第一章项目基本情况介绍项目背景

1、第一章项目基本情况介绍1. 项目背景目前互联网金融发展如火如荼，传统银行向金融+互联网发展已成为趋势。我行主要生产系统大多为传统架构的系统，较难适应现今的互联网高频、高并发、全天候运算的要求，同时也缺少统一的对外标准服务接口，无法在较短时间、低成本、灵活服务行外互联网服务要求。为提高我行的互联网金融服务的快捷、灵动和廉价，提升服务规范性、安全性，提升我行业务竞争力，现申请建设“互联网开放前置平台”系统，满足我行当前及未来互联网业务发展的需求。同时为满足给客户提供更全面更高效的服务，提高我行的服务能力、风控能力，建设全行统一、高效的前置系统，最大程度上提升现有服务能力，并能基于该平台实现其他业务

2、功能的扩展。拟依托现代信息与通信技术，从整体业务规划、运营管理策略等方面进行高起点、高层次的信息化系统建设。2. 目标定位本次互联网开放平台项目应符合“互联网+银行”的战略发展规划，构建银行开展互联网业务的服务开放平台系统，满足银行当前及未来互联网业务发展的需求。系统应具备先进的技术设计理念；系统支持集群模式，能够支撑互联网大并发高性能要求；系统需采用模块化、松耦合系统架构，支持迭代式建设，支持灰度发布满足银行互联网金融不断创新的要求。互联网开放平台平台旨在开放服务提供商和外部开发者提供一个规范、合作、创新的开放社区平台，解决传统银行向互联网转型的一个开放平台产品，通过构建这个平台，提供服务A

3、PI批发中心，支持访问控制机制，聚合互联网能力，全面开放银行自身的业务能力，构建开放生态环境，提升服务水平和盈利能力，同时结合自身业务有时，为多渠道外部开发者开放OPenAP接口，提供服务、移动应用，以建立整套互联网生态服务位目标。互联开放平台基于一套标准化协议及接口对第三方提供技术支持，充分带动吸引内外部开发资源，基于开放平台所提供接口，开发者将根据客户个性化需求自行定制相关应用并发布，全力打造包括账户管理、金融咨询、投资理财、贷款服务、移动支付、民生缴费、生活服务等金融和非金融功能的“混血”服务，最终实现“技术、产品、服务、合作”的全面开放。第二章平台功能需求1. 业务需求1）平台可通过A

4、PI、SDKH5等技术手段输出电子账户功能，包括电子账户注册、登录、短信验证码等，可以对电子账户进行开户（按照监管部门二类帐户开立要求线上开通二类电子账户，涵盖人脸识别、身份核查、账户核查）、实名认证、绑卡、电子账户充值、提现、余额查询、交易记录查询等基础功能。2）通过API、SDKH5方式在电子账户的基础上整合后台银行理财系统业务能力输出理财产品包括产品信息查询、在线风险评估、产品购买、产品持有以及历史查询、产品撤单等功能3）通过API、SDK、H5方式在电子钱包的基础上整合后台银行信贷系统业务能力输出贷款产品包括贷款在线额度申请、实名认证、人脸识别、在线放款（风险评估）、还款计划查询、还款

5、明细查询、贷款信息查询、提前还款等功能。4）通过API、SDK、H5方式整合并输出中间业务模块，使用户可以在线进行社保、公积金、税款、生活缴费、交通罚款等便民服务。5）通过API、SDK、H5方式整合我行信用卡功能，提供在线申请，快速还款，预约还款，查询账单等功能。6）通过API方式，整合银行支付系统业务能力为合作伙伴提供快捷支付、代收代付接口开放，接入第三方合作伙伴。2. 平台功能需求互联网开放平台平台功能范围至少包括如下功能内容，分别是API网关、API安全、API治理功能、WE酿务网关、开放门户、API监控功能、SDK组件等功能。1网关功能网关是互联网开放平台中最核心最基础的运行态功能实

6、现平台。主要包含服务发布、协议转换、安全控制、报文转换、服务路由等技术集成等功能，为API的调度提供安全、稳定、可靠的运行环境。同时还应提供流量控制、优先级控制、报文检验、报文大小控制、超时控制、存储转发、故障隔离等一系列平台功能，具有安全可靠高效稳定的特点，需要内置很多面向金融行业的功能组件，提供良好的二次开发接口。提供完善的管理功能，对运行平台上的相关功能进行参数的配置和管理。至少包括如下功能：功能名称功能描述适配器提供包括通讯适配、报文适配、字符编码适配、数据映射等适配功能，基本上囊括了银行所有的网络协议、报文格式、字符编码。服务权限控制服务调用过程中，网关会对该用户对服务的调用权限进行

7、校验和控制。流量控制网关提供多维度的流量控制机制，来控制交易并发数，保护系统安全。故障隔离提供完备的故障隔离机制功能，在服务发生异常时，对单个服务/服务系统等人工/自动的进行隔离，避免对其他服务产生影响。服务路由网关可以基于渠道和服务进行相关的路由配置，支持对服务请求的快速路由。加密解密提供数据的加密规则和算法，用来防止数据在传输过程中被拦截获取和非法使用。报文校验支持在交易过程中对报文及报文要素进行校验。超时控制提供完善的超时控制机制，可以控制因为服务提供者系统或是平台系统内部异常导致的服务请求超时等超时状态。配置管理支持对所有的配置进行在线管理的功能，配置修改或添加动态生效。包括通讯协议、

8、报文转换、服务的注册、路由信息的配置、流水记录的策略等等。灰度发布支持在新迭代的时候，能够尽可能的进行容错处理，能够平滑过渡的灰度发布能力。沙箱环境提供与生产环境基本一致的API网关环境，用于开发者进行API联调测试。通讯功能需求互联网前置平台需采用开放标准的架构设计方案，在对消费方和提供方无侵入的基础上，支持灵活、多样的接入交互需求。通讯接入规范至少包括如下功能:功能名称功能描述通讯交互规范支持socket短链接支持socket长链接支持MQ通讯支持JMS通讯支持HTTP/HTTPS协议支持tuxedo通讯支持webservice规范支持自定义通讯方式报文功能需求互联网前置平台需支持多种报文

9、规范，并支持报文间的转换。报文规范至少支持如下报文格式:功能名称功能描述报文规范支持XML报文支持Json报文支持8583报文支持soap报文支持定长报文支持分隔符报文支持自定义通讯方式服务承载功能需求互联网前置平台需支持OPENAP台理后API运行的功能，运行至少包括如下功能:功能名称功能描述服务基本功能服务启停的管理，支持热部署功能服务路由，基于目的服务器的路由和基于内容的服务路由服务的非标报文预处理服务的权限控制，在系统、渠道、服务时间、服务鉴权、服务优先级等方面进行控制对服务的转发进行配置和管理、查询转发消息具备故障隔离功能具备服务流量控制功能，具体到接入方和服务?数据库支持需求互联网

10、前置平台需支持数据库如下功能:功能名称功能描述数据库支持支持多种数据库产品支持分布式数据库存储能力支持分布式缓存处理能力支持数据池连接技术高可靠设计要求互联网前置平台需具备高可靠设计要求，至少包括如下功能要求:功能名称功能描述咼可靠设计支持分布式部署支持线性横向扩展支持多实例部署，及快速漂移功能支持软/硬负载均衡功能支持资源池处理技术支持基于系统或服务之间的故障隔离功能支持基于渠道、系统、服务的流量控制版本部署要求互联网前置平台需具备版本部署如下功能:功能名称功能描述版本部署功能支持版本资源管理2安全中心安全中心是整个互联网前置平台的核心内容，为金融服务的发布、开放、运行提供了一整套安全解决方

11、案。安全中心需结合当前互联网前沿的安全处理方案，形成了一套综合化、多层次、多维度、可选择的安全体系，为API生命周期的各个阶段提供保驾护航。至少包括如下功能要求：功能名称功能描述证书管理提供证书的生成、存储、下发、更新、上传；秘钥管理秘钥的上传、生成、重置开发者权限管理提供开发者的权限控制管理安全方案管理提供多级安全管理方案SDK授权认证提供SDK的授权认证SDK信息管理提供SDK签名、版本管理授权码提供授权的码的获取和超时管理Token管理提供token的生成、存储、更新管理授权/认证提供基于token的授权和认证管理令牌管理提供灵活的令牌管理体系参数调整提供在线参数调整并实时生效多种加解密

12、算法支持及提供目前市面上主流的加解密算法如：数子签名技术AES,MD5RSA国密SM2/SM3/SM4等数据脱敏及还原提供敏感数据的脱敏传输及数据还原3API治理平台互联网开放平台平台以整合企业内服务、对外开放为基准，API治理平台是整合服务的关键平台，通过API治理平台可以有效的对业务服务、接口、元数据等进行管理和控制，使用自动化导入功能，可以对API进行导入导出，避免了重复的冗余的工作，同时还能将整合后的API下发到API网关运行态，使得服务的治理、导入、下发一体化、自动化。通过API治理平台实现开放平台API定义、发布、开发、投产以及退役的全生命周期进行管理。至少包括如下功能要求：功能名

13、称功能描述API定义API治理平台实现服务定义、注册、审核和发布的全流程。根据API治理的全生命周期管理完成API的定义。服务分类根据不冋的业务需求对API进行分类，形成一个个产品，发布到门户上供开发者进行产品申请。服务管理可以对服务分类进行管理，形成更高等级的维度，对需要发布到互联网上的API接口资源进行管理。服务发布包括服务下发。服务下发是指将服务信息下发到运行态模块，并自动生成运行配置产品管理根据不冋的业务需求对服务进行分类，形成一个个产品模拟测试提供了测试工具，支持在线服务模拟测试功能。API服务版本管理API治理平台对于发布在平台上的API定义过程中的产物和最终交付物会进行版本管理。

14、日志审计API治理平台会记录用户登录、退出以及操作功能点的操作日志。系统对用户的操作进行审计，管理控制用户的非法操作。流程管理API治理平台实现服务定义、服务开发、服务下线、服务删除等服务生命周期管理中相关流程的管理功能。4WEB艮务WEB服务是用来加载互联网前置平台发布的H5静态资源，可以分目录、分资源进行动态加载，并且实时生效。其主要功能有:功能名称功能描述电子账户业务页面主要为电子账户业务流程提供H5页面。H5运行环境为H5提供运行环境。权限校验校验开发者调用H5页面的权限。数据加解密对开发者应用请求数据解密。灰度发布支持H5场景业务的灰度发布5开放门户开放门户主要用户对象是个人开发者或

15、者开发者，主要包含开发者相关信息维护、SDK下载及其说明、开发者集成流程及指引、产品信息展示、广告和新闻发布、业务场景介绍、金融产品发布、知识库等内容。6 监控中心监控平台，实现了服务器资源，包括CPU内存、文件、数据库、进程，网络等全方位的系统资源监控；同时实现了对API网关关键指标的监控，包括并发数、处理时间、成功率等的监控，监控的对象包括API网关服务消费者、服务提供者、服务、异常事件的监控。并且实现多媒体的声音、图像告警提示，提供邮件、短信、微信等异常通知和恢复通知功能。7 SDK组件互联网开放平台平台结合移动端技术，需建设集安全、通讯、业务、适配为一体的软件工具包。根据具体的对接形式

16、，分为Android-SDKiOS-SDKH5-SDKJavaAPI和针对于企业的客户机。在SDK中提供可靠的安全处理流程，提供移动端SDK安全隐藏敏感信息，提供SDK授权认证和运行参数权限控制等安全功能。至少包括如下功能要求:功能名称功能描述Android-SDK基于Android平台的开发工具包iOS-SDK基于iOS平台的开发工具包H5-SDK基于H5平台的开发工具包安全处理提供可靠的安全处理流程安全方案隐藏提供移动端SDK安全隐藏方案授权认证提供SDK授权认证参数权限提供SDK运行参数权限控制通讯处理工具包集成通讯处理功能业务场景工具包整合金融服务场景互联网前置平台本身需要具备协议转换

17、、报文转换、字符集转换，可以在不影响行内原有业务系统的情况下，进行适配对接，将行内服务发布到互联网上，并提供一套标准、安全、可信任的访问机制。平台本身提供的SDK产品，根据不同的终端，分为Android-SDK、iOS-SDKH5-SDKk和Java-SDK,既满足移动设备请求访问，也满足服务器和服务器的直接交互。1. 系统架构要求系统整体架构科学实用，具有前瞻性，能支持今后业务产品创新，并为管理决策提供足够的信息支持，主要实现以下内容：1）将前置平台系统业务按其业务共性进行整合，包括业务处理流程、服务发布和管理上的统一，同时兼容不同业务处理特性。2）支持多层架构模型，包括技术平台层、业务平台

18、层、业务功能层。技术平台层应实现业务无关性，业务平台层应实现业务功能的无关性，业务功能层必须支持到原子交易级，原子交易随意组合成业务服务（支持条件分支、循环等常见组合方式），并由平台统一进行调用。3）系统内核保证稳定强壮，用户界面力求简洁实用、可操作性强，体现以人为本的技术服务理念，外围接口采用全开放可配置设计方案，提供丰富的接口协议模板，使得任何外围系统都能方便快捷的与本系统交换数据。4）报文支持灵活配置、通讯模块灵活配置。5）建立前置平台接入规范，支持产品、业务在各种渠道的快速投放配置，实现新型前置平台的快速接入；支持新产品、新业务的快速发布；6）服务端支持逻辑及物理层面的功能模块划分，可

19、满足单模块动态不停机插拔启停。7）提供重账、错账、对帐、统一处理机制，与行内进行账务核对；对于对账文件传输统一由文件管理平台提供。实现各平台之间服务转发互动。1系统架构投标公司根据自身产品和我行要求提供（包含但不限于）：1）系统物理架构图：对网络、硬件、各服务器的功能划分等说明。2）系统逻辑架构图：对系统逻辑层次进行划分并说明各层功能以及在图中绘制系统平台详细功能模块，对功能模块做详细介绍。2软硬件环境要求软/硬件环境：提供开发、测试、生产环境的软件需求与硬件性能需求与详细配置方案，包括操作系统、数据库、中间件、第三方产品等的安装配置。制定配置方案充分考虑我行技术资源储备情况。以银行方常用的操

20、作系统、数据库、中间件、第三方产品等配置。系统建设所需平台软件可在行方已有的以下中选择：1）中间件：WebLogic、WebSphere、CICS2）数据库：Oracle，DB23）操作系统：redhat等Linux内核的操作系统（X86平台）2. 部署要求投标公司须根据自身产品情况提供开发、测试、生产三套环境的部署方案，提供软件需求、硬件需求的具体参数，其中生产环境要求应用采用集群模式部署，并提供部署培训。支持我行灾备建设中本系统的部署、调试。支持集群负载部署方案。3. 非功能性要求1安全性系统安全应从企业级安全控制、应用级安全控制、系统级安全控制、网络级安全控制四个层次分别加以设计。应用级

21、安全控制主要包括以下方面：1）用户登录与认证；2）数据传输安全；3）数据存储安全；4）用户管理安全；5）数据访问安全；6）防病毒安全。2可用性系统全年的实际可用性达到99.9%以上，单次故障停机时间不超过60分钟。3性能交易至少满足每秒1000笔业务以上的并发交易处理。请各公司根据自身产品情况提供应用系统在性能方面的详细指标值：?简单页面响应及加载时间小于1秒，复杂数据统计及图表显示页面响应及加载时间小于3秒；?平均响应时间，关键交易的响应时间<=100豪秒，非关键交易的响应时间<=200毫秒；?峰值响应时间<=200豪秒；且在达到系统性能指标峰值要求的同时，系统处理能力还留

22、有足够的余量，CPU、内存等系统资源的使用率应低于70%，达到平均值要求时，系统资源使用率应低于50%。保证系统在设计指标压力情况下的长期稳定运行。?文件传输在百兆宽带下，假设文件大小为10K,每秒下载文件数量不少于200个，每秒上传文件数量不少于250个。4可靠性请各公司根据自身产品情况提供系统有关可靠性的指标值，以及保证整个系统可靠稳定运行所采取的有效手段。如何解决投产时需要暂停服务和重启服务的问题，（如实现热发布，请提供技术解决方案）。5可扩展性对于前置平台未来可能出现业务的扩展，因此无论是在功能还是系统处理能力方面，均要求系统设计方案充分考虑其良好的扩展性。1、针对系统后续需求对系统处

23、理能力的扩展要求，投标人应充分分析系统各处理环节对性能的要求，以及其中可能存在的瓶颈。同时应考虑从系统硬件架构、软件架构等方面设计合理的易于扩展的方案，并通过测试和评估为硬件架构设计完善提供依据。2、投标人应充分理解对前置平台需求，能够从软件架构、软件功能、数据结构设计等多方面均采用灵活的机制，方便系统扩充和变更。投标人应详细阐述其合理的解决方案，详细阐述其在本系统中如何应用系统的易扩展性增加需求。6易维护性请各公司根据自身产品情况提供应用系统在易维护性方面提供的能力和实现方案，包括但不限于以下几个方面：1) 提供系统完善的日志流水记录，定义多级日志级别，通过参数灵活进行调整，通过系统日志可实

24、现错误的快速定位和排查；2) 提供完善的日志存放、查看、检索、备份、恢复等管理功能，日志内容应完整、准确，日志信息应结构化、分类别、分级别、分层次存放，避免信息的冗余和混乱，提供参数化配置管理方式3) 阐述系统在软件层面易维护性所具备的能力。4) 支持不停机维护7完整性请各公司根据自身产品情况阐述应用系统在完整性方面的考虑和实现方案。8可移植性请各公司根据自身产品情况阐述应用系统在可移植性方面的考虑和实现方案。9易用性1）系统易理解、易学习、易操作；2）界面简洁、美观、易用；3）提供完整的用户文档和项目管理文档；4）提供全面的培训及相关资料。第三章服务要求1.技术服务要求1.1项目管理我行在项

25、目开发和实施的全过程参与，但整个项目的全部责任仍由投标单位承担。1.2安装和调试投标单位应负责按签订合同的具体时间将软件开发完成并运送到最终目的地，且负责软件的生产、开发和测试环境依据我行计划要求完成系统安装、系统集成、调试、试运行，系统经最终验收合格后，交付我行使用。1.3特殊工具投标单位应向我行提供系统安装和维护所需的特殊专用工具及清单（如果有的话）并在投标文件中提出，其费用包括在报价总价中。1.4免费维护期和售后支持服务1.4.1 系统上线验收通过后，进入免费维护期，免费维护期一年，免费维护期内，中标方须提供不少于12人月的现场服务，提供系统调整与优化。1.4.2 免费维护期内投标单位应

26、免费向我行提供系统软件升级服务，并在投标文件中明确软件升级的方式和方法。如系统投入使用后我行需要增加新业务或已有业务发生改变时，在合理的范围内，投标人应提供免费的软件升级、修改和维护。1.4.3 投标人视自身能力在投标文件中可提供更优、更合理的售后服务承诺，在规定时间内到达现场并开始免费维护服务。免费维护期内投标单位还应负责提供24小时的包括系统管理的全部技术支持。2.培训计划要求1）要求投标人通过培训、参与开发以及其它投标人认为合适的方式实现平台的技能转移，技能转移内容包含但不限于：软件开发生命周期方法、软件工程方法、开发语言及工具的使用、相关第三方软件的使用，产品投产流程、日常运行维护、出

27、错的处理与解决、数据备份与恢复等，请投标人在投标文件中提供具体的技能转移内容清单以及对应的具体措施。2）要求投标人通过培训及投标人认为合适的方式，实现对已制定平台项目标准及规范的推广，程序逻辑结构设计实现、应用接口开发方法等，请投标人在投标文件中提供具体的技能转移内容清单以及对应的具体措施。3）要求投标人通过培训以及其它投标人认为合适的方式实现业务需求分析方面的技能转移，技能转移内容包含但不限于：需求分析方法、流程描述方法等，请投标人在投标文件中提供具体的技能转移内容清单以及对应的具体措施。4）要求投标人通过培训以及其它投标人认为合适的方式实现客户业务需求开发方面的技能转移，技能转移内容包含但

28、不限于：程序逻辑结构设计实现、应用接口开发方法等，请投标人在投标文件中提供具体的技能转移内容清单以及对应的具体措施。5）要求投标人通过培训以及其它投标人认为合适的方式实现项目集成、实施方面的技能转移。技能转移内容包含但不限于：项目管理、整体实施架构设计、质量控制、集成测试以及用户验收测试等方法。请在投标文件中提供具体的技能转移内容清单以及对应的具体措施。6）要求投标人通过培训以及其它投标人认为合适的方式实现应用投产维护方面的技能转移，技能转移内容包含但不限于：产品投产流程、日常运行维护、出错的处理与解决、数据备份与恢复等，请投标人在投标文件中提供具体的技能转移内容清单以及对应的具体措施。3.

29、售后维护内容和服务标准投标人必须在投标文件中明确免费维护期时间，免费维护期和有偿维护期的维护内容，包括系统正确性维护、版本升级、系统咨询、免费维护期满后按维护年度提供一定的免费应用变更工作量以及新增需求价格。投标人必须承诺在维护期内根据系统不同的错误级别提供相应的维护响应：H级（严重），系统死机，系统问题造成业务不能处理（报文不能发送、业务不能提交等类似问题），投标人应保证在5分钟内解决问题；M级（中级）,系统错误不影响业务正常进行，但发生频繁，发生该问题的功能模块经常使用，投标人应保证在12小时内解决问题；L级（低级），业务错误不影响业务正常进行，且发生不频繁。如报表统计功能，业务画面字段输

30、入修改等问题，投标人应保证在48小时内解决问题。4. 办公地点实施公司接到中标通知后必须在5个工作日内进场，所有参与项目人员办公地点必须在我行指定地点。第四章人员团队要求1.项目人员要求1）投标人应在投标书中给出拟派的前置平台项目人员清单，并附上其经历简介，应配备经验丰富的项目经理、系统架构师、前置平台项目开发工程师、需求分析师、UI-UE设计师、测试经理、测试专家/分析师、质量安全管理人员等。投标人提供的资料要求内容真实有效。一旦投标人中标，须与我行签订保密协议。2) 项目实施队伍是以投标人一方的技术力量为主，负责整个项目的设计、实施、进度和质量控制，对整个项目的完成进度和质量负责。我行将派

31、出一定数量的业务与技术人员配合项目建设，审核设计方案，明确细化业务需求，掌握全系统的各项技术，为将来的运行维护、功能扩充作技术准备，并监督项目的质量，确保项目按时完成。3) 项目经理应具备具有5年以上开发管理经验；熟悉多种数据库语言、熟知多种软件架构，且必须负责实施过3个以上的平台项目建设，并成功投产；具有很强的组织协调能力，善于进行团队领导，思维敏捷周密，工作态度严谨认真，能吃苦耐劳、责任心强，并具备良好的团队合作精神；能根据本项目要求制订出切实可行的项目管理流程和项目实施时间进度计划表，并严格实行，保障项目按进度高质量地完成。4) 系统架构师应具有6年以上大型软件开发经验；参与同类项目架构

32、设计三个以上，从事海量数据处理及高性能系统的设计和开发，熟悉UNIX/LINUX/WINDOWS各系统下的软件架构，熟悉ORACLE/DB等关系数据库；良好的沟通能力、学习和领悟能力，工作态度严谨认真，能吃苦耐劳、责任心强，并具备良好的团队合作精神。5) 项目开发工程师应具备3年以上的金融行业软件开发实施经验，有丰富的前置平台项目开发经验，且半数人员至少参与过两个以上智慧网点项目开发。3年以上的大中型系统相关开发工作经验，对系统架构设计、设计模式有一定的了解；良好的沟通能力、学习和领悟能力，工作态度严谨认真，能吃苦耐劳、责任心强，并具备良好的团队合作精神。6) 需求分析师应具备3年需求分析实施

33、经验，且至少参与过同类项目三个以上；熟悉项目管理、需求管理、测试管理，能够满足行方的需要；良好的沟通能力、学习和领悟能力，工作态度严谨认真，能吃苦耐劳、责任心强，并具备良好的团队合作精神。7) UE-UI设计师应具备3年以上设计经验，且至少参加过三个以上同类项目设计，交互设计师能熟练使用axure、visio等工具进行可交互原型设计，撰写详细交互文档；具备良好的沟通能力、学习和领悟能力，工作态度严谨认真，能吃苦耐劳、责任心强，并具备良好的团队合作精神。8) 测试经理需掌握以下知识：需掌握银行业务原理和流程；掌握测试原理和方法在银行业务测试中的应用；具有较强的测试设计能力及风险分析能力；熟悉软件

34、工程、软件测试相关的国家标准、ISO标准、IEEE标准、CMM体系；具有很强的文字综合能力和语言表达能力。掌握测试方法在银行信息化项目测试中的应用；具有较强的测试规划能力及风险分析能力；具有较强的组织能力和管理能力；至少具备功能测试/性能测试测试工程师的技能。9) 测试专家的要求：掌握银行业务原理；掌握银行会计及记账原理；了解银行业务通用流程和操作规范；掌握测试原理和方法在银行业务测试中的应用；具有较强的测试设计能力及风险分析能力；熟悉测试用例、测试规程设计和缺陷定位分析；熟悉软件工程、软件测试相关的国家标准、ISO标准、IEEE标准、CMM体系;具有很强的文字综合能力和语言表达能力。性能测试

35、方面：掌握联机程序原理和调优;掌握批量程序原理和调优;熟悉DB2/Sybase/Oracle/SQLServer数据库及调优;具有较强的性能分析建模能力;掌握性能瓶颈分析方法和技巧;掌握性能缺陷定位方法;熟悉容量规划测试基本原理和方法;掌握我行购买性能测试工具的高阶使用；熟悉主机CICS系统配置及运行监控分析；熟悉Unix/Linux/WindowsServer环境，能进行系统监控及性能数据分析，了解网络原理；熟悉系统性能测试工具的使用，及性能测试脚本设计和开发；具有很强的文字综合能力和语言表达能力。10) 制定项目核心人员一览表，该表中所列人员应为项目主要成员，中标方在本项目实施过程中应保持

36、人员的稳定性，投标人承诺未征得我行书面同意情况下，不得随意更换该表中所列项目经理及核心骨干人员。11) 项目组人员在服务期内需服从我行管理，中标方人员需遵守我行的相关工作规范和开发规范，按照我行要求进行各项工作。12) 在项目实施至完成验收期间，如果遇到问题，我行直接联系中标方项目经理；在项目完成验收进入免费维护期后，如果遇到问题，我行直接联系中标方客户经理。如人员发生变更，中标方应及时通知我行。本服务不允许有转包。第五章项目进度实施要求1 项目进度实施要求1) 根据标书中的业务要求和以往实施经验，详细描述项目实施的周期及计划，以及项目上线后的维护承诺。应标方需提供实施过程中的测试方案，保证实

37、施的各个阶段都有有效的测试手段以保证数据的正确性。2) 应标方应具有科学的管理体系和方法，向我行提交完善的项目管理方案，至少包括项目组织机构、资源计划、进度计划、配置管理、计划控制、质量管理及风险管理、项目的交付件。方案必须符合本项目招标书的要求，并具有可操作性。在实施期间，若项目需求、内容、时间计划出现变更时，应标方应无条件配合项目变动。3) 项目阶段性及最终交付物必须以书面文字、源代码等招标方指定的形式体现，所有交付物必须得到招标方的最终确认。4) 应标方必须在招标方规定的项目截止时间前完成全部工作，并且得到招标方对功能、质量、代码、文档、管理等方面的评判审核确认后，方可离场。在未获得招标方书面确认的情况下，应标方不得以功能完成、计划到期或类似理由离场、减少或调换人员5）应标方应确保项目人力投入和项目质量。招标方将根据应标方案的目标、效果、周期、投入、报价等因素进行综合评价，评选符合需要的方案。6）项目实施过程中，项目管理、需求分析、系统设计、系统开发、系统测试、质量管理的相关人员，应在天津滨海农商行科技部驻场工作，并遵守天津滨海农商行科技部的人员管理有关规定。第六章项目验收考核要求1技术转移要求我行要求投标人在项目实施过程中充分重视技术转移工作，确保在项目合同实施工作结束时能够与我行一起完成技术转移的工作任