华龙证券资管业务监管报送系统项目单一来源公告

华龙证券资管业务监管报送系统项目单一来源公告

中昕国际项目管理 甘肃 受华龙证券股份 的委托，对华龙证券资管业务监管报送系统项目采用单一来源形式进行采购。该项目于2019年7月17日在甘肃省经济信息网对本项目进行单一来源公示，公示期间无任何人提出质疑。

一、谈判文件编号：ZXGJGS-2019-33

二、采购预算：98万元。

三、谈判内容:华龙证券资管业务监管报送系统项目

四、实施单一来源采购的理由：

1、必要性：近年来，监管对于资管业务的监管报送报表不断在增加，随着监管报表的不断增加 ，我司手工填报面临巨大压力，同时各监管要求的统计口径也不一致，手工填报的准确性也面临巨大挑战。

综上所述，为适应新的监管报送要求、不断提高公司的竞争力，公司迫切需要增加一套集资管业务监管报送为一体的监管报送系统。

2、唯一性：目前华龙证券使用的上游系统 全部来自恒生，在报送平台对接方面，恒生有着不可替代性，能够最大程度保证业务数据的全面精准；同时，在上游系统进行升级改造时监管报送系统能够及时响应，修改取数逻辑，确保数据及时有效，故恒生监管报送系统是唯一能保障我司报送数据准确性的系统供应商。

3、安全性：系统主要从身份鉴别、数据安全、资源控制、数据库安全、Web安全等角度展开系统的安全防护设计。

身份鉴别

系统对用户身份及权限进行严格鉴别并控制，对各种口令和传输数据进行加密，具备完善的日志管理功能，满足监管部门的要求。

数据安全

所有核心数据存放在Oracle数据库中，相关的数据库以及数据仓库本身都有相对可靠的存放环境。大数据集群对业务系统数据库的抽取只有读权限，无其余任何插入、修改、删除权限。

资源控制

从会话连接资源控制、最大请求频次控制、系统资源的优先级分配策略、系统资源异常的自动检测和报告等角度进行资源控制设计。

数据库安全

从防止数据库默认连接泄露、数据库中的敏感字段加密、防止恶意代码存入数据库、防止SQL注入、防止攻击者通过数据库出错信息得到关键信息、防御数据库入侵等角度进行数据库安全设计。

Web安全

从修复服务器及组件漏洞、对所有的Web输入参数进行相应的合法性校验、防止Web输出内容泄露敏感信息、配置安全、存储安全、Web会话管理、cookie数据加密、防止CSRF和SSRF、防止Web服务器信息被获取、Web服务通信安全、防止业务逻辑漏洞、Web源码保护等角度进行Web安全防护相关设计。

五、拟定的唯一供应商：恒生电子股份

六、供应商应具备资质：

1、投标人必须为中华人民共和国境内合法注册，且具有有效营业执照 ；

2、法定代表人身份证 ；

3、法定代表人授权函原件及被授权人身份证 ；

4、具有良好的商业信誉和健全的财务会计制度；

5、具有履行合同所必须的设备和专业技术能力；

6、有依法缴纳税收和社会保障资金的良好记录；

七、获取谈判文件的时间、地点、方式及谈判文件获取

1、谈判文件获取时间: 2019年7月26日至2019年8月1日 上午9:00-11:30, 下午14:30-17:00。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             

2、谈判文件获取地