永诚财产保险股份 数据安全管控平台建设项目招标公告
招标编号：HNZB2021-09-1-123
1. 招标条件
本招标项目永诚保险数据安全管控平台，
2. 项目概况与招标范围
2.1 项目
2.2 服务内容：
（1）提供本次采购产品的一年原厂技术服务。
（2）产品安装和项目实施服务：提供本次采购产品的集成实施服务，包括到货、验收、安装、调试、投产、试运行、更新和改进等服务。
（3）产品售后服务：设备维保期内，产品原厂商需承诺提供产品保修及技术服务，具体要求如下：
成立专门的技术支持服务保障组，提供全天（24小时）内
功能点
详细要求
系统管理
界面设计易用性、易操作性
图形化操作界面、便捷直观，易于使用和管理。
支持用户操作审计日志功能
支持记录用户登录、参数调整、任务设定、脱敏处理等操作日志并提供审计管理功能，日志内容可细化到具体操作行为，并可对日志管理功能进行权限控制
环境兼容性
兼容多种数据库（不同版本）
至少支持Oracle、MySQL等数据库的脱敏处理
支持多种分发形式
支持DB->DB、DB->FILE、FILE->DB、FILE->FILE脱敏分发形式
静态脱敏
支持自定义多角色测试
支持用户可自定义角色并对角色进行权限分配，例如DBA角色：负责建立数据库连接。脱敏管理角色：负责建立脱敏规则，无权查看数据库用户密码。运维角色：负责运行一键脱敏，无权查看数据库连接和脱敏规则
支持共用角色测试
支持共用角色是为多人合作目的，多个人可以使用各自的用户名和密码，登录到同一个管理界面，多个人的工作成果大家可以互相使用
支持脱敏策略管理
支持脱敏策略敏感数据自动发现：从数据库扫描发现；脱敏策略下表字段规则支持导出导入
支持数据库连接管理
支持对数百个数据库连接进行分类管理。同时数据脱敏管理员可对数据连接进行权限管理，根据要求可对数据源进行数据对象与数据的浏览。
支持脱敏任务管理
支持对脱敏工程下数百个脱敏任务进行分类、快速查找、任务导出备份等方面进行合理管理
支持脱敏规则自定义
脱敏系统默认需要带有证件号码、姓名、邮件、数字、车牌号、公司名称等脱敏规则，支持用户对脱敏规则进行自定义设置与调整。
动态脱敏
共享静态脱敏策略与数据源连接
支持共享静态脱敏策略与数据源连接
动态数据查看脱敏
支持用户可动态浏览有权限数据源的数据，浏览时管理员设置的敏感字段应主动脱敏；支持用户在页面直接输入包含敏感字段SQL，页面展示结果将敏感字段脱敏处理后展示
动态拦截高危操作
平台可以拦截高危操作，如 create/delet/truncate/update等
动态拒绝受限表格、视图、同义词
支持动态拦截指定表格、视图、同义词的能力
动态SQL窗口查询
支持窗口内语句查询计划
动态拒绝大量消耗系统IO或者CPU的查询语句
支持平台动态拦截查询计划cost大于某个阈值的查询
动态拒绝受限函数或存储过程
支持动态拦截指定函数或存储过程的能力，防止黑客通过函数泄露数据，或者造成误删除操作
动态拦截受限模式访问
支持动态拦截受限模式访问
动态导出脱敏结果
支持动态动态导出脱敏结果
动态查询数据管理员历史审计
支持数据连接管理员对该连接执行历史的审计查询,可查询内容包括用户、SQL类型、操作时间、操作结果
动态查询执行历史审计
支持独立审计管理员对系统所有纳管数据进行执行历史的审计，审计内容包括数据连接，用户，SQL操作类型、操作时间和结果
动态查询SLQ语句历史审计
支持审计对用户执行SQL语句历史进行核查
扩展性测试
支持定时任务
支持平台在无人值守状态的，自动完成任务的能力。
支持文件脱敏
支持对个性化文件进行脱敏
支持执行远程脚本
支持执行远程脚本
支持BLOB图片脱敏
支持BLOB图片脱敏
支持落地即脱敏
测试平台的数据落地即脱敏能力。该场景用于物理和生产物理隔离场景，能够保证数据在物理隔离复制过程中信息不存在泄露风险。
支持SQL查询语句脱敏
支持对SQL 查询语句结果脱敏导入到目标数据库，该功能主要用于报表脱敏。
支持LDAP对接测试
支持LDAP，与第三方认证服务器对接
支持个性化脱敏算法
支持平台脱敏个性化算法
支持业务提数功能
对于业务常用提取数据需求，具备独立提数流程，提数支持审批及多种执行方式
监控及异常处理
支持脱敏任务状态实时监控
可对脱敏任务状态进行实时监控，可查看脱敏任务执行进度、用时情况、异常情况等
支持脱敏处理消息通知及管理功能
例如：脱敏任务异常通知、完成通知等
支持脱敏任务异常处理
支持对脱敏任务异常情况的处置，如：异常处置后的断点续传
性能管理
脱敏处理效率
在系统可支持的最大并发处理能力下，处理整库脱敏的效率
支持脱敏处理并发数可调
可根据需要对脱敏处理任务并发数进行调整和控制
无第三方软件依赖
不依赖任何商业软件（包括中间件、数据库等）
3. 投标人资格要求
3.1 通用条件：
3.2专项条件：投标人还需同时具备下列条件：
3.2.1 业绩要求：
3.2.2 项目经理/
3.2.3 本次招标不接受联合体投标。
3.2.4 其他要求：
（1）中华人民共和国境内注册的企业法人，需提供营业执照复印件。
（2）投标人必须为原生产厂商或生产厂商的授权代理商。如果投标人是授权代理商，则必须获得生产厂商针对本项目的原厂授权书。
（3）投标人具有较强的专业技术队伍，能提供优质快捷的技术支持服务。
4. 招标文件的获取
获取时间：从2021年起至2021年止。
4.2购买：在招标文件发售期内线上 登录投标管家，选择参与的项目购买文件。
4.3
项目 联系人：李杨
咨询电话：010-51957458
传真：010-51957412
手机：13683233285
QQ:1211306049
微信：Li13683233285 邮箱：1211306049@qq.com
备注：欲购买招标文件的潜在投标人,注册网站并缴纳因特网技术服务费后，查看项目业主，招标公告，中标公示等，并下载资格预审范围，资质要求，招标清单，报名申请表等。为保证您能够顺利投标，具体要求及购买标书操作流程按公告详细内容为准，以招标业主的解答为准本。
来源：中国电力招标采购网 编辑：dlsw