根据业务发展需要，按照宁波银行股份有限公司采购相关管理办法，我行拟对《渠道反欺诈新监测标准落实项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。

一、资质要求

1、注册资金人民币200万元（含）以上，财务状况良好；

2、公司经营正常并存续2年（含）以上；

3、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；

4、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；

5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；

6、参与报名的供应商能作为签约主体参与后期的商务流程；

7、设备和产品应满足《网络安全法》等法律法规要求；

8、报名供应商应符合宁波银行供应商管理相关要求；

9、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。

二、技术要求

1、供应商需具有同业反诈项目建设或电子渠道建设的实施案例，对金融行业反诈知识有一定的了解；

2、供应商实施人员需在spring框架、java、vue、SQL方面具备开发经验；

3、供应商需支持按照行方框架进行研发，能支持个性化需求，能够完成强复用性的组件设计；

4、供应商中标后应有足够人力立即投入研发，保障项目上线的及时性；

5、供应商同意本次项目开发所形成的相关成果，包括应用系统和技术文档归属我行，我行是该成果的著作权、专利申请权、专利权、技术秘密及其其他相关知识产权的所有人；

6、供应商实施人员须服从行方研发管理要求，遵守行方各项研发测试管理制度。

三、报名方式及起始时间

请符合条件的供应商在2025年4月19日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：https://cpms.nbcb.com.cn/cpms/ananymous/cms/，并按要求填写相关报名材料。

四、联系方式

联系人：张学辉 0574-83050673（采购部）

沈卢杰15168570011 （科技部）

郑骏 18658207316 （业务部）

渠道反欺诈新监测标准落实项目主要需求概述

1、项目背景

随着监测标准2.0的落地，反欺诈系统已完成各主要系统和业务场景的接入，全行级的监测体系初具雏形。但我们也发现了越来越多的风险，比如非持卡人欺诈事件高发、欺诈手段不断翻新、黑产嗅觉敏锐无孔不入等，监测工作面临更大挑战。因此，下步计划启动新监测标准落实项目建设，通过加强抵御黑产攻击、异常行为监测、客户分层管控和风险闭环处置四项能力，进一步提升我行风险监测和防控的综合水平，保障交易资金安全。

2、需求详情

2.1完善运营体系

2.1.1升级整体安全防线

一是针对全行的服务入口深度“布控”，通过丰富非本人的特征维度，对AI人脸、设备篡改、接口轮询等异常情况做好识别和应对；

二是提高动态攻防效率，实现高危客户、设备、IP等自动化关联录黑，落实全渠道、全链路管控，将交易风险降到可控范围。

2.1.2全面部署监测矩阵

一是个人“业务场景-监测维度”二维矩阵相关规则部署：新增个人交易失败原因、柜面转账金额、试探登录IP、秒级交易等异常特征相关的模型指标，实现个人监测矩阵的100%覆盖；

二是企业“业务场景-监测维度”二维矩阵相关规则部署：制定企业监测矩阵，新增企业短时转账支付金额/笔数、开户网点归属地等企业交易行为相关的模型指标。

2.1.3落实分层分类管控

一是结合客户特征、交易习惯、行为偏好等，形成“无大额转账”、“频繁操作大额交易”等高、中、低等不同风险类型的客户标签；

二是针对不同类型的客户风险标签，实施不同力度的管控措施，实现差异化管控，提升精准性；

三是将客户风险标签应用到不同监测场景，如频繁支付、夜间交易、刷单偏好等。

2.1.4持续完善细分场景

在标准2.0已完成主系统全覆盖的基础上，根据欺诈形势，新增渠道细分场景，监测如代发、外汇等新型欺诈业务，部署特定风险监测模型。

2.2加强系统支撑

2.2.1建设告警体系

一是针对渠道交易推送量、交易预警量、阻断外呼量、监测反馈超时率等，形成监控报表，设置合适的告警参数阈值，对超出阈值的情况进行告警；

二是针对监测处置策略，根据流水号对当日阻断交易进行状态复核，形成T+1后督核对机制；

三是针对事中、事后数据流信息，给被监测渠道的交易场景塑形留档，并定期对新交互的数据信息进行对比，如出现字符长度、标志位等差异，则告警被监测系统更新或异常风险。

2.2.2扩展数据集市

一是将标签类别拓展为20类，为客户分层管控提供更全面的数据支持，保障监测标准3.0的顺利推进；

二是建设数据统一参数管理平台，支持业务人员在页面配置数据变量，从而实现参数调整周期减少至1天，提升数据应用的灵活性和开发效率。

附件：

宁波银行信息科技服务提供商尽职调查报告

一、基本信息

1.1服务提供商基本信息

1.2监管评价

（是否出现在监管机构的黑名单中）

（最近二年在政府或金融同业合作过程中是否受到处罚）

（是否存在未决诉讼）

1.3关联公司或附属机构信息

（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）

1.4主要客户清单列表

（主要客户群体）

二、服务提供商持续经营能力

2.1财务情况

（近三年经审计的财务报表）

三、服务提供商内部控制和管理能力

3.1服务提供商内控评估报告

（评估报告内容如覆盖以下3.2-3.6内容，则将评估报告内容对应填写至各个部分）

3.2服务提供商的组织结构

(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)

3.3 IT制度体系建设

（是否对其公司及项目的安全管理及流程管理建立了相应的制度）

（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）

（服务质量控制方法）

3.4培训体系建设

（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）

3.5服务提供商人员离职率

（了解公司技术人员的离职率）

3.6IT风险管控

（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）

四、服务提供商信息技术能力

4.1服务能力和支持技术

（服务提供商的技术能力资质证明，专业认证等）

（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）

4.2服务经验与市场评价

（服务提供商主要的服务行业、主营业务、服务客户）

（类似的服务项目经验及项目合同证明材料）

五、服务提供商的网络和信息安全保障能力

（该项评估内容用于非驻场信息科技外包）

（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）