较：

11

常熟农商银行科技项目招标书 2020 年 6 月版

1. 投标价格；2. 投标人整体实力及成功案例总数；3. 投标人技术方案、成功案例分析及产品特制设计；4. 投标人技术实力（项目经理及项目成员、售后服务能力及

项目人员配置、POC情况等）；5. 投标人的资信情况和履约能力；6. 投标人提供的其他优惠条件。

（三）投标文件的审查1. 开标后，招标人将组织审查投标文件是否完整，是否有计算错误，文件签署是否符合要求。

2. 在对投标文件进行详细评估之前，招标人将依据投标人提供的资格证明文件审查投标人的财务、技术和生产能力。如果确定投标人无能力提供设备（系统）和技术支持，其投标将被拒绝。

3. 招标人将确定每一投标是否对招标文件的要求作出了实质性的响应，而没有明显的偏离或保留。

4. 招标人判断投标文件的响应性仅基于投标文件本身而不靠外部证据。

5. 招标人将拒绝被确定为非实质性响应的投标，投标人不能通过修正或撤销不符之处而使其投标成为实质性响应的投标。

（四）投标文件的澄清12

常熟农商银行科技项目招标书 2020 年 6 月版

1. 为有助于对投标文件进行审查、评估和比较，评标期间，投标人法定代表人或授权代理人及其他有关人员应当等候质疑。招标人有权向投标人质疑并请投标人澄清其投标内容。投标人有责任按照招标人通知的时间、地点、方式指派专人进行答疑和澄清。

2. 澄清应是书面的，并由法定代表人或其授权代理人签字。3. 投标人的澄清文件是投标文件的组成部分，并取代投标文

件中被澄清的部分。4. 投标文件的澄清不得对投标内容进行实质性修改。

（五）评标工作1. 招标人将按照公开、公平、公正的原则对待所有投标人。2. 评标是招标工作的重要环节，评标工作在招标人内独立进

行。3. 招标人不承诺报价最低者为中标者。4. 在投标、开标期间，投标人不得向招标人询问情况，不得

进行旨在影响评标结果的活动，招标人保留对投标人进行疑问咨询的权力。

5. 在投标、评标过程中，如有投标人联合故意抬高报价或其他不正当行为，招标人有权中止投标或评标。

6. 江苏常熟农村商业银行股份有限公司保留对本次招标的最终解释权。

五、中标与签署合同13

常熟农商银行科技项目招标书 2020 年 6 月版

（一）定标原则招标人不承诺向投标人披露招标过程中任何细节，包括

中标或落标原因。（二）中标通知

1. 定标后，招标人将发出中标通知。2. 对落标的投标人不再另行发出落标通知。3. 中标通知将作为招标人与中标人签订合同的依据之一。

（三）签订合同1. 招标人将按照招标文件和投标人的投标文件与中标人签订

书面合同，签订合同之前，双方需对合同的具体细节进行商谈。

2. 招标人对有关内容有权作出必要的细化和补充，但有关细化和补充不得背离招标文件和投标文件的实质性内容。

3. 招标文件、中标方的投标文件及其澄清文件等，均为签订合同的依据。

第三部分 投标文件格式附件 1：投标书

投 标 书14

常熟农商银行科技项目招标书 2020 年 6 月版

致：江苏常熟农村商业银行股份有限公司根据贵方 项目 招标书，投标人 （投标人名称）提

供相关文件并做出以下承诺：一、招标文件规定的全部文件正本一份，副本二份，电子文档

一份。二、投标人同意如下：

1. 投标人完全接受招标文件中的内容，并将按招标文件的规定履行义务，按相关法律法规履行我方的全部责任。

2. 投标人己详细审查全部招标文件，包括修改文件以及全部参考资料和有关附件，无其他不明事项。

3. 投标人同意招标人要求的相关数据或资料，完全理解招标人在招标文件中确定的评标原则和程序，理解贵方不一定要接受最低报价的投标。

4. 投标人承诺项目讲标人为本项目实施的项目经理，投标人应承诺项目实施过程中项目经理不做变更。如发生项目经理变更，招标人有权扣减项目中标金额的 10 % ，及有权解除中标通知书或项目合同。

5. 投标人承诺按项目投标书中项目组人员配制进场实施项目如人员匹配率低于 90%，招标人有权扣减项目中标金额的10 % ，及有权解除中标通知书或项目合同。（人员匹配率为：投标书匹配人员数量/投标书项目人员总数）

6. 投标人承诺按《常熟农商银行科技系统技术标准规范》进15

常熟农商银行科技项目招标书 2020 年 6 月版

行项目实施，并对投标人原系统产品不适合该标准规范的内容在项目实施周期内完成按项目的改造落地。(技术标准规范在项目进场实施时提供，概要内容见附件《科技系统技术标准概要事项》)并对附件《科技系统技术标准概要事项》进行盖章确认。三、投标人保证投标文件中所有关于投标资格的文件，证明陈

述均是真实的、准确的。若有违背，投标人愿意承担由此而产生的一切后果。

与本投标有关的一切正式信函使用以下地址：地址： 邮编： 电话： 传真： 投标人法定代表人姓名、职务（印刷体）： 投标人名称： 单位公章： 法定代表人或授权代理人签字： 日期： 年 月 日

16

常熟农商银行科技项目招标书 2020 年 6 月版

附件 2：法人代表授权委托书法人代表授权委托书

本授权书申明：

（投标人公司名称）（投标人公司注册地点）法定代表人（姓

名）经合法授权，特代表本公司（以下称“投标人”）任命：（姓

名）为正式的合法代理人，并授权该代理人在有关的投标工作中，

以投标人的名义签署投标书、签署合同并处理与此有关的一切事务。

特签字如下，以资证明。

投标人单位公章：

投标人法定代表人（授权人）签字盖章：17

常熟农商银行科技项目招标书 2020 年 6 月版

日期： 年 月 日附件３：投标价格一览表【单独密封】

投标价格一览表投标价格一览·表由以下几个部分组成：

项目总报价（人民币）： 元

项目计划进场时间： 年 月 日

预计项目上线时间： 年 月 日

项目计划总工期： 天

人月单价: 元

报价明细：

名称 数量 单位 单价（元）

折扣（%）

折后价（元） 合计（元）

软件名称/硬件名称/服务名称

18

常熟农商银行科技项目招标书 2020 年 6 月版

优惠/附加条款（按类型填写）：类型 优惠条款 内容描述

咨询/培训/测试/运维/其他

系统（含软、硬件等）应提供免费维护期为 1 年（至少 1

年），维护期内提供（□驻场 □远程支持 □其他 ）支持服务，维护期满后，每年度系统维护服务费用不超过项目总报价的 10

%。软件类系统，系统上线 2 年内，由于功能新增经双发协商同意

需要计算工作量的，工作量报价不超 元/人月。投标人应对上述所投产品提供报价，报价包含工程材料费、工

程施工费、安装调试费、运输费、技术支持费、培训费、产品附件费、第三方产品费等投标人为完成本项目所发生的全部费用（一年内将按照此招标价格采购）。所有报价均以人民币为单位，报价含税。如有数量规定的阶梯价，可阶梯报价。

投标人应在项目计划进场时间安排人员进场，未在期限内完成人员进场，每延迟一日，应向招标人支付相当于项目中标总金额万分之五的违约金，超过 30天的，招标人有权解除中标通知书或项目合同，投标人除支付相应的延迟违约金外，还应向招标人退还已收到的合同价款。

19

常熟农商银行科技项目招标书 2020 年 6 月版

投标人单位公章：

投标人法定代表人（授权人）签字盖章：

日期： 年 月 日附件 4：投标人情况简介

投标人情况简介一、名称和概况：

投标人名称： 地址： 邮编： 传真／电话： 成立日期或注册日期： 法定代表人或主要负责人姓名：

二、财务数据：20

常熟农商银行科技项目招标书 2020 年 6 月版

注册资本： 三、业绩或服务的情况：

1. 成立至今国内外主要用户名称：

2. 其中，本次投标或服务在国内金融行业的应用情况（如有的话）：

四、所属集团（如有的话）： 五、其它情况（组织、机构、技术力量、参与本产品的实施人员情况等）

附件 5：外包服务供应商风险信息表外包服务供应商风险信息表

服务供应商名称服务供应商基本情况

1.服务供应商成立时间及其发展历程

21

常熟农商银行科技项目招标书 2020 年 6 月版

2.服务供应商的主要股东

3.服务供应商的主要经营范围4.服务供应商的企业性质（ 内 资企业 /港澳台 商 投 资企业 /外商 投 资企业 /境外企业）5.服务供应商近三年资 产 规模、主要 收入、盈利状况

　

6.服务供应商目前员工人数、人员学历结构

　

7.列举同业提供类似性质和规模的服务经验

22

常熟农商银行科技项目招标书 2020 年 6 月版

8.列举在最近三年的经营活动中违法违纪等不良记录（如有）

　　

9.提供服务供应商业务连续性安排和应急预案 服务供应商（盖章）：

日期：

附件 6：业务需求/实施范围一、预期项目实施周期计划：预估实施周期：2 月 15天（按工作日测算）

23

常熟农商银行科技项目招标书 2020 年 6 月版

预估实施计划：需求阶段：2020 年 09 月 10 日 至 2020 年 09 月 20 日设计阶段：2020 年 09 月 21 日 至 2020 年 09 月 30 日开发阶段：2020 年 10 月 01 日 至 2020 年 10 月 30 日测试阶段：2020 年 10 月 20 日 至 2020 年 11 月 15 日验收阶段：2020 年 11 月 15 日 至 2020 年 11 月 23 日项目上线：2020 年 11 月 26 日

二、项目需求1、背景目标1.1 项目背景

随着行内业务快速发展，信息系统建设的不断深化，系统规模不断扩大，服务器数量持续增加，自动化运维已经成为我行信息化发展中需要谋划的重要组成部分。面对越来越复杂的业务系统，系统运行维护不能再简单通过手工操作方式处理，需要通过更加合理的自动化运维模式来保障灵活性及安全性，自动化运维管理工具的引入成为必然。

为了降低操作风险，提高运维效率，解放运维人员的繁重劳动，促使其从简单运维操作岗向更高层次的运维开发管理岗转化，将更多精力投入到相关业务系统维护当中，现筹划将批量作业自动化调度、发布自动化、巡检自动化等相关工作进行梳理，形成标准和规范，并逐步实现所有运维操作的自动化、集中化、一体化，最后向智能化方向迈进。

基于上述状况，为解决我行运维工作人工执行效率低下、重复操作频繁、操作风险可控度低等问题，计划选用成熟的软件平台产品，将运维工作统一管理，提高运维效率、减轻人力成本、降低人工操作风险，提升运维自动化整体水平。1.2 项目目标

本项目包括但不限于江苏常熟农村商业银行股份有限公司研运一体化平台(智能运维)的部署实施、资源纳管、平台对接、验收、上线等服务内容。

24

常熟农商银行科技项目招标书 2020 年 6 月版

总体需求如下：平台软件

生产环境 1套，开发测试环境 1套满足“2、研运一体化平台(智能运维)功能要求”，以及“4、项目技术要求”

授权量 平台软件初始授权量生产环境不少于 5000 个物理节点，开发测试环境无限制免费使用

实施范围 本项目场景实施范围详见“3、研运一体化平台(智能运维)项目实施范围”

服务 一年免费运维、平台升级等维保服务，主要包括：每季度现场巡检，7*24 现场应急保障和电话技术支持

建设研运一体化平台(智能运维)，实现日常应用版本变更发布及应用、系统、网络、数据库等基础运维的标准化、规范化、自动化，防范手工操作风险，提升工作效率和质量总体目标如下：

（1）运维工作集中管理建立一体化平台，对分布在不同环境中的应用进行集中操作管理，操作人员不再需要

登录到不同的服务器处理不同的业务，仅需要在一个工具里监控批量执行情况，管理人员也可以通过一个统一的监控界面了解所有运维任务的运行实况，实现真正意义上的集中操作管理、集中监控。

（2）有效规避人工操作风险从根本上解决人为误操作和遗忘操作的风险，排除因人为错误可能引发的故障，规避

运维过程中因手工操作导致的一系列风险；同时，通过平台进行批量操作管理，将用户、密码进行有效隔离，提高系统安全性；解决人工参与步骤过多对应用系统带来的安全隐患。

（3）提高运维任务执行效率、安全性、规范性提高作业调度的安全性；提升巡检工作的频度，巡检结果可实时准确反馈并及时告警；

将运维操作人员提升为监控人员，所有作业中的各种检查判断过程全部由自动化工具完成降低操作员的劳动强度，提高操作效率，保证运维任务及时准确完成。

（4）一体化运维管理实现自动作业调度、自动巡检、脚本平台、日常操作及管理功能在统一平台架构下的

操作监控，实现在被管理主机上部署一个（或不部署）代理（Agent）完成以上三项工作内容。

（5）可靠的报表和审计把所有自动执行和人工干预的过程，形成有效报表，以便于区分问题和责任，作为操

作审计的重要依据。25

常熟农商银行科技项目招标书 2020 年 6 月版

（6）系统拓扑关系的梳理与展示 实现各应用系统之间关联关系的梳理，应用上下游数据流向统计，最终实现全中心所有系统的拓扑关系，并且在自动化平台上展示，让所有接入系统一目了然，降低管理成本和复杂度，提升管理工作的效率，最终达到提升运维管理水平和能力的目标。

2、研运一体化平台(智能运维)功能要求2.1 平台能力

平台应具有良好的易用性、可扩展性，具备批量作业自动调度、健康巡检自动化、脚本平台、日常操作管理、图形化设计工具、用户管理等功能，同时支持有 agent 与无agent管理方式、支持人机互动操作、支持跨平台的任务调度、支持法定节假日及特殊节假日管理以便满足招标人运维自动化要求。（1）批量作业统一调度

支持跨平台、跨应用各类作业的集中管理和统一调度，支持AIX、LINUX、UNIX、WINDOWS等系统上的作业调度，调用作业类型包括：SHELL、PYTHON、PERL、BAT、JAVA、C、WebService、可执行程序、各类系统的操作命令、SQL、存储过程等；支持主流的通讯协议（例如：SNMP）；

具备良好的扩展性及灵活、便捷、强大的二次开发能力，能兼容并整合现有异构化工具类平台服务，要求较低改造接入量；支持通过图形化的方式进行作业的开发和参数的配置；支持对作业的配置、发布、执行、回退等防篡改和权限控制的功能；

支持平台间、作业间、作业内各步骤间的关系依赖显示；支持依赖关系多级视图显示；支持作业全局拓扑图显示及上下游作业关联分析；提供灵活的作业执行计划配置（例如：按年末、季末、月末、节假日、工作日、星期、单双月、固定时间、固定时点、小时、分钟），日历支持自动适配；具备多种作业触发机制（例如：定时、事件、依赖等），支持作业间、步骤间的顺序依赖、并发依赖、条件依赖、选择依赖、嵌套依赖等；支持作业多种的处理方式（例如：暂停、恢复、重做、跳过等），通过人工干预的处理支持复核与备注功能；

具备灵活的操作管理界面和大屏显示功能，能从多个维度（例如：时间、作业数、状态等）展示作业的总体执行情况，要求可视化程度高，能满足运维人员日常监控和领导

26

常熟农商银行科技项目招标书 2020 年 6 月版

巡视的需要； 具备全面的角色管理功能，支持对不同部门、各类用户的权限控制，权限控制可

以覆盖至作业、菜单、界面、操作等各方面，要求界面友好、操作方便；支持所有操作与作业执行结果回溯，能满足安全、审计的要求；

具备各类告警管理功能，支持对异常作业的弹出窗口、屏幕高亮、短信邮件等多种告警通知方式的配置，能快速搜索、定位、显示异常问题，能与 ITIL、CMDB、监控平台等系统对接；支持对潜在执行延迟作业进行预警；支持预警后自动化处理；支持目标集群服务器管理与作业调用（例如：通过目标服务器负载情况选择作业分发调度）；

具备强大的报表功能，支持对报表格式、内容（数据、图表）、属性的自定义，配置灵活；支持报表以 EXCEL 或 WORD等格式导出，能满足归档、审计的要求；支持与行内邮件、OA等系统对接，按计划发送报表；（2）图形化的流程设计与版本管理功能

平台需提供图形化的流程开发设计界面，可以通过图形化方式设计运维操作调度流程，并配置输入输出条件、任务启动条件等；且开发设计完成的流程可以从测试环境无缝迁移或者导入至UAT环境和生产环境而无需再次开发。平台需提供流程版本管理功能，方便管理员变更记录。（3）系统管理、用户管理功能

平台需提供系统管理功能，包括：平台自身系统管理，即软件自身各项功能性的操作管理界面；管理其他应用系统的流程及逻辑的功能界面。研运一体化平台(智能运维)需提供用户管理功能，以按照权限隔离各用户功能及操作。需提供用户及用户组管理功能 BS

界面，方便使用者管理用户。（4）节假日特殊时间支持

研运一体化平台(智能运维)需提供系统管理功能，包括：研运一体化平台(智能运维)

自身系统管理，即软件自身各项功能性的操作管理界面；管理其他应用系统的流程及逻辑的功能界面。研运一体化平台(智能运维)需提供用户管理功能，以按照权限隔离各用户功能及操作。需提供用户及用户组管理功能 BS界面，方便使用者管理用户。（5）节假日特殊时间支持

研运一体化平台(智能运维)必须提供国家法定假日及调假等特殊日历的配置支持，以适应我国假日调整的特殊情况。例如：工作日调休、节假日调整为工作日等特殊情况。（6）对接第三方平台

27

常熟农商银行科技项目招标书 2020 年 6 月版

具备中台服务中心的能力且易扩展，将外围异构化系统的已有可用的服务能力注册引入平台，供内部集成整合，扩充内部基础能力；同时将平台服务能力发布，提供标准接口供内部或外围异构化系统调用。2.2 配置管理（CMDB）

平台支持 Agent 或者 AgentLess两种方式实现对所有受管设备的统一管理，具有设备 分 组 、 应 用 系 统 分 类 和 信 息 收 集 等 功 能 。 AgentLess 支 持SSH、Telnet、JDBC、JMX、主流网络通讯协议（如：SNMP）等方式，Agent支持AIX、Linux、Unix、Windows等主流操作系统，主要功能包括设备纳管、设备分组、信息收集、信息编辑、拓扑关系图等。

设备纳管提供纳管设备主要配置信息收集功能，由 Agent自动定期收集，收集频率可以按需设置；支持动态扩展信息收集项和页面展示信息项的灵活定制，具备基础 CMDB功能。同时也可以和其它 CMDB 系统进行集成对接，作为 CMDB配置信息的自动化收集工具，确保配置信息的及时性和准确定。

具备主流网络设备、操作系统、中间件、数据库的自动发现、自动采集能力，可根据地址段自动扫描探测，同时支持批量导入及手工编辑，支持权限管理及审核。自动发现及采集基础组件易于自助开发扩展，个性化功能便于定制化二次开发；可通

过 API形式对外提供服务能力，API 可自主扩展；资源关系支持多级可视化、格式化拓扑展示，具备不同级次拓扑图的导出功能。自动采集配置信息，作为应用运维操作和脚本执行的基础信息。配置信息包括：纳管

节点的主机名、操作系统类型、操作系统版本、数据库类型、数据库版本、中间件类型、中间件版本、CPU型号、CPU 数量、内存大小、设备厂商、序列号、主机型号、主机名和IP 地址等。2.3 脚本管理

平台应支持在线开发、编辑、设计、测试 shell、perl、bat、python、sql脚本，同时支持将平台上开发的脚本发布为服务或者功能组件，使得作业调度模块、巡检模块可以直接通过平台本身对组件化后的脚本进行执行和调用，完成对应功能。

新创建脚本默认状态为停用，无法执行，需要具有相关权限的角色进行审批解锁后方可批量执行；提供脚本集中统一管理功能，受管端机器或系统中不存放脚本，脚本加

28

常熟农商银行科技项目招标书 2020 年 6 月版

密存放到平台数据库中，只有授权用户方可编辑或者执行，确保脚本的一致性和安全性。 依托平台进行脚本的开发、测试、发布和执行,实现脚本共享，减少脚本开发的重

复性劳动，提高脚本运维价值。将优秀运维人员的经验和知识仓库化，为技术转移和传承提供平台。

依托平台实现自动化切换和重启的场景应用；支持日常操作管理（例如：设备、服务等启停操作、运维查询操作、信息收集、文件一致性比对等）。

组件化功能，对日常运维工作中主机（操作系统）、数据库、中间件、网络、应用等运维专业岗位重复性高，人工成本大的操作通过脚本组合固化成组件替代人工操作。并能对组件进行管理，可以对组件进行新增、更新、删除、停用等操作。（具体组件在项目实施时根据实际工作需求增加）

独立的脚本服务可以组合成一个组件，组件里的脚本服务可以按照一定顺序执行。 脚本版本管理，支持对脚本作业的多个版本的管理功能，及历史版本的执行，支

持执行审批。 支持脚本审批管理，可设置脚本的执行用户，用户的黑白名单，脚本运行超时时

间。支持按角色、场景等对脚本进行整理和归纳提供脚本在多种作业场景下的不同时间段的执行历史记录，可以用作操作审计功能。支持脚本导出到本地操作和从本地导入脚本到平台使用。

支持脚本、组件搜索功能，可根据关键字、名称、备注功能等进行快速查找。 研运一体化平台(智能运维)必须具备 500 个以上开箱即用脚本组件。且具备组件

库和组件版本管理功能。2.4 统一巡检自动化巡检支持立即执行检查、计划检查和周期性检查，可实时查看检查作业的状态

和执行中间状态。支持个性化巡检，系统管理员可自定义巡检规则和巡检阈值。通过自动化巡检主菜单，默认列出已设置的该用户辖内资源的当天巡检任务，列出任务名称，执行时间，执行状态（执行中，已完成，失败）等信息；提供多种巡检场景模板，如基线检查健康性巡检、安全基线检查、安全巡检、应用健康性巡检、应用容量巡检等。支持巡检看板展示，包括纳管总系统数，巡检状态等；自定义巡检报告模板，自动生成巡检报告并推送到邮箱，支持Word、PDF、Excel等格式；提供相关巡检指标的趋势预测能力，按照时间周期生成趋势分析报告。

29

常熟农商银行科技项目招标书 2020 年 6 月版

2.5 其他要求基于调度引擎的基础上，可以方便的实现各种应急处理场景的封装定义，以实现日常

运维应急场景不断提炼和封装，在日常运维工作中遇到紧急情况时，一线人员或运维人员可通过平台执行相应的应急操作，例如服务重启、更改应用配置、主备系统切换等，无需登录生产系统进行手工操作，目标服务器也能够得到比较好的认证方面的保护，用户在平台上的操作都将被记录到平台日志中，大幅提升各种应急场景处理的时效性和质量。

平台操作界面须有统一的入口，一体化展示，方便监控、管理和操作。平台服务端需支持集群功能，以保证服务端的高可用性和运维业务执行的连续性；服

务端集群须支持负载均衡功能，集群内部自动分摊压力，服务端集群内部可以互相接管业务，无单点故障。

平台服务端与远程代理端网络中断或者闪断时，能够自动重试，可支持流程的断点续跑，不会导致流程中断。平台具备统一的一体化展示界面，能够根据不同的用户权限展示相关信息，方便相关人员进行管理和监控。3、研运一体化平台(智能运维)项目实施范围

搭建符合以上平台功能要求的基础平台，具备至少 5000物理节点授权权限； 自动化巡检：纳管硬件服务器及设备，应用系统数：20套； 数据库纳管：适配行内主要数据库的监控，包括

DB2、OceanBase、MySQL、Redis等，支持自定义自动化巡检；支持基础运维动作（如：初始化、起停、创建用户等）。

4、项目技术要求4.1. 技术要求

架构与部署方式：采用 BS模式，支持高可用架构，集中式或分布式部署方式。 平台要求：平台具备可作为运维大中台的能力，可构建开放的 PaaS 研发体系，使用者可基于平台自主开发 SaaS 服务及运维应用场景。

30

常熟农商银行科技项目招标书 2020 年 6 月版

支持用户基于平台自主开发运维应用场景：支持用户简单快速的创建、部署和托管应用，同时提供完善的前后台开发框架、服务总线、调度引擎、公共组件等模块等功能。 支持采集插件的自主扩展，以满足开源数据库信息的自动采集和入库。 能支持个性化的运维工具开发，提供完善开发框架模板，支持通用脚本语言框架； 开发框架集成统一登录、鉴权模块、WEB 安全防护模块、功能组件模块等通用模块； 提供可拖拽式前端开发工具，实现前端布局可视化，简化运维开发成本； 提供运营数据可视化功能； 纳管模式：支持Agent 和无 Agent两种模式。 Agent：CPU 资源不超过 5%，内存占用不超过 200M, 网络流量消耗小于 10Mb

（特殊作业任务除外，如：FTP 任务）；资源消耗突破上限阈值时，具备自我熔断功能，避免导致应用系统故障；占用端口可灵活设置，并且与其他产品及 Agent 无冲突；支持主流操作系统，例如 AIX、UNIX、RedHat、SUSE、CentOS、Windows等。 参数化设计：产品具备丰富的功能配置参数，通过参数配置修改快速实现客户的个性化需求，大幅降低客户化定制开发的成本周期。 调度引擎：提供托拉拽可视化流程编排，支持串行、并行、分支、跳转和人工干预等常用场景组件，执行过程动态可视化展现。 日志管理：提供详细的操作日志记录，以便于故障排查等。 最佳实践：平台内置丰富的银行数据中心运维最佳实践，例如环境部署、健康检查、标准变更、应急启停等各种组件脚本。 故障隔离机制：平台服务端集群必须拥有自动评定故障功能，当发现集群中有SERVER存在故障，可以及时报警，且将故障 SERVER退出集群，通过负载均衡接管故障Server 的业务，直到故障 SERVER恢复为止，同时不可对业务造成影响。

4.2. 性能设计要求

支持通过简单提升硬件的方式，提升系统性能容量，以满足常熟农商银行未来的业务发展需要。 作业并发执行数不低于 1000 台主机。 系统最大注册用户数不低于 1000。

31

常熟农商银行科技项目招标书 2020 年 6 月版

系统最大在线人数不低于 100 人。 用户操作响应时间不超过 5秒。 用户查询响应时间不超过 10秒。 平台支持 5000 台以上虚拟机的纳管。 Agent端占CPU 资源不超过 5%。 整体系统支持在线部署功能，系统本身的更新部署不需要停机，能够支持 7×24小时稳定运行。 系统采用集中式或分布式部署方式，支持应用纵向和横向扩展。 可进行双活或多活部署，支持同城/异地灾备切换，各数据中心互为主备，可同时为生产提供服务。

4.3. 技术方案可行性要求总体技术方案和建议，具有思路清晰、有前瞻性、先进性、完整性，设计合理、支持

分步建设、升级扩展能力强，易用、易维护。4.4. 系统先进性要求整体框架保持领先、稳定。系统应既包含当前先进的科学技术，又能方便拓展相关的

系统功能，减少为满足系统功能而进行的多次重复性建设。4.5. 系统可靠性要求应具有严格的安全控制、数据访问级别管理、数据备份和恢复机制，以确保数据安全

可靠并达到尽可能高的运行效率。

4.6. 产品授权要求

对于本项目所使用的平台产品，投标人必须持有产品著作权或者产品厂商的授权函，常熟农村商业银行及兴福系村镇银行有权在本项目范围内自主使用该产品，保证无法律纠纷。

32

常熟农商银行科技项目招标书 2020 年 6 月版

4.7. 安全机制要求

平台的设计应着重于安全性、私密性、完整性和数据可恢复性。同时，加强研运一体化平台(智能运维)的信息安全、可审计性、不可抵赖性，而且需要具有加密、解密、日志记录等安全控制功能。具体地，平台需提供如下完备的安全管理机制：

（1）单任务故障处理机制，包括重试、忽略、终止等多种操作；（2）网络通讯安全：包括传输加密，网络闪断重试，通讯校验等；（3）系统级安全：集群负载容错机制，严重故障终极恢复机制；（4）用户权限管理 ：能够对平台模块、受管节点的权限进行细分管理，针对不同用

户可分为查看、修改等不同级别权限，支持用户组模式； 对用户及用户权限管理采取分级授权的模式，在系统管理员下将用户分为不同的角色，

并由系统管理员对每类角色赋予不同的权限。用户处于某类角色下即拥有相应的权限。可增加复核、确认操作，当用户自定义一些风险操作，如重启所有应用、切换等高风

险操作，需要支持复核、确认（不能点击完即执行，需要弹出确认页面等形式）。（5）日志审计管理：具有完整的操作日志及系统日志，各项操作都有详细的日志记

录，通过日志能够回溯平台各项操作执行的过程，需包含调用脚本、工具的输出内容，提供审计依据。4.8. 运行环境要求

操作系统支持Red hat Enterprise Linux 7.6 及以上 JDK支持 1.8 及以上 数据库支持MySQL 或 OceanBase

支持主流浏览器

5、项目实施要求

5.1. 源码及核心技术转让要求

（1）投标人应按照招标人要求提交系统所有程序源码（包括但不限于投标人具有自33

常熟农商银行科技项目招标书 2020 年 6 月版

主知识产权的平台源码、定制化开发源码等）；（2）提供的源码按系统、分模块列明。（3）提供系统源代码的所有说明文档。（4）系统知识转移应包含：（5）核心技术文档；（6）源代码、开发及相关培训；（7）系统开发所需的全部文档资料；（8）系统实施过程中形成的各类文档；（9）提供支持系统稳定运行软硬件系统所需的全部配置文件和参数。按系统、分模

块提供配置信息清单，并详细描述其使用范围和配置说明。

5.2. 系统优化升级要求

项目实施过程中，遇到产品 BUG导致的问题，中标方应免费提供升级。在服务期内，中标方应免费提供合理范围的系统优化升级服务。5.3. 交货、竣工或提供服务的时间

本项目按计划于 2020 年 11 月底前完成系统投产，进入上线试运行，包括按照项目功能要求完成系统功能建设。

按照常熟农商银行项目计划完成开发和测试等工作，同时能够投入运行并正常使用。提供从系统验收时间开始为期一年的免费技术支持及维护。5.4. 其他要求

1) 提供项目定制开发部分的所有源代码。2) 按照常熟农商银行项目管理的相关规定提交相应的文档。3) 在项目实施过程中，能够提供符合要求的人员。4) 项目实施应有成熟的项目管理及质量管理控制。

34

常熟农商银行科技项目招标书 2020 年 6 月版

6、项目验收项目的最终验收需双方在常熟农商银行提供的验收报告上签字盖章。

7、培训要求在项目交付后对常熟农商银行进行现场培训，并提供培训资料。投标人应负责所有培

训费用（含培训教材费）。投标人应确保在系统开发和建设中所提供的培训是全面而系统的，包含了研运一体化

平台(智能运维)项目使用、维护、二次开发等培训内容，培训的主要对象是我中心测试人员、项目二次开发人员和项目维护人员，投标人应提供培训方案，原则上要求达到所有培训对象学会平台开发和使用的培训效果。培训地点由我中心指定，投标人应为培训提供培训教材（中文版）、培训计划、视频培训内容。在投标文件中给出具体的培训方案。

8、知识产权如无特殊说明，定制开发部分知识产权归常熟农商银行所有。

三、非功能性要求1、投标产品应提供多法人解决方案，包括但不限于招标方兴福

系投资管理行及村镇银行等多法人模式。2、投标产品涉及相关研发过程应接入招标方 DevOps 平台。3、投标产品涉及相关系统单元测试覆盖率应达到 60%以上，

覆盖率测算数据由招标方提供。4、投标方应在产品上线后提供合同约定范围内的全部源码（含

必须的代码注释）、项目文档（包括但不限于技术白皮书、需求文档、设计（数据库、接口）文档、部署手册、维护手册）等。

35

常熟农商银行科技项目招标书 2020 年 6 月版

四、产品详细介绍（此处填写产品介绍，注意文档整体格式）

五、产品所需软硬件清单请从附表我行支持软硬件清单中选择，超出范围的需进行标

注。（一）所需软件清单

（二）所需硬件清单六、

36

类别 名称 版本 备注操作系统

数据库

中间件

硬件名称 品牌 数量 基本配置 备注

常熟农商银行科技项目招标书 2020 年 6 月版

系统架构规划1. 系统架构图（我行已建立 ESB企业服务总线、数据总线、业务中台）

2. 硬件拓补图（请从附表我行支持软硬件清单中选择所需硬件类型，超出范围的请标注）

附表：我行支持软硬件清单（1）我行支持软件清单

37

类别 名称 备注

操作系统SUSE LINUX11 SP3、SP4WINDOWS SERVER 2008/2012REDHAT LINUX 5.4/6.3/7.2CentOS 7.5

数据库 DB2 10.1/10.5.7OceanBase 1.4/2.2 优先选择

中间件

WAS 9.0.0.5

Tomcat 9.0

Nginx 1.15.9HTTPSERVERCICS

常熟农商银行科技项目招标书 2020 年 6 月版

（2）我行支持硬件清单

附件 7：产品功能表分类 模块 功能 描述基础平

台平台管理

角色及权限管理提供页面，维护和管理平台的角色名称、角色权限等，角色权限细分为菜单操作、按钮操作、设备组、审批、业务系统等

用户管理提供用户及用户组管理功能 BS界面，方便使用者管理用户；分级管理，权限互相隔离，可以根据用户不同的使用目的，提供不同用户权限、不同的登陆界面；按照权限隔离各用户功能及操作等

审计查询 展示用户对系统各个页面的操作记录信息等设备维护 显示所有纳管的设备状态和相关信息，明确设备类

型、运行状态、所属区域等。Agent管理 平台对于模块使用的 Agent 统一管理，降低Agent管

理难度，支持对 Agent 进行集中、批量安装管理，支38

硬件名称 基本配置 备注小型机 16C/128G/4*300GB/2*HBA 卡 /2*4

口网卡PCserver 2*E5-2630V4 8C/128GB(8*16GB)/4*60

0G SAS/Raid (0、1、5)虚拟化设备 2C/8G/100G

常熟农商银行科技项目招标书 2020 年 6 月版

持对 Agent 进行集中、批量更新管理，支持对 Agent进行启停、状态情况检查管理等

Agent 组管理以业务系统为维度，建立业务系统对应的设备组，设备组内的设备支持动态增加、修改、删除，同时支持对设备的优先级和执行任务数进行控制等

自定义报表通过定义数据源、数据表和数据字段，结合平台自身的数据和报表需要，可自定义报表，支持图形化报表样式（如折线图、条形图、饼状图等），报表可导出

时间定义支持多种任务时间定义模式，可以为流程或任务定义工作日历，设置周期执行、定时执行、法定时间执行等，可以覆盖运维所有对于时间的要求

平台监控 平台提供对应用服务器的运行状况监控，通过页面可监控到应用服务器的内存、CPU、运行任务数等

脚本平台版本管理

脚本每次修改后均记录版本，支持以脚本为入口，快速查询历史修改版本。当脚本需要回退到指定的“历史版本”时，支持版本回退功能;针对同一脚本的历史版本可以进行比对，不同的地方高亮显示等

权限控制 为增加的系统分配指定权限，在系统权限任务发起中只能发起有权限的任务等

任务禁用 禁用任务后，无法再发起任务，在任务发起列表中不显示禁用的任务等

危险命令管理黑名单命令，配置为关键命令的命令在写入脚本中时会有相应提示，屏蔽类型的无法保存脚本，提醒类的待确认后也可保存等

脚本开发

支持在线的 Shell、Bat、Python、Perl、SQL 类型脚本开发及编辑。可以自定义危险命令集，脚本内容合法校验，规范化作业，避免脚本危险操作。可以自定义业务类别和业务类型，便于脚本归类。脚本的参数灵活配置，自定义参数类型，支持参数类型合法化校验。同时支持脚本附件，实现脚本与文件的依赖绑定。脚本的在线测试，实时反馈。初始脚本状态为草稿，经过发布审核后可变为上线状态，上线状态的脚本可被标准运维、灾备切换、应用发布直接调用等

批量导入导出 支持脚本批量导入导出功能，方便线下脚本导入平台在线测试 编写脚本过程中，随时可以“即时测试”，提高脚本

测试效率等

审批功能脚本平台可定义脚本风险级别（高风险脚本执行前需要进行生产变更审批）。通过审核的脚本，可以发布为服务，正式投入生产使用等

任务发起 支持脚本任务即时发起、定时发起和周期性执行，选择发布的脚本任务，申请任务等

任务执行 提交任务申请并且通过审批之后，由申请人确认开始执行，执行过程中日志实施输出；通过平台可以发出39

常熟农商银行科技项目招标书 2020 年 6 月版

终止命令，终止正在执行的脚本。对于执行异常的任务，提供“重新执行”和“略过”功能；

批量执行支持针对批量设备同时执行，支持设定“并发量”，在脚本执行时，平台会以预先设定的阀值，将设备自动按照阈值分批执行

监控功能

脚本执行时支持图形化监控，灵活展现执行全貌；以多标签形式，监控多个执行任务；以列表形式，监控同一任务下的多台设备执行情况；实时输出脚本执行日志；显示和维护定时发起的脚本任务，可以取消或终止已经计划的任务；显示所有任务的执行历史；显示任务在所有服务器的执行历史等

流程编排

可视化流程编排平台提供强大的流程编排功能，支持串行、并行、分支、跳转、人工干预和自定义节点，通过Web图形化界面，便捷（拖拉拽）实现流程的编排

流程导入导出支持将流程以 Excel 格式导出，也可将线下编辑的Excel流程导入到平台，可以脱离平台实现流程的编排功能，在一定情况下以提高工作效率

流程模板流程支持复用，对常用流程保存为流程模板，通过模版创建流程后再编辑，无需从零开始，提升流程创建效率；通过持续的梳理提炼，使模版成为资源不断积累，进一步提升工作效率和质量；支持流程模板查询和搜索等

流程组合流程编排时支持在流程中调用已经编排好的流程，流程可以是同一应用系统的，也可是其他应用系统，根据当前用户的权限筛选可以使用的流程。只能选择当前用户有执行权限的流程等

参数设置 可根据流程的需要定义全局、局部变量、共享资源等，流程编排时可直接引用

关系设置通过拖拽的形式可以为每个流程或步骤设置输入参数，或者将前继步骤的输出作为后继活动的输入，建立步骤之间的关系

条件设置 可为步骤配置分支条件，分支条件中可引用前继步骤的输出或流程的输入参数

作业调度 流程审核 流程发生变更提交版本前经过审核才可以正式发布流程启停 支持单步启停、批量启停

作业监控

平台具备多种作业监控功能，包括监控看板、监控批次执行进度、实时抓取作业执行日志等；监控看板具有丰富统计信息，包括作业执行日期、作业总数、已完成数、运行数、异常数、未运行数、系统层面作业执行进度等，可协助管理员、操作员实时监控作业调度情况

异常处理 作业异常时，平台可第一时间蒱获作业异常状态，并反馈异常日志，同时平台提供作业异常批量重试、批40

常熟农商银行科技项目招标书 2020 年 6 月版

量忽略功能，以便于管理员进行异常处理操作等

关系拓扑图

将各个系统之间的关系定义为拓扑关联关系，实现批量的总体管理预测分析。包括到时未发起任务报警，任务时长超出预期阈值报警，到时未结束任务报警，以及根据当前批量的延期情况，对后续本系统或其它关联系统的影响分析，给出预计发起和结束时间。能够预测未来特定日期哪些作业需要运行以及作业预计运行时间，预测特殊情况出现，如作业运行启动时间推迟、运行节点减少或增加情况下，作业流运行时间的情况

CMDB

配置项模型配置项类模型的新建、删除、修改；配置项类模型之间的继承关系的管理；支持自定义配置项属性；支持自 定 义 配 置 项 关 联 关 系 ； 配 置 项 关 系 支 持1:1,1:N,N:1,N:N等多种类型；内置最佳实践配置项类模型；

配置项管理支持配置项记录展示、快速搜索、精确查询、配置项属性管理、权限管理、配置项比对、合规检查、完整性检查等

配置项可视化支持配置项关联关系图形化展示，根据选择的配置项，生成配置项关系视图，图形化展示各个配置项之间的关联关系，配置项关系视图的导出：可以导出成图片、文件

自动采集支持自动采集功能，具备主流网络设备、操作系统、中间件、数据库的自动发现、自动采集能力，可根据地址段自动扫描探测，同时支持批量导入及手工编辑，支持权限管理及审核

统计分析 内置多种统计报表，支持自定义统计报表标准接口 提供与第三方工具的标准 API 接口；提供 CMDB 数据

消费API，可以供第三方系统使用 CMDB 数据场景功

能统一巡检 系统分类 将巡检对象按照重要级别分类，以便与后期巡检报表

针对性更强等巡检项管理 具备多个开箱即用的巡检项，同时支持自定义巡检项

等

巡检配置用户可自定义每个检查点的巡检频率，以业务系统角度判断巡检周期设置的的合理性，可约定巡检的具体执行时间，从而主动规避业务高峰期，以及关注特别的巡检时间点，支持对巡检项的增加、删除、修改、禁用、私有等

批量启停 支持多个系统或多个设备的巡检批量启停功能

错峰巡检可以对每个检查点设置一个或多个“高峰错时”，便于错峰巡检以及频度巡检，方便对一些特定时间巡检的检查点进行设置等

巡检周期 支持对巡检灵周期进行活性配置，可以按照月、周、41

常熟农商银行科技项目招标书 2020 年 6 月版

日等进行配置等

巡检看板具备自动化巡检的总览看板，通过巡检看板，可以快速查看到平台的巡检系统总数，巡检正常的业务系统数，异常的业务系统数等

巡检报表 支持根据巡检历史记录，自动生成巡检报表，并支持生成曲线图或柱状图等

巡检监控 支持快速查看到各个业务系统的巡检状态等

告警设置支持配置业务系统巡检报警后发送报警信息的联系人，定义报警联系人、联系地址、报警邮件的主题等等

技术要求如下：主要技术参

数 所提供系统的主要技术参数

部署方式 支 持 Agent 和 无 Agent 两 种 方 式 ， AgentLess 支 持SSH 、 Telnet 、 JDBC 、 JMX 等 方 式 ， Agent 支 持AIX、Linux、HPUX、Windows等主流操作系统。

性能参数 Agent 对宿主机 CPU 资源消耗不超过 5%；平台各页面的加载时延不超过 5秒；支持主动回收网络连接并释放占用资源；

安全性 Server 和 Agent之间采用加密方式通讯，保证系统通信安全。完善的用户、密码管理手段，保证应用安全。提供平台操作日志、系统日志，满足安全审计要求。

兼容性 系统可以集成符合国际国内标准的软硬件平台和产品，设备管理、系统扩容和业务维护不依赖于单一软硬件供应商的产品，数据库系统应支持跨平台开发，同时支持我行现有的运维工具和流程平台；

附件 8：项目实施人员一览表、人员简历及社保证明项目实施人员一览表

角色 姓名 公司职务

工作年限

参与阶段/主要工作 进场时间 离场时间

项目经理需求分析系统设计

42

常熟农商银行科技项目招标书 2020 年 6 月版

软件工程师测试工程师……

投 标 人（法人公章）：法定代表人（或授权代表人）：日 期： 年 月 日

项目成员简历姓 名 年 龄毕业学校 学 历专 业 工作年限现所在部门 职务/职称

43

常熟农商银行科技项目招标书 2020 年 6 月版

项目角色 项目负责人/项目顾问/项目经理/需求分析/系统分析/软件开发(工程师)/测试/QA等（说明：如果一人兼任多个角色，重要角色排先）

专业资质&认证

专业技能简介 达到熟练或精通程度的相关技术专业技能，如：软件开发语言/

平台（框架）/工具工作经历 (所有)

范例：1、 2008.7至今, xxxxx 公司，xxx职务/岗位 (时间倒序)2、2003.11～2008.7

参 加起 / 止 日期 近 3 年参加的类似项目名称 项目角色 备注范 例 ：2009.5 ～2010.9

xxx客户 xxxx 项目名称 咨询顾问如项目过多，列出最近的 5个项目即可。

投 标 人（法人公章）：法定代表人（或授权代表人）：日 期：

附件 9：科技系统技术标准概要事项标准事项 标准备注

加密算法标准 只允许使用国密44

常熟农商银行科技项目招标书 2020 年 6 月版

安全设计加密方式标准 通过加密平台进行硬加密主密钥生成标准 分段产生，存储在加密平台中

关键数据屏蔽标准 日志或其它任何输出端屏蔽交易的关键信息WEB应用用户密码安全标 WEB 类页面必须使用我行密码安全控件

应用设计

文件传输标准 不允许使用 FTP，必须使用招标方文件传输服日志结构标准 按机构层级或交易层级进行结构化，正常与异

日志备份清理标准 按我行标准进行日志定期备份及清理通讯标准 所有通讯接口按招标方技术标准进行接入

操作系统及应用编码 UTF-8

支持文档类型 支持WPS 及 MS OFFICE

数据库设计建库标准 按招标方标准进行建库并进行存储量的测算备份标准 必须根据招标方系统级别分类完成备份机制的清理标准 参考我行标准根据系统数据保存要求，整理并

应用部署

WEB 类项目部署标准 按招标方标准进行部署HTTP SERVER 部署标准 按招标方标准进行部署

WAS 服务部署标准 按招标方标准进行部署移动应用部署标准 移动应用按招标方标准进行部署应用备份标准 按招标方标准进行备份策略的实施

定时服务及保障标准 接入招标方调度平台并保障级别要求实施研发管理 研发运维 DevOps 软件项目研发流程接入招标方的 DevOps 平台业务规定 系统对账标准 系统相关对账必须整合到招标方柜面系统中

回单处理标准 系统涉及回单必须对接招标方统一回单应用投 标 人（法人公章）：法定代表人（或授权代表人）：日 期：

45

常熟农商银行科技项目招标书 2020 年 6 月版

附件 10：投标人资格证明与案例情况（近三年，需附证明文件）一、投标人资格证明文件（营业执照等相关文件复印件）注：复印件作为附页。

二、案例情况说明项目时间 名称 项目甲方 实施金额 合作方式

（人月、项目、维保） 备注

投 标 人（法人公章）：法定代表人（或授权代表人）：日 期：

46