2023年集团科技业务安全模型平台维护优化迭代项目供应商再征集

根据业务发展需要，泰康保险集团股份有限公司目前正在进行“2023年集团科技业务安全模型平台维护优化迭代项目”供应商再征集工作。 征集截止时间为1月30日17：00。 请满足项目需求的供应商请点击下方“点击报名”，欢迎大家踊跃报名！同时也欢迎广泛转发本通知。 商务联系人：张欣，邮箱zhangxin02@taikanglife.com?技术联系人：刘剑， 邮箱liujian60@taikanglife.com?请在报名的同时，提供以下要求证明文件盖章扫描件发送至二位联系人的邮箱。 报名供应商需提交材料：一、营业执照扫描件：（企业注册资金在1000万以上，成立年限3年以上）二、职工总人数不少于50人。（请提供近六个月内企业缴纳社保人数证明材料。）三、公司及法定代表人未被被列入失信惩戒对象名单、公司及法定代表人无重大税收违法案件。（请提供相关证明材料）四、案例证明：要求具备大型保险银行等金融行业的成功用户案例不少于3个。（提供项目合同等证明材料，证明材料必须需包含工作范围等关键信息并加盖公章，否则无效。）五、相关资质：1.具有ISO9001质量管理体系认证。2.具有高新技术企业认定。具体的征集信息请下载附件，欢迎大家踊跃报名！业务安全模型平台维护优化迭代项目_技术需求书-提交版 (1).doc报名截止时间：2024-01-30 17:00我要报名根据我集团业务需求，现启动“业务安全模型平台维护优化迭代项目”供应商征集工作，具体征集要求见如下附件。附件一1.业务安全模型平台维护优化迭代项目技术需求书1.项目背景和目标业务安全模型平台建设投产以来，服务泰康反欺诈多个业务场景。然而欺诈手段日新月异，业务安全模型平台需要升级迭代来应对这些新的挑战。现有系统可以通过对数据的采集和分析，量化抽取风险特征指标，并从历史数据中发现欺诈业务风险指标。在新的业务欺诈挑战下，泰康需要结合实时流计算技术，建设更实时、更精准的实时业务安全模型平台。此外，打通多维度反欺诈AI风控模型及知识图谱相关的关系网络、打通业务安全模型平台和网络流量实时数据平台，预测风险发生趋势及团伙蔓延潜在风险，实现主动防御和拦截。2.项目采购内容1.采购业务安全模型平台产品迭代维护服务要求供应商通过对原模型平台迭代维护以扩展现有业务安全模型平台功能（若非原厂商中标，可通过开发独立扩展软件，使用api接口对接方式对原系统进行扩展）。迭代后的业务安全模型平台的产品具备以下功能：用户和计算资源管理、数据源接入和数据集管理、特征工程和特征管理、反欺诈机器学习建模功能、模型管理和模型部署功能、模型监控功能、外部系统接入功能、模型计算任务调度功能，并包含产品的1年免费维保。2.4个人月专家服务。要求供应商提供不少于4个人月专家服务，用于打通业务安全黑产网络流量API数据、打通移动设备黑产攻击风险防御系统、打通隐私计算平台、打通泰康数据中台。并衍生实时特征、离线特征，提供每个系统至少500个特征衍生加工，并支持完成至少1个场景的业务安全数据入湖服务。3.软件产品需求1.1.3.1产品功能需求1.与泰康已有系统集成1.要求支持业务安全黑产网络流量监控系统、业务安全黑产攻击风险防御系统数据，可从上述系统衍生数据。2.与泰康数据中台系统打通集成，实现业务安全数据入湖。3.与泰康隐私计算系统集成，降低隐私计算能力接入门槛。加工数据集推送到隐私计算系统，以及从隐私计算节点中接入匿踪查询等能力。2.迭代后的产品应具有以下核心功能1.要求支持业务系统准实时数据对接、多种离线数据源对接（包括但不限于MySQL、Oracle、隐私计算平台数据、HDFS、Hive、CSV、StarRocks、Kafka类型的结构化数据源），支持准实时数据接入、批量周期调度等方式进行数据同步，并针对各类数据进行便捷快速处理。2.要求建模部分支持主流的机器学习框架包括：FlinkML、SparkML、Sklearn、Tensorflow、Pytorch等主流机器学习库和框架。支持包括LogisticRegression、GBDT、RandomForest、lightGBM、XGBoost、Kmeans、NaiveBayesian等至少15种机器学习常见算法。3.要求支持编程模式建模，支持常用算法库和框架，支持自定义安装第三方类库。支持计算资源动态分配，用户之间资源隔离，可以通过pyspark、pyflink连接泰康大数据集群，可提交任务到Yarn集群。4.要求支持模型训练、任务调度和监控、模型管理等技术组件。支持机器学习开发流程全流程常用算法，自动化模型评估报告，数据分析报告。支持将模型导出为PMML格式。5.支持可视化组件流程式建模能力。3.模型部署和运行1.模型在线服务：要求支持将系统内建立的模型、导入的PMML模型，发布为在线预测服务，供第三方以API方式调用，并且自动生成API对接文档。支持在线模型实时预测、离线模型跑批运行，支持平台开发的模型一键部署，同时支持导入第三方模型或者其他平台模型进行部署，支持与决策引擎服务对接。2.支持对模型服务使用在线web界面及http接口的实时调用、或基于csv的批量预测调试。3.支持服务管理，用户可以通过列表页面对自己的模型服务进行管理。包括服务上/下线、在线调试、导入导出等。同一个模型支持多版本，每个子版本均可单独提供服务。4.支持同个模型下多个版本的A/B测试，用户可以在新版模型正式上线之前，使用真实线上流量校验模型效果。支持多种流量分配模式。5.提供对模型服务上下线等敏感操作的审批功能，支持多级审核。6.支持对模型运行参数和输出的持久化，以备后续badcase分析溯源。4.模型监控1.可对模型运行状态进行监控，支持异常报警。内置常用监控指标模板，可通过监控可实现模型周期验证，支持查询详细的调用日志。2.支持模型报表自动化：内置多种模型评估模版，可基于模型运行数据自动生成评估、验证报表。3.支持至少需包含一套评分卡效果评估报告模版，包含不限于内置最终分数报告、模型稳定性报告、特征稳定性报告、特征分析、决策否决追踪、坏样本分布报告、ROC分析、KS分析、渠道样本统计等报表。4.支持模型持续评估：支持根据配置，周期性自动评估模型，持续跟踪模型表现。5.模型周期管理1.要求记录模型全生命周期的管理，包括模型需求、模型开发、模型验证、模型评审、后验证、后评价等模型生命周期各阶段的关键信息和工作产出。2.支持模型分类管理：可根据业务场景对模型进行分类管理，支持自定义分类标签。3.支持模型导入和校验：支持Jupyter模型、PMML模型等格式的模型，支持对导入的模型进行校验和预跑，确保正确交付模型。4.支持模型特征信息管理：支持记录模型特征的详细信息，确保模型交付内容的完整性。5.支持模型文档管理：支持模型需求、模型开发报告、评估报告、验证和评审等文档的存储和管理。6.支持模型版本管理：支持创建、导入、管理指定模型多版本信息和文件，支持单独记录每个版本的变更历史，支持模型版本追溯。7.内置符合模型管理办法规定的标准化模型工作流程模版，可快速发起模型工作流，自动跟踪流程进度，详细记录工作过程，引导参与模型工作的各角色按照模型管理要求完成工作。6.深度学习支持1.Notebook建模部分要求支持TensorFlow、Pytorch等常见深度学习框架，支持GPU加速。1.2.3.2产品非功能指标1.性能指标接口需满足4核8G的单节点TPS大于或者等于3000，支持不低于100的并发量，服务接口响应时间不超过50ms。页面平均响应时间不超过3秒。2.安全性1.满足系统可靠性要求，系统健壮性强，合理处理系统运行过程中出现的各种异常情况，如：人为操作错误、输入非法数据、硬件设备失败等，系统应该能正确的处理，恰当的回避。2.确保源代码安全，无重大攻击漏洞。保证传输过程数据安全性、完整性、可用性。3.满足审计要求：业务操作过程痕迹保留，可追溯、可审计，系统能够保存建模操作历史版本，满足系统审查和事务处理。3.技术架构1.系统主要使用主流开发语言、主流开源技术框架及中间件，保证系统技术体系的先进性。2.系统采用微服务方式开发，使用容器化技术使用支持Kubernetes进行部署发布，便于运维管理。3.系统使用主流的通讯方式和报文格式提供标准且安全的系统接口，支持与已有系统进行对接。4.系统支持高可用方式进行集群部署，支持动态扩容。5.系统具备完善的日志记录和监控预警功能，可实时监控系统运行状况、预警系统风险。1.3.3.3集成与定制化开发需求定制化开发服务需要供应商按照采购方功能需求进行开发，主要满足如下功能点：1.支持与采购方现有已有系统的无缝对接。2.对接统一认证平台，支持与采购方统一认证平台对接，为采购平台提供密码、用户信息、账号的管理。3.支持接口定制化开发需求，软件产品的组件接口需要充分暴漏，便于采购方对每个模块进行定制化集成和测试工作。支持对接多业务渠道，支持与采购方业务渠道端的规范化对接，满足接入需求。4.对接采购方大数据平台，进行各类型数据的管理。5.对接采购方运维平台，支持应用的部署、验证和监控。4.项目实施要求1.团队配置1.要求现场开发团队有保险、银行风控相关系统项目工作经验，核心成员包括：项目经理、产品经理、技术架构师、开发工程师、测试工程师、运维工程师、模型专家。2.项目经理具有国内保险、银行系统项目开发实施5年以上经验。3.项目组技术架构师至少1人，且具有5年以上金融行业系统架构和设计经验。4.项目组开发工程师至少3人，且具有3年以上金融行业软件项目实施经验。5.项目组模型专家至少1人，且具有5年以上金融行业风控项目建模经验。6.项目组成员的资质标准，由采购方评审时对人员资质标准进行核定，要求项目组人员的稳定，如需人员变更，供应商必须提供项目组成员的完整个人材料，并经采购方的确认后才能变更。2.实施周期项目建设实施周期预计为3个月，完成产品部署及定制化开发、功能测试，UAT测试至Bug修复至项目投产，以及业务技术培训，具体实施进度最终按照甲方合同约定的时间计划表推进。3.专家现场服务要求提供模型专家实施服务。模型专家进行现场数据探索、模型开发、模型管理等实施服务4人月，加工采购内容约定的数据特征。4.验收要求1.按适合采购方测试生产部署环境的要求完成私有化部署。2.完成采购方需求开发完成需求功能开发和测试，并通过采购方测试。3.按交付要求输出各种交付物，提供按照采购方部署产品的源代码。4.完成系统管理员、普通用户、系统开发人员、运维人员、业务人员、风控人员等相关培训工作。5.项目管理及规范要求实施团队应遵守《泰康项目管理制度》,监督项目进度，保证项目质量，及时汇报项目风险，确保项目按计划完成。要求投标人制定完善的项目沟通计划，包括周例会、月例会、阶段性评审会等。请投标人阐述本项目的风险、问题管理方法，包括风险问题的识别、规避、应对策略等。5.维保服务要求1.维保时间周期供应商提供本项目软件产品及定制化开发部分一年期维保服务，维保服务自软件产品及定制化开发部分全部验收完毕并稳定运行三个月，双方签署《验收报告》之日起计算。2.维保及售后要求1.提供定期更新和版本升级服务。每季度巡检一次，公司如有临时活动要求，需提供现场技术支持和保障服务。2.提供7*24小时现场或远程技术支持服务和咨询服务，具备完善的系统应急方案，对不同级别的突发事件提供及时有效的应对措施（包括远程和现场支持）。6.知识转移要求1.源代码提供部署产品全部源代码。2.项目交付物要求1.提供业务需求、技术需求文档，包括但不限于《需求规格说明书》、《概要设计说明书》、《详细设计说明书》《数据库设计说明书》、《系统接入文档》等。2.提供产品测试相关文档，包括但不限于《测试方案》、《测试案例/测试用例》、《集成测试报告》、《UAT测试报告》、《性能测试报告》、《安全测试报告》等。3.提供系统上线相关文档，包括但不限于《上线申请书》《用户操作手册/系统使用手册》、《上线投产方案》、《系统运维手册》、《系统部署方案》、《应急与快速恢复手册》等。4.提供项目管理类文档，包括但不限于《项目实施里程碑计划》、《日报/周报/月报》、《关键会议纪要》、《项目总结报告》、《项目验收报告》等报告。3.培训方案提供完善的系统使用、开发和维护培训，提供项目涉及的产品、技术、运维等文档，每年至少提供2次现场培训，并提供相应的培训教材。7.资质要求1.基础资质1.成立时间不少于三年，注册资本1000万以上，在职人数50人以上。2.具有ISO9001质量管理体系认证。3.具有高新技术企业认定。4.公司及法定代表人未被被列入失信惩戒对象名单、公司及法定代表人无重大税收违法案件。2.行业案例要求具备大型保险银行等金融行业的成功用户案例不少于3个。提供项目合同等证明材料，证明材料必须需包含工作范围等关键信息并加盖公章，否则无效。8.付款阶段及付款条件说明1.费用支付：分三次向乙方支付费用。在合同签署后，乙方完成软件交付，试运行阶段平台软件满足甲方验收条件后，甲方向乙方支付平台服务费用的30%，作为费用的首次款。平台验收后进入服务期满六个月且专家人力服务满2人月后，甲方向乙方支付平台费用的50%，作为费用的二次款。平台验收后进入服务期满1年后且专家人力服务完毕，甲方向乙方支付平台费用的20%，作为平台服务费用的终付款。9.罚则因乙方产品缺陷或者服务不及时等原因导致泰康对应的业务系统出现故障，甲方有权视事件故障影响每次从合同项目尾款中扣减合同总金额的1%-5%作为处罚金（按次扣减），且乙方应全力协助甲方处理直至问题解决。事件影响认定参考泰康保险集团股份有限公司《IT系统故障管理制度》执行。定级及处罚标准如下：事件级别分级标准处罚标准一级1. 3 个或 3 个以上对接业务系统同时发生业务中断； 2. 单个对接业务系统发生中断 90 分钟以上； 3. 生产业务数据丢失； 4. 重复发生的故障； 5. 其它 IT 管理层判断为一级的故障；扣减合同总金额的5%/次二级1. 2 个对接业务系统同时发生业务中断； 2. 单个对接业务系统发生业务中断 30 分钟以上； 3. 其它 IT 管理层判断为二级的故障；扣减合同总金额的3%/次三级1. 单个对接业务系统发生业务中断；2. 非对接业务系统发生业务中断 90 分钟以上；3. 存在造成生产业务中断、数据丢失的巨大风险； 扣减合同总金额的1%/次四级1.系统操作使用不便，但无业务停顿或性能下降； 2.生产系统失去冗余，但无生产业务停顿或性能下降； 3.所有可能导致生产业务系统性能下降的硬件或应用故障；不扣减，但乙方应全力协助甲方处理直至问题解决