宁波银行股份有限公司终端数据防泄漏项目供应商召集公告
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
各有关单位请与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
终端数据防泄漏项目供应商召集公告
根据业务发展需要，按照**银行股份有限公司采购相关管理办法，我行拟对《 终端数据防泄漏 项目》面向社会公开征集供应商，诚邀符合条件的供应商参与方案洽谈。
一、资质要求
*、注册资金人民币***万元（含）以上，财务状况良好；
*、公司经营正常并存续*年（含）以上；
*、企业或者其法人近两年内无行贿犯罪记录，未被列入失信执行人名单，无限制高消费、限制出入境等行为；
*、公司具备完善的组织架构和制度规范，拥有充足的技术、人员和设备**；
*、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名；
*、参与报名的供应商能作为签约主体参与后期的商务流程；
*、设备和产品应满足《网络安全法》等法律法规要求；
*、报名供应商应符合**银行供应商管理相关要求；
*、如报名供应商为首次与我行**供应商，请按附件格式提供“供应商尽职调查报告”。
二、技术要求
*、产品有银行业**案例或项目经验（仅限原厂），并提供项目合同等证明材料（开具发票证明）；
*、公司产品应有银行业实施案例，且现场部署和运维人员须有银行业实施经验；
*、产品需获得国家相关部门的安全认证或测评，具有《计算机信息系统安全专用产品销售许可证》。
*、需适配行内技术平台，满足我行非功能性需求（高可用、高性能、安全性等）。
*、产品软件的性能、响应和异常等指标符合用户体验基础要求；
*、提供软件原厂标准服务（支持内网私有化部署）；
*、提供原厂*X**小时（含节假日）电话支持和相关技术咨询服务（项目实施、售后服务等）；
*、提供软件补丁安装及版本升级服务。
*、产品需参与我行现场POC 测试。
三、报名方式及起始时间
请符合条件的供应商在 **** 年 * 月 * 日之前,通过“点击报名”方式进行报名，并按要求填写相关报名材料。
四、联系方式
联系人： 张学辉 ****-******** （采购部）
程福挺 ****-******** （业务部）
终端数据防泄漏 项目主要需求概述
一、 基本需求：
*、数据识别
*）支持关键字识别。可识别文件中的身份证、手机号、姓名、地址、卡号、机构代码证等敏感字段及其变体；关键字支持中文简体、繁体，英文忽略大小写；并支持关键字命中次数去重，重复出现的关键字告警显示计数但不重复告警；支持多组关键字组合，通过定义关键字（词）之间的间隔来实现敏感信息定义。
*）支持正则表达式检测。可通过正则表达式识别行内特有敏感信息：包括身份证、手机号、姓名、地址、卡号、机构代码证、邮箱等；支持设置最少正则命中次数。匹配任何字词或短语，包括包含常见字词分隔符（如大小写、空格、逗号、短横线或斜杠） 的字词或短语。支持用户可以单独为每个条件配置可定义事件的关键字词的数量。
*）支持文件内容识别。支持主流文件类型真实格式与内容的识别，包括但不限于：各类office文件、txt、图片、PDF、压缩包等，识别文档的原有格式，不受后缀名称的影响；支持OCR图片内容识别；支持够对多层文档嵌套的泄露行为进行检查（不低于**层），发现任何一层文档中含有的敏感信息。
*）支持源代码文件类型的识别，防止源代码文件的泄露（PHP、C#、VB、Html等源代码文件）；
*、终端通道流转监测
*）外设数据拷贝监测。支持对刻录、蓝牙、红外、移动存储、网盘等外设传输通道进行内容检测并告警。
*）文件打印监测。支持对文件的打印行为进行安全管控，可基于打印机的访问IP、端口、型号特征进行黑白名单管理；对打印文件进行审计、备份等管控操作；支持对打印文件进行敏感检查和审批；
*）文件外发监测。支持对HTTP、HTTPS、SMTP/SMTPS、FTP、FTPS、共享目录上传的文件内容进行检测，可通过弹窗等实现二次确认（支持IE、Edge、Chrome、***等浏览器）；
*、水印
*）屏幕水印。支持将水印信息加载到屏幕上方，支持宏参数替换（用户名、计算机名、IP/MAC地址、日期、时间）。支持自定义显示位置、字体、字号、水印密度、水印颜色、透明度；支持明**印、二维码水印、图片水印、暗水印； 支持屏幕截图控制、附加暗水印（软件截屏、键盘按键截屏、Windows自带截屏）；
*）打印水印。支持明暗水印：在文档打印时，将水印信息一起打印到文档；支持打印指定文件类型、打印指定应用才会触发打印水印上，支持宏参数替换；
*）支持暗水印自动识别溯源。
*、数据扫描
*）支持自定义扫描时间周期，可设定扫描全盘、指定目录、排除指定目录；
*）支持闲时扫描/定时扫描/全盘扫描/快速扫描/增量扫描/自定义内容专项扫描等多种扫描方式；
*、事件报告
*）可定义不同级别事件的风险阈值，包括命中内容上下文在内的详细审计日志，并可根据策略通知用户、管理员等相关人员；
*）支持定时报表和自定义报表，支持通过接口对接第三方的报表等系统；
*、系统管理需求
*）系统运行稳定可靠，支持分布式部署；
*）支持客户端自我防护机制，客户端文件、进程、注册表、服务等都无法停止、修改、删除；
*）支持客户端在安全模式下运行，客户端策略依然生效；
*）客户端支持Windows、MacOS、国产化UOS/**等操作系统；
*）运行稳定后，客户端本地CPU占用不超过*%、内存占用不超过***MB。
*）支持对接我行的日志平台、告警平台等运维管理类平台。
*）提供统一管理界面。
二、 服务要求
*、要求原厂全程参与系统规划，安装和部署。
*、包含三年维保服务，维保期内提供系统升级服务。
*、定期的系统巡检服务，服务商工程师*年提供至少*次常规上门的产品服务。
*、提供*×**小时的技术支持。
*、现场紧急故障救援服务，当系统出现紧急或重大故障，服务商需安排工程师前往现场提供紧急故障救援，工程师需在*小时内到达现场提供服务支持，并向**银行提交故障分析及解决报告。
*、提供完整的安装配置和运行维护有关的全套技术资料文档，**银行技术人员根据文档即可重新完成系统的安装配置和维护工作。
*、提供培训服务，**银行技术人员通过技术培训，当出现系统问题时，能够快速、高效的响应处理。
*、提供产品定制化开发服务，包括和行内流程审批平台、运维管理类平台、日志监控平台等对接。
附件：
**银行信息科技服务提供商尽职调查报告
一、基本信息
*.*服务提供商基本信息
服务提供商全称
成立日期 法人代表
公司类型 注册资本&币种
统一社会信用代码
公司地址
联系人 联系人电话
公司主营业务
*.*监管评价
（是否出现在监管机构的黑名单中）
（最近二年在政府或金融同业**过程中是否受到处罚）
（是否存在未决诉讼）
*.*关联公司或附属机构信息
（关联公司或附属机构是否存在经营危机，该危机是否危及该服务提供商的正常经营）
*.*主要客户清单列表
（主要客户群体）
二、服务提供商持续经营能力
*.*财务情况
（近三年经审计的财务报表）
三、服务提供商内部控制和管理能力
*.*服务提供商内控评估报告
（评估报告内容如覆盖以下*.*-*.*内容，则将评估报告内容对应填写至各个部分）
*.*服务提供商的组织结构
(内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
*.* IT制度体系建设
（是否对其公司及项目的安全管理及流程管理建立了相应的制度）
（项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等）
（服务质量控制方法）
*.*培训体系建设
（是否对其员工定期开展技术技能以及安全防范相关的培训，提供培训计划或培训材料）
*.*服务提供商人员离职率
（了解公司技术人员的离职率）
*.*IT风险管控
（包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况）
四、服务提供商信息技术能力
*.*服务能力和支持技术
（服务提供商的技术能力资质证明，专业认证等）
（描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等）
*.*服务经验与*场评价
（服务提供商主要的服务行业、主营业务、服务客户）
（类似的服务项目经验及项目合同证明材料）
五、服务提供商的网络和信息安全保障能力
（该项评估内容用于非驻场信息科技外包）
（描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等）
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
