永誠(chéng)財(cái)產(chǎn)保險(xiǎn)股份 數(shù)據(jù)安全管控平臺(tái)建設(shè)項(xiàng)目招標(biāo)公告
招標(biāo)編號(hào):HNZB2021-09-1-123
1. 招標(biāo)條件
本招標(biāo)項(xiàng)目永誠(chéng)保險(xiǎn)數(shù)據(jù)安全管控平臺(tái),
2. 項(xiàng)目概況與招標(biāo)范圍
2.1 項(xiàng)目
2.2 服務(wù)內(nèi)容:
(1)提供本次采購(gòu)產(chǎn)品的一年原廠技術(shù)服務(wù)。
(2)產(chǎn)品安裝和項(xiàng)目實(shí)施服務(wù):提供本次采購(gòu)產(chǎn)品的集成實(shí)施服務(wù),包括到貨、驗(yàn)收、安裝、調(diào)試、投產(chǎn)、試運(yùn)行、更新和改進(jìn)等服務(wù)。
(3)產(chǎn)品售后服務(wù):設(shè)備維保期內(nèi),產(chǎn)品原廠商需承諾提供產(chǎn)品保修及技術(shù)服務(wù),具體要求如下:
成立專門(mén)的技術(shù)支持服務(wù)保障組,提供全天(24小時(shí))內(nèi)
功能點(diǎn)
詳細(xì)要求
系統(tǒng)管理
界面設(shè)計(jì)易用性、易操作性
圖形化操作界面、便捷直觀,易于使用和管理。
支持用戶操作審計(jì)日志功能
支持記錄用戶登錄、參數(shù)調(diào)整、任務(wù)設(shè)定、脫敏處理等操作日志并提供審計(jì)管理功能,日志內(nèi)容可細(xì)化到具體操作行為,并可對(duì)日志管理功能進(jìn)行權(quán)限控制
環(huán)境兼容性
兼容多種數(shù)據(jù)庫(kù)(不同版本)
至少支持Oracle、MySQL等數(shù)據(jù)庫(kù)的脫敏處理
支持多種分發(fā)形式
支持DB->DB、DB->FILE、FILE->DB、FILE->FILE脫敏分發(fā)形式
靜態(tài)脫敏
支持自定義多角色測(cè)試
支持用戶可自定義角色并對(duì)角色進(jìn)行權(quán)限分配,例如DBA角色:負(fù)責(zé)建立數(shù)據(jù)庫(kù)連接。脫敏管理角色:負(fù)責(zé)建立脫敏規(guī)則,無(wú)權(quán)查看數(shù)據(jù)庫(kù)用戶密碼。運(yùn)維角色:負(fù)責(zé)運(yùn)行一鍵脫敏,無(wú)權(quán)查看數(shù)據(jù)庫(kù)連接和脫敏規(guī)則
支持共用角色測(cè)試
支持共用角色是為多人合作目的,多個(gè)人可以使用各自的用戶名和密碼,登錄到同一個(gè)管理界面,多個(gè)人的工作成果大家可以互相使用
支持脫敏策略管理
支持脫敏策略敏感數(shù)據(jù)自動(dòng)發(fā)現(xiàn):從數(shù)據(jù)庫(kù)掃描發(fā)現(xiàn);脫敏策略下表字段規(guī)則支持導(dǎo)出導(dǎo)入
支持?jǐn)?shù)據(jù)庫(kù)連接管理
支持對(duì)數(shù)百個(gè)數(shù)據(jù)庫(kù)連接進(jìn)行分類管理。同時(shí)數(shù)據(jù)脫敏管理員可對(duì)數(shù)據(jù)連接進(jìn)行權(quán)限管理,根據(jù)要求可對(duì)數(shù)據(jù)源進(jìn)行數(shù)據(jù)對(duì)象與數(shù)據(jù)的瀏覽。
支持脫敏任務(wù)管理
支持對(duì)脫敏工程下數(shù)百個(gè)脫敏任務(wù)進(jìn)行分類、快速查找、任務(wù)導(dǎo)出備份等方面進(jìn)行合理管理
支持脫敏規(guī)則自定義
脫敏系統(tǒng)默認(rèn)需要帶有證件號(hào)碼、姓名、郵件、數(shù)字、車牌號(hào)、公司名稱等脫敏規(guī)則,支持用戶對(duì)脫敏規(guī)則進(jìn)行自定義設(shè)置與調(diào)整。
動(dòng)態(tài)脫敏
共享靜態(tài)脫敏策略與數(shù)據(jù)源連接
支持共享靜態(tài)脫敏策略與數(shù)據(jù)源連接
動(dòng)態(tài)數(shù)據(jù)查看脫敏
支持用戶可動(dòng)態(tài)瀏覽有權(quán)限數(shù)據(jù)源的數(shù)據(jù),瀏覽時(shí)管理員設(shè)置的敏感字段應(yīng)主動(dòng)脫敏;支持用戶在頁(yè)面直接輸入包含敏感字段SQL,頁(yè)面展示結(jié)果將敏感字段脫敏處理后展示
動(dòng)態(tài)攔截高危操作
平臺(tái)可以攔截高危操作,如 create/delet/truncate/update等
動(dòng)態(tài)拒絕受限表格、視圖、同義詞
支持動(dòng)態(tài)攔截指定表格、視圖、同義詞的能力
動(dòng)態(tài)SQL窗口查詢
支持窗口內(nèi)語(yǔ)句查詢計(jì)劃
動(dòng)態(tài)拒絕大量消耗系統(tǒng)IO或者CPU的查詢語(yǔ)句
支持平臺(tái)動(dòng)態(tài)攔截查詢計(jì)劃cost大于某個(gè)閾值的查詢
動(dòng)態(tài)拒絕受限函數(shù)或存儲(chǔ)過(guò)程
支持動(dòng)態(tài)攔截指定函數(shù)或存儲(chǔ)過(guò)程的能力,防止黑客通過(guò)函數(shù)泄露數(shù)據(jù),或者造成誤刪除操作
動(dòng)態(tài)攔截受限模式訪問(wèn)
支持動(dòng)態(tài)攔截受限模式訪問(wèn)
動(dòng)態(tài)導(dǎo)出脫敏結(jié)果
支持動(dòng)態(tài)動(dòng)態(tài)導(dǎo)出脫敏結(jié)果
動(dòng)態(tài)查詢數(shù)據(jù)管理員歷史審計(jì)
支持?jǐn)?shù)據(jù)連接管理員對(duì)該連接執(zhí)行歷史的審計(jì)查詢,可查詢內(nèi)容包括用戶、SQL類型、操作時(shí)間、操作結(jié)果
動(dòng)態(tài)查詢執(zhí)行歷史審計(jì)
支持獨(dú)立審計(jì)管理員對(duì)系統(tǒng)所有納管數(shù)據(jù)進(jìn)行執(zhí)行歷史的審計(jì),審計(jì)內(nèi)容包括數(shù)據(jù)連接,用戶,SQL操作類型、操作時(shí)間和結(jié)果
動(dòng)態(tài)查詢SLQ語(yǔ)句歷史審計(jì)
支持審計(jì)對(duì)用戶執(zhí)行SQL語(yǔ)句歷史進(jìn)行核查
擴(kuò)展性測(cè)試
支持定時(shí)任務(wù)
支持平臺(tái)在無(wú)人值守狀態(tài)的,自動(dòng)完成任務(wù)的能力。
支持文件脫敏
支持對(duì)個(gè)性化文件進(jìn)行脫敏
支持執(zhí)行遠(yuǎn)程腳本
支持執(zhí)行遠(yuǎn)程腳本
支持BLOB圖片脫敏
支持BLOB圖片脫敏
支持落地即脫敏
測(cè)試平臺(tái)的數(shù)據(jù)落地即脫敏能力。該場(chǎng)景用于物理和生產(chǎn)物理隔離場(chǎng)景,能夠保證數(shù)據(jù)在物理隔離復(fù)制過(guò)程中信息不存在泄露風(fēng)險(xiǎn)。
支持SQL查詢語(yǔ)句脫敏
支持對(duì)SQL 查詢語(yǔ)句結(jié)果脫敏導(dǎo)入到目標(biāo)數(shù)據(jù)庫(kù),該功能主要用于報(bào)表脫敏。
支持LDAP對(duì)接測(cè)試
支持LDAP,與第三方認(rèn)證服務(wù)器對(duì)接
支持個(gè)性化脫敏算法
支持平臺(tái)脫敏個(gè)性化算法
支持業(yè)務(wù)提數(shù)功能
對(duì)于業(yè)務(wù)常用提取數(shù)據(jù)需求,具備獨(dú)立提數(shù)流程,提數(shù)支持審批及多種執(zhí)行方式
監(jiān)控及異常處理
支持脫敏任務(wù)狀態(tài)實(shí)時(shí)監(jiān)控
可對(duì)脫敏任務(wù)狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控,可查看脫敏任務(wù)執(zhí)行進(jìn)度、用時(shí)情況、異常情況等
支持脫敏處理消息通知及管理功能
例如:脫敏任務(wù)異常通知、完成通知等
支持脫敏任務(wù)異常處理
支持對(duì)脫敏任務(wù)異常情況的處置,如:異常處置后的斷點(diǎn)續(xù)傳
性能管理
脫敏處理效率
在系統(tǒng)可支持的最大并發(fā)處理能力下,處理整庫(kù)脫敏的效率
支持脫敏處理并發(fā)數(shù)可調(diào)
可根據(jù)需要對(duì)脫敏處理任務(wù)并發(fā)數(shù)進(jìn)行調(diào)整和控制
無(wú)第三方軟件依賴
不依賴任何商業(yè)軟件(包括中間件、數(shù)據(jù)庫(kù)等)
3. 投標(biāo)人資格要求
3.1 通用條件:
3.2專項(xiàng)條件:投標(biāo)人還需同時(shí)具備下列條件:
3.2.1 業(yè)績(jī)要求:
3.2.2 項(xiàng)目經(jīng)理/
3.2.3 本次招標(biāo)不接受聯(lián)合體投標(biāo)。
3.2.4 其他要求:
(1)中華人民共和國(guó)境內(nèi)注冊(cè)的企業(yè)法人,需提供營(yíng)業(yè)執(zhí)照復(fù)印件。
(2)投標(biāo)人必須為原生產(chǎn)廠商或生產(chǎn)廠商的授權(quán)代理商。如果投標(biāo)人是授權(quán)代理商,則必須獲得生產(chǎn)廠商針對(duì)本項(xiàng)目的原廠授權(quán)書(shū)。
(3)投標(biāo)人具有較強(qiáng)的專業(yè)技術(shù)隊(duì)伍,能提供優(yōu)質(zhì)快捷的技術(shù)支持服務(wù)。
4. 招標(biāo)文件的獲取
獲取時(shí)間:從2021年起至2021年止。
4.2購(gòu)買(mǎi):在招標(biāo)文件發(fā)售期內(nèi)線上 登錄投標(biāo)管家,選擇參與的項(xiàng)目購(gòu)買(mǎi)文件。
4.3
項(xiàng)目 聯(lián)系人:李楊
咨詢電話:010-51957458
傳真:010-51957412
手機(jī):13683233285
QQ:1211306049
微信:Li13683233285 郵箱:1211306049@qq.com
備注:欲購(gòu)買(mǎi)招標(biāo)文件的潛在投標(biāo)人,注冊(cè)網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費(fèi)后,查看項(xiàng)目業(yè)主,招標(biāo)公告,中標(biāo)公示等,并下載資格預(yù)審范圍,資質(zhì)要求,招標(biāo)清單,報(bào)名申請(qǐng)表等。為保證您能夠順利投標(biāo),具體要求及購(gòu)買(mǎi)標(biāo)書(shū)操作流程按公告詳細(xì)內(nèi)容為準(zhǔn),以招標(biāo)業(yè)主的解答為準(zhǔn)本。
來(lái)源:中國(guó)電力招標(biāo)采購(gòu)網(wǎng)?編輯:dlsw