招標(biāo)公告
永誠財產(chǎn)保險股份 數(shù)據(jù)安全管控平臺建設(shè)項目
招標(biāo)編號:HNZB2021-09-1-123
1. 招標(biāo)條件
本招標(biāo)項目永誠保險數(shù)據(jù)安全管控平臺,招標(biāo)人為永誠財產(chǎn)保險股份 ,招標(biāo)項目資金來源為企業(yè)自籌,該項目已具備招標(biāo)條件,現(xiàn)對永誠保險數(shù)據(jù)安全管控平臺進(jìn)行公開招標(biāo)。
2. 項目概況與招標(biāo)范圍
2.2 服務(wù)內(nèi)容:
提供本次采購產(chǎn)品的一年原廠技術(shù)服務(wù)。
產(chǎn)品安裝和項目實施服務(wù):提供本次采購產(chǎn)品的集成實施服務(wù),包括到貨、驗收、安裝、調(diào)試、投產(chǎn)、試運行、更新和改進(jìn)等服務(wù)。
產(chǎn)品售后服務(wù):設(shè)備維保期內(nèi),產(chǎn)品原廠商需承諾提供產(chǎn)品保修及技術(shù)服務(wù),具體要求如下:
- 成立專門的技術(shù)支持服務(wù)保障組,提供全天內(nèi)
2.3 服務(wù)期:項目周期為三個月。
2.4 招標(biāo)范圍及內(nèi)容:采購一套成熟完善的數(shù)據(jù)管控平臺軟件,實現(xiàn)數(shù)據(jù)管控鏈在靜態(tài)、動態(tài)使用領(lǐng)域的建設(shè),建設(shè)數(shù)據(jù)管控平臺,在靜態(tài)和動態(tài)使用生產(chǎn)數(shù)據(jù)場景中防止敏感數(shù)據(jù)泄露。
要求滿足如下功能
來源:中國電力招標(biāo)采購網(wǎng)?編輯:ec.chn功能塊
功能點
詳細(xì)要求
系統(tǒng)管理
界面設(shè)計易用性、易操作性
圖形化操作界面、便捷直觀,易于使用和管理。
支持用戶操作審計日志功能
支持記錄用戶登錄、參數(shù)調(diào)整、任務(wù)設(shè)定、脫敏處理等操作日志并提供審計管理功能,日志內(nèi)容可細(xì)化到具體操作行為,并可對日志管理功能進(jìn)行權(quán)限控制
環(huán)境兼容性
兼容多種數(shù)據(jù)庫
至少支持Oracle、MySQL等數(shù)據(jù)庫的脫敏處理
支持多種分發(fā)形式
支持DB->DB、DB->FILE、FILE->DB、FILE->FILE脫敏分發(fā)形式
靜態(tài)脫敏
支持自定義多角色測試
支持用戶可自定義角色并對角色進(jìn)行權(quán)限分配,例如DBA角色:負(fù)責(zé)建立數(shù)據(jù)庫連接。脫敏管理角色:負(fù)責(zé)建立脫敏規(guī)則,無權(quán)查看數(shù)據(jù)庫用戶密碼。運維角色:負(fù)責(zé)運行一鍵脫敏,無權(quán)查看數(shù)據(jù)庫連接和脫敏規(guī)則
支持共用角色測試
支持共用角色是為多人合作目的,多個人可以使用各自的用戶名和密碼,登錄到同一個管理界面,多個人的工作成果大家可以互相使用
支持脫敏策略管理
支持脫敏策略敏感數(shù)據(jù)自動發(fā)現(xiàn):從數(shù)據(jù)庫掃描發(fā)現(xiàn);脫敏策略下表字段規(guī)則支持導(dǎo)出導(dǎo)入
支持?jǐn)?shù)據(jù)庫連接管理
支持對數(shù)百個數(shù)據(jù)庫連接進(jìn)行分類管理。同時數(shù)據(jù)脫敏管理員可對數(shù)據(jù)連接進(jìn)行權(quán)限管理,根據(jù)要求可對數(shù)據(jù)源進(jìn)行數(shù)據(jù)對象與數(shù)據(jù)的瀏覽。
支持脫敏任務(wù)管理
支持對脫敏工程下數(shù)百個脫敏任務(wù)進(jìn)行分類、快速查找、任務(wù)導(dǎo)出備份等方面進(jìn)行合理管理
支持脫敏規(guī)則自定義
脫敏系統(tǒng)默認(rèn)需要帶有證件號碼、姓名、郵件、數(shù)字、車牌號、公司名稱等脫敏規(guī)則,支持用戶對脫敏規(guī)則進(jìn)行自定義設(shè)置與調(diào)整。
動態(tài)脫敏
共享靜態(tài)脫敏策略與數(shù)據(jù)源連接
支持共享靜態(tài)脫敏策略與數(shù)據(jù)源連接
動態(tài)數(shù)據(jù)查看脫敏
支持用戶可動態(tài)瀏覽有權(quán)限數(shù)據(jù)源的數(shù)據(jù),瀏覽時管理員設(shè)置的敏感字段應(yīng)主動脫敏;支持用戶在頁面直接輸入包含敏感字段SQL,頁面展示結(jié)果將敏感字段脫敏處理后展示
動態(tài)攔截高危操作
平臺可以攔截高危操作,如 create/delete/truncate/update等
動態(tài)拒絕受限表格、視圖、同義詞
支持動態(tài)攔截指定表格、視圖、同義詞的能力
動態(tài)SQL窗口查詢
支持窗口內(nèi)語句查詢計劃
動態(tài)拒絕大量消耗系統(tǒng)IO或者CPU的查詢語句
支持平臺動態(tài)攔截查詢計劃cost大于某個閾值的查詢
動態(tài)拒絕受限函數(shù)或存儲過程
支持動態(tài)攔截指定函數(shù)或存儲過程的能力,防止黑客通過函數(shù)泄露數(shù)據(jù),或者造成誤刪除操作
動態(tài)攔截受限模式訪問
支持動態(tài)攔截受限模式訪問
動態(tài)導(dǎo)出脫敏結(jié)果
支持動態(tài)動態(tài)導(dǎo)出脫敏結(jié)果
動態(tài)查詢數(shù)據(jù)管理員歷史審計
支持?jǐn)?shù)據(jù)連接管理員對該連接執(zhí)行歷史的審計查詢,可查詢內(nèi)容包括用戶、SQL類型、操作時間、操作結(jié)果
動態(tài)查詢執(zhí)行歷史審計
支持獨立審計管理員對系統(tǒng)所有納管數(shù)據(jù)進(jìn)行執(zhí)行歷史的審計,審計內(nèi)容包括數(shù)據(jù)連接,用戶,SQL操作類型、操作時間和結(jié)果
動態(tài)查詢SLQ語句歷史審計
支持審計對用戶執(zhí)行SQL語句歷史進(jìn)行核查
擴展性測試
支持定時任務(wù)
支持平臺在無人值守狀態(tài)的,自動完成任務(wù)的能力。
支持文件脫敏
支持對個性化文件進(jìn)行脫敏
支持執(zhí)行遠(yuǎn)程腳本
支持執(zhí)行遠(yuǎn)程腳本
支持BLOB圖片脫敏
支持BLOB圖片脫敏
支持落地即脫敏
測試平臺的數(shù)據(jù)落地即脫敏能力。該場景用于物理和生產(chǎn)物理隔離場景,能夠保證數(shù)據(jù)在物理隔離復(fù)制過程中信息不存在泄露風(fēng)險。
支持SQL查詢語句脫敏
支持對SQL 查詢語句結(jié)果脫敏導(dǎo)入到目標(biāo)數(shù)據(jù)庫,該功能主要用于報表脫敏。
支持LDAP對接測試
支持LDAP,與第三方認(rèn)證服務(wù)器對接
支持個性化脫敏算法
支持平臺脫敏個性化算法
支持業(yè)務(wù)提數(shù)功能
對于業(yè)務(wù)常用提取數(shù)據(jù)需求,具備獨立提數(shù)流程,提數(shù)支持審批及多種執(zhí)行方式
監(jiān)控及異常處理
支持脫敏任務(wù)狀態(tài)實時監(jiān)控
可對脫敏任務(wù)狀態(tài)進(jìn)行實時監(jiān)控,可查看脫敏任務(wù)執(zhí)行進(jìn)度、用時情況、異常情況等
支持脫敏處理消息通知及管理功能
例如:脫敏任務(wù)異常通知、完成通知等
支持脫敏任務(wù)異常處理
支持對脫敏任務(wù)異常情況的處置,如:異常處置后的斷點續(xù)傳
性能管理
脫敏處理效率
在系統(tǒng)可支持的最大并發(fā)處理能力下,處理整庫脫敏的效率
支持脫敏處理并發(fā)數(shù)可調(diào)
可根據(jù)需要對脫敏處理任務(wù)并發(fā)數(shù)進(jìn)行調(diào)整和控制
無第三方軟件依賴
不依賴任何商業(yè)軟件
3. 投標(biāo)人資格要求
3.1 通用條件:
投標(biāo)人須為 及所屬單位的合格供應(yīng)商,且不處于供應(yīng)商暫停投標(biāo)的期限內(nèi)。
3.2專項條件:投標(biāo)人還需同時具備下列條件:
3.2.1 業(yè)績要求:投標(biāo)人需在近三年內(nèi)有至少一個與本項目類似的金融行業(yè)成功案例,并提供案例的合同關(guān)鍵頁掃描件。
3.2.2 項目經(jīng)理/項目負(fù)責(zé)人的要求:投標(biāo)人需提供項目主要實施人員的詳細(xì)個人信息,招標(biāo)方信息技術(shù)部在必要的時候會對相關(guān)人員進(jìn)行技術(shù)能力考察。
3.2.3 本次招標(biāo)不接受聯(lián)合體投標(biāo)。
3.2.4 其他要求:
?? 中華人民共和國境內(nèi)注冊的企業(yè)法人,需提供營業(yè)執(zhí)照復(fù)印件。
?? 投標(biāo)人必須為原生產(chǎn)廠商或生產(chǎn)廠商的授權(quán)代理商。如果投標(biāo)人是授權(quán)代理商,則必須獲得生產(chǎn)廠商針對本項目的原廠授權(quán)書。
?? 投標(biāo)人具有較強的專業(yè)技術(shù)隊伍,能提供優(yōu)質(zhì)快捷的技術(shù)支持服務(wù)。
4. 招標(biāo)文件的獲取
獲取時間:從2021年9月17日9:00起至2021年9月24日17:00止。
4.2購買:在招標(biāo)文件發(fā)售期內(nèi)線上購買招標(biāo)文件。登錄投標(biāo)管家,選擇參與的項目購買文件。
4.3聯(lián)系
未曾在中國電力招標(biāo)采購網(wǎng)()上注冊會員的單位應(yīng)先注冊。登錄成功后根據(jù)招標(biāo)公告的相說明下載招標(biāo)文件!
項目 聯(lián)系人:李工
咨詢電話:010-51957458
傳真:010-51957412
手機:18811547188
QQ:1211306049
微信:Li13683233285 郵箱:1211306049@qq.com
備注:欲購買招標(biāo)文件的潛在投標(biāo)人,注冊網(wǎng)站并繳納因特網(wǎng)技術(shù)服務(wù)費后,查看項目業(yè)主,招標(biāo)公告,中標(biāo)公示等,并下載資格預(yù)審范圍,資質(zhì)要求,招標(biāo)清單,報名申請表等。為保證您能夠順利投標(biāo),具體要求及購買標(biāo)書操作流程按公告詳細(xì)內(nèi)容為準(zhǔn),以招標(biāo)業(yè)主的解答為準(zhǔn)本。