宁波银行股份有限公司双写组件及性能对比监控平台项目供应商召集公告

根据业务发展需要，登录查看采购相关管理办法，我行拟对《 双写组件及性能对比监控平台 项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。

一、资质要求

1、注册资金人民币登录查看（含）以上，财务状况良好；

2、公司经营正常并存续2年（含）以上；

3、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；

4、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备资源；

5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；

6、参与报名的供应商能作为签约主体参与后期的商务流程；

7、设备和产品应满足《网络安全法》等法律法规要求；

8、报名供应商应符合宁波银行供应商管理相关要求；

9、如报名供应商为首次与我行合作供应商，请按附件格式提供“供应商尽职调查报告”。

二、技术要求

1、公司拟参与项目人员必须通过宁波银行面试，人员面试不合格的公司不予准入。

2、供应商具备系统集成能力，支持按照行方框架进行研发，能支持个性化需求，并能提供完备完全的解决方案，且具备较强的架构设计能力，能够完成强复用性的组件设计；

3、供应商产品或方案必须符合我行技术规范准入要求，能适配我行的平台建设策略、接口设计标准，兼容性强，能满足行内功能性或安全性等非功能性上的要求；

4、供应商需具备一定技术沉淀，对常用的框架前端（VUE）、后端（JAVA）有较深的理解，并具备二开的能力；

5、核心成员（架构师）有同业项目的架构经验；

6、供应商产品或方案必须覆盖监管相关发文要求；

7、供应商中标后应有足够人力立即投入研发，保障部署上线的及时性；

8、供应商同意本次项目开发所形成的相关成果，包括应用系统和技术文档归属我行，我行是该成果的著作权、专利申请权、专利权、技术秘密及其其他相关知识产权的所有人。

三、报名方式及起始时间

请符合条件的供应商在 2026 年 4 月 11 日之前,通过报名链接“点击报名”方式进行报名，报名链接如下：登录查看，并按要求填写相关报名材料。

四、联系方式

联系人： 登录查看 登录查看 （采购部）

杨翔 登录查看（金融科技部）

双写组件及性能对比监控平台 POC 需求概要

一、项目背景

为支撑我行业务系统从oracle向国产数据库平滑迁移，规避直接迁移带来的业务风险、性能波动风险，拟构建一套双写组件及配套性能对比监控平台，通过双写过渡方案，实现迁移前性能验证、量化性能差异，为全量迁移决策提供可靠依据。

二、核心功能需求

1. 双写组件能力

双写模式支持：支持单写、异步双写、同步双写三种核心运行模式，同步双写保障数据一致性，异步双写兼顾性能，单写模式作为基准与降级兜底。

业务连续性保障：同步双写支持超时熔断与异常回滚，异步双写支持失败重试与防重，配套分级降级与熔断机制，双写组件异常时不影响核心业务运行。

业务系统零侵入接入：通过组件依赖与参数配置完成接入，无需修改任何业务代码，提供标准化配置方案。

2. 性能对比监控平台能力

全维度性能监控：采集主库、副库、双写组件的QPS/TPS、响应时间、成功率等核心指标，支持多维度对比分析。

数据一致性校验：支持实时、抽样、全量主副库数据比对，识别表级、字段级数据差异。

SQL性能深度分析：展示TopSQL执行情况，支持主副库SQL性能与执行计划对比，快速定位性能瓶颈。

可视化监控大盘：提供全局监控视图，展示双写状态、性能指标、异常告警等。

3. 配置与对接能力

动态配置管理：所有运行参数通过统一配置管理，支持主副库、运行模式、同步范围、告警阈值等动态调整。

现有系统对接：支持与行内现有日志平台、告警平台系统对接，实现告警信息统一推送与管理。

三、POC 核心验证目标

1. 验证双写组件 “零侵入” 接入、多模式切换、异常容错的可行性。

2. 验证性能对比监控平台核心指标采集、对比分析、TopSQL分析、告警与数据校验的准确性和实用性。

3. 验证异常场景下业务不中断，数据不丢失的保障能力。

4. 输出完整的验证报告和性能比对结论，支撑全量迁移决策。

附件：

宁波银行信息科技服务提供商尽职调查报告

一、基本信息

1.1服务提供商基本信息

1.2监管评价

（是否出现在监管机构的黑名单中）

（最近二年在政府或金融同业合作过程中是否受到处罚）

（是否存在未决诉讼）

1.3关联公司或附属机构信息

（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）

1.4主要客户清单列表

（主要客户群体）

二、服务提供商持续经营能力

2.1财务情况

（近三年经审计的财务报表）

三、服务提供商内部控制和管理能力

3.1服务提供商内控评估报告

（评估报告内容如覆盖以下3.2-3.6内容，则将评估报告内容对应填写至各个部分）

3.2服务提供商的组织结构

(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)

3.3 IT制度体系建设

（是否对其公司及项目的安全管理及流程管理建立了相应的制度）

（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）

（服务质量控制方法）

3.4培训体系建设

（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）

3.5服务提供商人员离职率

（了解公司技术人员的离职率）

3.6IT风险管控

（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）

四、服务提供商信息技术能力

4.1服务能力和支持技术

（服务提供商的技术能力资质证明，专业认证等）

（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）

4.2服务经验与市场评价

（服务提供商主要的服务行业、主营业务、服务客户）

（类似的服务项目经验及项目合同证明材料）

五、服务提供商的网络和信息安全保障能力

（该项评估内容用于非驻场信息科技外包）

（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）