数据库审计项目供应商(shāng)征集公告

中國(guó)大地保险数据库审计项目，现邀请合格供应商(shāng)参加。

一、 项目背景

為(wèi)保障公司数据安全，满足监管要求，实现安全产品的安全可(kě)信要求，现计划采購(gòu)实施数据库审计系统。

二、项目目标

采購(gòu)一套安全可(kě)信的数据库审计系统，完成部署实施，实现对我司重要数据库访问行為(wèi)的监控、分(fēn)析与处置，并建立配套运营流程。

三、本期项目需求

1、数据库审计系统

（1）通过分(fēn)析数据库访问协议，对其操作等行為(wèi)进行审计、告警等措施而达到防护数据库的目的。可(kě)审计各类用(yòng)户及应用(yòng)对数据库的各类操作行為(wèi)，并可(kě)细化条件定向行為(wèi)分(fēn)析，明确某指定客户端在某段时间内操作的相关记录，从而进行现场重建，真实再现操作过程。

（2）内置各类通用(yòng)规则与金融行业常用(yòng)规则，针对数据库高危操作行為(wèi)、攻击行為(wèi)、敏感信息访问等审计；可(kě)实现较高比例的自动化审计场景。支持高效的自定义审计规则实现。

（3）支持高性能(néng)数据查询检索，可(kě)支持丰富的查询与检索条件，支持多(duō)样化报表。支持多(duō)种方式的实时告警。

（4）支持旁路部署。适应IPv4以及IPv6环境部署。支持分(fēn)布式部署。

（5）國(guó)产芯片，國(guó)产操作系统，满足國(guó)家安全可(kě)信的要求，确保可(kě)通过國(guó)家网络安全规定发起的安全审查。

（6）提供五年原厂商(shāng)7*24小(xiǎo)时上门现场升级与维保服務(wù)，原厂商(shāng)工程师实施及提供设备相关的培训

2、实施要求

完成方案设计、测试、部署上線(xiàn)。需于2021年12月完成上線(xiàn)。需建立配套运营流程。提供用(yòng)户培训服務(wù)。

供应商(shāng)应提供专职的项目经理(lǐ)与技术人员负责项目实施。项目实施过程中，项目经理(lǐ)及技术人员必须全程在大地进行实施。原厂工程师负责对项目设计方案、系统配置、系统对接的具體(tǐ)实施与问题响应。

供应商(shāng)提供硬件产品的安装部署，及相关设备上架、上電(diàn)、光纤模块、光纤線(xiàn)等等项目实施所需所有(yǒu)配套设备与配件。供应商(shāng)负责产品的到货接收。

四、合格的参选单位必须具备的条件

1、企业资质的要求。

中华人民(mín)共和國(guó)境内的合法企业，注册资本不少于500万元，公司经营时间3年以上，在行业内有(yǒu)良好的信誉及业绩。有(yǒu)对应安全设备实施和维护经验。具有(yǒu)本项目采購(gòu)产品的生产商(shāng)代理(lǐ)资质，具有(yǒu)本项目采購(gòu)产品生产商(shāng)授权参加本项目的授权文(wén)件。

2、案例的要求。

至少可(kě)提供对应产品的4个实施案例。

3、 实施团队要求。

供应商(shāng)具有(yǒu)本地技术支持团队。

4、其他(tā)要求。

五、参选单位在报名时需携带以下资料：

1、企业营业执照副本原件(已年检)、税務(wù)登记证书副本原件、组织机构代码证副本原件(已年检)及上述证照的复印件、生产商(shāng)授权参加本项目的授权文(wén)件;

2、 针对本次项目法定代表人授权委托书原件;

3、 法定代表人身份证复印件,以及受托人身份证原件、复印件，并附受托人（或项目联系人）联系方式说明;

4、 提供相关案例合同（复印件）。

六、 报名时间及地点

报名时间: 报名企业须在2021年10月18日报名时间前将上述参加报名企业资质资料送交中國(guó)大地财产保险股份有(yǒu)限公司进行资格审核及报名(不接受      電(diàn)话报名)。

联系人： 朱喆 021-68579028

地 址： 上海浦东新(xīn)區(qū)民(mín)生路1199弄证大五道口广场1号楼8楼

通过资质审核的合格供应商(shāng)，我公司将提供本项目采購(gòu)需求方案征集书及相关资料。具體(tǐ)项目要求以实际发布的需求為(wèi)准。