上海农商银行网络安全主动防御平台项目POC供应商征集公告

为了保障我行信息系统安全稳定运行，尽可能快速发现、定位、处置各种网络安全威胁与事件，从而更好支持业务数字化转型与稳健经营，同时为了满足国家相关法律法规、监管部门的一系列要求，结合我行信息安全三年规划，拟开展“网络安全主动防御平台”项目建设。现向全社会公开征集供应商，请有意者并具备要求的供应商来我行报名。

一、项目POC要求

包括但不限于以下内容：

（一） 门户展示能力要求

1.登录门户：应用平台登录入口，需要提供多因素（包含密码、验证码）认证能力、首次登录重置密码及多次认证失败锁定登录时间。

2.集中态势总览：应用平台需要提供被监控资产、应用平台监控探针、采集数据总量、威胁总量、告警总量等集中总览展示；

3.分项数据展示：应用平台登录成功后需要提供企业风险评估情况、网络攻击情况、安全数据情况、告警情况等分项数据展示、

（二） 检测能力要求

1. 互联网威胁发现分项：实现对高频攻击、邮件异常群发等互联网威胁行为等情况进行实时数据监测与展示，提供对网络攻击的趋势、攻击类型、攻击等级进行数据监测及展示，并提供攻击源、资产受害、端口受害及攻击手段的TOP N情况；提供病毒防护统一监测联动，实现防病毒软件安装率、更新率、异常行为等情况进行实时数据监测与统计展示能力，提供有害程序、木马、蠕虫等病毒类型、风险占比进行数据分析及展示，可对接监控平台接口，形成告警下发；

2.安全数据态势分项：应用平台需要针对采集的安全事件总量、趋势、数据环比、威胁类型分布等情况进行实时数据监测与展示；

3．资产安全分项：提供对安全是护具的类型分布、重要资产占比、资产威胁分布情况、受攻击分布、脆弱性受攻击TOPN等情况进行实时数据监测与展示；

4.防火墙分项：应用平台应提供防火墙获取的威胁态势情况；

5.流量安全分项：应用平台应提供基于流量的基线、协议类型、异常流量时间的统计及分布概况、异常流量事件类型、等级、趋势，基于应用维度TOP N；

6.深度分项态势展示：应用平台应提供针对深度威胁、终端病毒、深度防护、深度网关等分项数据监测及展示能力，需要详细展示相关设备获取的威胁态势，并可选择单个或多个进行详细展示。

（三） 安全分析能力要求

1.自定义建模能力：应用平台应提供通用及自定义分析场景建模，需要支持统计与规则显示的在线与离线场景；

2.全文检索能力：应用平台应提供安全数据的多条件组合和APL语言高效搜索能力，提供关键字、时间段、地址范围等不同字段快捷生成可编辑条件搜索，提供字段钻取、搜索结果导出等能力；

3.安全报表能力：提供整体的安全情况按照日、周、月等报表及PDF、WORD导出能力。

（四）安全响应能力要求

1．安全告警规则制定管理能力：提供告警规则制定能力，需要包含增、删、改、查、启用、停用、复制等功能；

2．安全告警能力：需要提供对已确认、未确认的告警列表展示能力，并提供告警搜索、详情展示等能力；

3．告警通知能力：需要提供对告警的邮件发送能力，并对邮件发送的内容提供自定义模版管理能力。

（五）数据采集及处理能力要求

1．数据采集类型要求：应用平台应提供目录，TCP，UDP，Syslog，FTP/SFTP，数据库，SNMP等类型的数据采集方式；

2．数据采集内容要求：应用平台应接入我行现有安全防护类设备所产生的数据，包含：终端防病毒系统、旁路流量分析系统、DE、虚拟化安全防护系统、垃圾邮件网关、未知威胁分析沙箱、深度威胁邮件网关、防钓鱼网站监测服务、入侵监测系统等；

3．数据处理能力：应用平台应提供分布式数据处理框架，通过多个串行的处理插件支持数据处理功能组合，支持前台配置和监控，提供格式解析、数据标签、数据存储、数据分发、索引标签插件。

（六） 应用平台权限管理要求

1．角色权限管理：应用平台需要提供角色管理，需要提供管理角色基本信息和权限，管理平台的操作权限，为不同角色赋予不同功能使用权限；

2．用户管理：应用平台需要提供用户增删改查管理，管理用户的基本信息、角色和组织。管理员可以设置用户密码策略，登陆账号支持异常锁定，账号解锁。

（七） 应用平台配置管理要求

1．一键接入：应用平台应支持一键完成采集到处理的全程简化配置，实现采集和处理任务新增、维护和采集参数配置，启动停止采集和处理任务，内置一键接入支持设备；

2．超集管理：应用平台应支持内置超集的查询与自定义增加、修改、删除、查询。

（八） 大屏展示能力要求

应用平台应提供对综合安全态势，包括安全指数、攻击源TOP、受害资产TOP、攻击地图支持世界地图与中国地图切换、累计威胁、累计告警、影响资产、接入探针、采集日志、存储天数、攻击类型、攻击等级、告警详情、有害程序分布、受影响资产占比、类型TOP、通知通报，预警的大屏展示能力。

二、资质要求

（一）是在中华人民共和国境内合法注册的独立法人，公司运营状况良好，财务状况健康，从事信息安全行业经营不少于5年。

（二）具有良好的商业信誉和健全的财务会计制度，财务状况良好，经营活动中没有重大违法记录。

（三）供应商应具备相应的安全资质，具有国家相关部门颁发的威胁发现、防病毒等安全产品的资质及5年以上的产品生产经验，具备CMMI3及以上、ISO9001等认证证书。

（四）要求近三年至少有3家及以上资产规模不小于我行的银行类似项目成功实施案例（以银行营业执照上注册资本金额为判断依据）。

（五）公司总部在本市或本市有办事机构，且在本市具有固定的经营场所及技术支持团队。

（六）本项目只接受原厂参与报名，不接受联合体，不允许转包或分包。

三、报名须知

申请人在报名时，应携带以下材料；

1、公司信息及资质证明文件（有效原件及复印件）：公司法人营业执照、企业税务登记证、组织机构代码证或“三证合一”营业执照，一般纳税人资格证明；

2、与本项目有关的技术资质文件：包括但不限于CMMI3、ISO9001等与本项目相关的资质文件（有效原件及复印件）；

3、前来报名的代表人的身份证明（有效原件及复印件）、公司法人委托授权书、公司开户行及账号信息，内容包括但不限于公司授权代表姓名、联系电话***

4、最近两年财务报表（复印件）；

5、案例中标/成交通知书、合同或客户证明材料（复印件），并另以清单形式列明案例；

6、关于公司近三年无重大违法违规行为的书面承诺；

7、POC工作承诺函（见附件）。

上述书面材料须加盖单位公章，并由法定代表人或被授权人签字，同时提供电子扫描件，留存我行。

报名时间：2019年8月30日（下午13：00-17:00）

地点：上海农商银行集中采购中心（上海市中山东二路70号B幢5层）

联 系 人：唐倍煜      联系电话***

邮箱：tangbeiyu@srcb.com

上海农商银行集中采购中心

                       二〇一九年八月

附件：

承诺函

为顺利完成上海农村商业银行股份有限公司（以下简称“贵行”）网络安全主动防御平台项目POC（Proof Of Concept）工作，XXXXX公司（以下简称“我公司”）承诺如下：

一、配合贵行全程完成POC测试所有工作，不无故退出；如需退出将出具正式书面证明致贵行。

二、在进行POC工作过程中，遵守贵行各项管理制度要求。

三、我公司在POC工作过程中履行相应的安全和保密责任，包括并不限于：（一）不在POC工作允许范围外使用或披露贵行的任何商业秘密或客户信息，以勤勉原则防止贵行的商业秘密或客户信息被非授权使用；（二）我公司在接触贵行商业秘密或客户信息时，将严格遵守贵行关于安全和保密的各项要求。

四、如我公司有幸成为网络安全主动防御平台项目供应商，承诺将产品的全部源代码（包括应用层源代码）选择以下方式之一进行交付：（一）交付给贵行；（二）经贵行认可的托管机构予以托管并出具托管协议书，由此产生的费用由我公司负责；（三）出具承诺书，承诺如发生破产或业务转型情况，我公司将产品源代码无偿交付给贵行，保证贵行系统的正常使用。

五、如我公司有幸成为网络安全主动防御平台项目供应商，使用中华人民共和国官方语言签署合同。

承诺方：XXXX公司            （公章）

法人代表：                   （签字或盖章）

日期：        年     月     日