编号：ITPOC20231003
我行拟建设统一运维平台系统，现向全社会公开征集供应商，请有意者并具备以下要求的供应商前来我行报名。
一、采购内容及要求
（一）采购内容
本次采购的统一运维平台系统，需满从数据采控、数据管理、服务治理、通知中心、场景开发、统一运维工作台等方面实现我行运维综合服务能力，整合现有监控、工单、CMDB和自动化等平台工具，以一体化平台为抓手，统一IT服务入口，实现面向用户的“一站式”服务，确保共同遵循一套运维标准，形成统一平台、统一资源、统一数据、统一操作、统一服务、统一权限。预评估包括但不限于以下内容:
一、提供统一采控框架功能，通过可视化的操作界面，实现现有自动化、CMDB等代理程序的统一化、集中化管理，包括部署、升级、卸载、启停等生命周期管理，并为现有自动化和CMDB等平台以及未来扩展的其他工具提供脚本操作任务/作业和配置资源等的统一执行和统一采集能力。包括但不限于：
1、具备统一采控能力，实现对现有工具平台：
1）支持兼容和收敛现有自动化等平台的执行代理，实现生命周期管理；
2）支持承接和执行现有自动化等平台的操作脚本执行、场景服务执行、任务执行和作业采集与下发管理；
3）支持承接和调度现有自动化等平台的统一执行与调度管控；
4）支持针对其他未来系统和工具的采集与下发要求的扩展能力。
2、统一采控兼容性：支持Linux、windows操作系统平台，支持主动通过ICMP、SNMPV1/V2C/V3、TELNET、SSH V2、WMI、JDBC、HTTP、JMX、SMI-S、VMware等多种协议，发现的各类信息并上报和作业执行；
3、统一采控生命周期管理：支持采控代理的自动化批量部署，并提供前台化页面方式对代理进行安装、升级、启停、卸载等生命周期管理能力，并对代理的采控插件进行扩展；
4、统一采控架构模式：支持跨网络域多级分布式部署采控代理，服务端和代理端支持扩展，服务端扩展新节点不影响代理端，代理端支持多级跨域部署，统一收集执行和资源数据进行汇聚，以HTTP协议单向转发至采控服务端；
5、统一采控自监控与自愈能力：支持采控代理失联、插件异常等情况的自监控与告警能力，支持采集插件、脚本资源过度消耗监控与熔断保护措施，确保整体运行稳定性；
二、提供统一数据管理能力，实现行内监控、CMDB、自动化和工单等以及未来扩展的其他工具的指标、配置、事件、告警、交易、作业等数据的接、存、管、析、用，实现可观测性、端到端追踪等科技数据运营能力。包括但不限于：
1、提供数据管理能力，实现对现有工具平台：
1）支持统一采集和接入自动化等平台的数据；
2）支持存储和分析现有自动化等平台的脚本、场景、任务、作业数据；
3）支持以可配置的数据服务方式融入到运维平台的端到端价值服务中；
4）支持针对其他未来系统和工具的数据的采集、接入、存储、管理、分析和服务供给的扩展能力。
数据目录规划：支持按接入系统或组织部门进行规划和分类数据目录，便于按系统或职能进行指标测量与改进；
a. 数据接入与输出管理：提供前台化配置方式实现现有监控、CMDB、自动化和工单等系统关于关系型数据库、NoSQL、队列、文本等数据的接入，并展示元数据、存储、血缘等信息，提供数据追踪与预览，并具备基于Kafka、es等数据输出，从而实现数据模型/数据集的生命周期管理；
b. 数据质量检查和脱敏：支持对监控指标、日志、链路和配置信息等数据进行全量/抽样检查，检查规则包括控制校验、日期格式校验、条件异常值校验、文本正则校验、重复值校验、值域校验等，并针对敏感数据支持脱敏，包括密码脱敏、留头尾中间掩码、留头、留尾、MD5编码；
c. 低代码数据开发：支持SQL或类SQL开发实时数据/离线数据管道；通过可视化拖拽编排数据管道，用户可快速完成数据管道的开发；对编排数据管道中的各个算子支持数据处理配置和数据预览。
d. 数据服务管理：支持前台化配置API数据服务接口，自定义封装请求/反馈参数或查询SQL，可实现单个或多个指标数据的获取；接口支持权限管理；支持监控接口状态，统计服务调用情况，包括各调用异常数据量、接口返回数据量、接口响应时间、用户调用量、调用耗时等，从而提供安全可靠的数据服务，为可观测性、端到端追踪等服务场景提供数据/信息服务支撑。
三、提供服务治理功能，实现自动化、CMDB等现有工具及待建的工具的统一服务治理，将自动化操作服务/作业、CMDB资源查询等服务API进行集中管理并提供统一鉴权，流控，IP访问控制，访问日志监控等能力，实现统一对外服务、运营和管控。包括但不限于：
1、提供运维数据与功能服务化能力，实现对现有工具平台：
1）支持对自动化等平台的采集与执行能力服务化；
2）支持对现有自动化平台的脚本、场景、任务、作业数据与功能进行统一服务化；
3）支持对自动化等平台的统一调度执行与调度能力服务化；
4）支持针对其他未来系统和工具的数据与功能的服务化的扩展能力。
2、服务管理：支持对应用的Restful形式的OpenAPI接口进行集中管理，包括注册、在线调用调试、指定对外发布路由、发布、下线等生命周期管理；
3、服务鉴权：支持接口级别的权限控制，具体到某一个应用对另一个应用的某一个接口有没有访问权限的管控；
4、访问控制：支持控制单位时间内的访问次数，对服务提供熔断的保护策略，并对客户端的IP网段进行精确的访问控制；
5、访问审计：记录服务访问拓扑，服务调用过程中的次数、流量和错误等记录，便于及时发现问题。
四、提供通知中心功能，做到通知动作可管理、调用发送可控制、通知数据可跟踪。包括但不限于：
1、提供运维过程与结果的通知能力，实现对现有工具平台：
1）支持对自动化等平台的采集与执行结果的通知能力；
2）支持对现有自动化平台的脚本、场景、任务、作业执行过程中的异常、干预等进行统一通知；
3）支持针对其他未来系统和工具的统一通知的扩展能力。
a. 通知动作管理：内置邮件、短信、站内信等通知方式；支持Restful、脚本等方式实现自定义通知动作，实现通知能力的扩展；
b. 应用接入管理：针对需要进行通知的应用，提供统一接入注册，能够对应用的通知动作（邮件、短信、站内信），每种通知方式的发送量、发送频率、发送源地址等进行控制；
c. 通知查询：支持对所有通知进行查询，包括未发送、已发送、发送失败等记录，并可追溯通知来源、通知内容、发送时间、发送状态等。
五、提供开发中心和低代码开发功能，提供前和后端开发脚手架，基于低代码和开发语言混合模式，整合运维平台数据与服务，实现场景应用的创建、开发、测试、发布和下线全生命周期管理。包括但不限于：
1、提供开发中心与低代码开发能力，实现基于自动化等平台之上扩展应用功能;
2、数据配置组件:支持集成运维平台数据管理内的数据，为上层应用提供运维数据开箱即用的能力，包括指标、事件、流程和作业等；支持接入三方数据，自定义Restful API的访问路径、请求参数、返回接口等；支持前台化自建应用数据，自定义数据的字段、字段类型以及数据校验规则，必填/可选、枚举、表单等；
3、页面配置组件：支持将可复用的场景化的组件页面形成模板，包括看板，列表，仪表盘等，实现应用的首页、分析、数据呈现等用途；
4、操作配置组件：支持无代码的业务流程编排，实现应用的前后端交互、动作以及逻辑的编排能力，实现丰富的动作，通知、刷新，弹窗、数据填写，存储新增等应用操作过程逻辑；
5、混合模式开发：支持混合模式开发，实现复杂场景的开发，基于低代码的主体内容的开发，定义模型逻辑页面，自动转换成源代码，并基于导出的源代码进行编码开发，并进行整合构建和自动化安装部署；
6、持续集成与发布：支持在线创建 Java、Python 和低代码脚手架，将代码推送到 Gitlab 仓库进行代码的托管，支持在线构建和发布，并提供本地的集成开发工具包，支持代码的自动生成和本地的集成测试。支持一键将应用进行发布部署，对于已经部署的应用提供基础管理功能，包括启停和下线等。
六、提供统一运维工作台，作为运维统一入口，通过一个工作台实现个性化视图和场景服务的展示与操作，采用默认视图和自定义工作视图相结合的方式，辅助用户快速获取关注的运维信息，并支持自定义显示内容和布局，满足用户个性化需求。包括但不限于：
1、提供统一运维工作台，实现对现有工具平台：
1）支持对自动化等平台的脚本、场景、任务和作业等功能统一聚合在统一运维工作台之上；
2）支持对自动化等平台的调度、采集、执行等过程和结果数据统一聚合在统一运维工作台之上；
3）支持对自动化等平台之间的业务端到端服务功能统一聚合在统一运维工作台之上；
4）支持对其他未来系统和工具的功能、数据和融入到业务端到端中的服务统一聚合在运维工作台之上的扩展能力。
2、服务工作台管理：支持个性化工作台视图，提供无代码拖拉拽方式进行视图排版；支持将工作台视图进行角色授权和分享，赋予查看、编辑和管理权限；工作台支持多屏展示，并提供主屏设置，可扩展展示屏幕，实现更多视图的集中展示；支持通过配置url链接方式实现三方系统视图的集中展示；
3、服务目录管理：支持自定义服务场景，包括服务场景名称、责任人、联系方式、服务时间等。针对高频使用的服务场景可推荐至服务门户进行共享使用。支持服务目录的建立，能够按需建立、修改和删除，以满足管理需要；从服务目录视角清晰可查服务场景的情况。针对高频使用的服务目录可推荐至服务门户进行共享使用。
4、业务端到端服务管理：
1）支持工作流字段的前台化无代码配置，包括：
基础字段不限于文本、数字、日期和时间段、静态表格、密码、附件、数组、链接等；关联字段不限于下拉菜单、单/多选、人员、部门、级联、动态表格、配置项、执行按钮、工单列表、脚本按钮等，支持内容校验，三方系统的数据联动读取功能。
2）支持工作流各环节前台化无代码自定义表单，表单字段可以灵活拖拽布局；支持对表单字段进行控制（可见性、长度、必填、读写），可对字段间设置联动策略（可见性、值改变）；提供丰富的表单开放控件，包括Iframe、脚本等，满足三方页面的嵌入和个性化的前端展示要求；
3）支持图形化拖拽工作流节点和连线的方式定义服务场景；服务场景的各环节提供丰富的流程节点，包括人工操作节点、自动化操作节点、关联子流程节点、判断节点、并行同步节点、定时器触发节点等，实现服务场景逻辑的灵活定义；各环节可配置不同的处理人、分配策略（由上一处理人指定、由发起人指定、主动认领、自动分配等）、审批模式（标准审批、同步会签审批、依次会签审批等）。
（二）技术要求
1）支持安全备份产品。
2）支持微服务架构，支持前后端分离，且具备良好的可扩展性。
3）支持与四大总线接入，包括ESB（企业服务总线）、CD（数据传输总线）、CTRL-M（批处理调度总线）、ODS（操作型数据总线）等，同时具备与IT流程系统、配置库系统、科管系统等对接能力。
4）系统具有开放的架构，无单点故障、无高可用风险以及无性能瓶颈。
5）本项目原则上须提供全部源代码，对于客户化定制的应用或软件系统，知识产权归行内所有。
6）产品需符合信息安全等级保护一级标准规范，重要数据加密保存、加密传输，支持国密算法。
7）需提供完整的数据字典，支持与本行基础类数据标准相关的信息项进行比对，有差异的需按照本行标准落标。
二、资质要求
1.中华人民共和国境内合法注册的独立法人，公司经营正常并存续3年（含）以上，具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好，经营活动中没有重大违法记录；
2.有依法缴纳税收和社会保障资金的良好记录，近三年无重大违法违规行为；
3.近五年具有工农中建交总行级或全国股份制商业银行总行级或5000亿元资产规模及以上的城商行、农信社/农商银行总行级同类项目应用案例（需包含“统一运维平台”“一体化运维”等字样）不少于3个；
4.同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；
5.本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或分包；
6.公司至少具有以下一个资质证书：软件能力成熟度、质量管理体系认证、技术服务管理体系、信息安全管理体系及其他相关专业资质认证证书。
三、报名须知
申请人报名时，应提供以下材料：
1.公司信息及资质证明文件：“三证合一”营业执照、一般纳税人资格证明；
2.与本项目有关的技术资质文件等；
3.代表人的身份证明、公司法人委托授权书、公司开户行及账号信息，内容包括但不限于公司授权代表姓名、联系电话和邮箱等；
4.最近三年财务报表；
5.案例中标/成交通知书、合同或客户证明材料，并另以清单形式列明案例；
6.关于公司近三年无重大违法违规行为的书面承诺；
7.我行将根据报名情况开展资格预审。
8.无不可抗力原因，报名供应商不得中途退出（包括报名后不参加POC测试、参加POC测试后不参与商务谈判等）。报名供应商一年内累计二次及以上无不可抗力原因退出响应的，将列入本行灰名单级供应商，实施相应处罚。
9.报名供应商须仔细阅读供应商须知内容（详见附件1），如违反须知条款内容，将依据本行供应商管理相关制度实施相应处罚。
以上请根据资质要求和报名须知进行材料的准备，所提供的复印件均需加盖单位公章，由法定代表人或被授权人签字，留存我行。并以电子文档形式发送至：fanweiwei@shrcb.com、fuxh@shrcb.com；（邮件内容必须清楚写明：公司全称、被授权人姓名、联系方式、邮箱地址），同时一并附上保证金回单。
同时快递递交纸质材料，材料必须双面打印并装订成册，否则概不受理报名，后果将由报名方自行承担。报名材料邮寄地址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号D栋7楼）。
报名截止时间：2023年10月25日15：00。
四、递交保证金账户信息
本次报名时需缴纳保证金叁万元，请供应商在汇款时务必注明所参加项目的编号ITPOC20231003，否则，因款项用途不明导致无效等后果由供应商自行承担。具体操作详见附件：2《上海农商银行投标保证金缴纳和退还操作须知》。
户名：上海农村商业银行股份有限公司
账号：50131000723476666
开户行：上海农商银行营业部
五、联系方式
联 系 人：樊魏伟、傅晓华
联系电话：021-60110714、61898992
电子邮件：fanweiwei@shrcb.com、fuxh@shrcb.com
地 址：上海农商银行集中采购中心(上海市黄浦区中山东二路70号D栋7楼)
邮 编：200002
上海农商银行集中采购中心
二〇二三年十月
