长城汽车股份有限公司数据库访问操作管控平台建设

寻源单号：RFP260****0003

报名联系人：要依洋

发布时间：2026-02-26 16:10:08

报名联系电话（优先联系）：0312-****904

公示截止时间：2026-03-06 17:00:00 标书代写

办公电话：186****9669

项目所在地：**省**市

品类：数据安全软件

寻源内容

投标主体报名要求

一、技术要求

技术要求：
1.软件功能需求如下：
支持通过租户或组织权限实现不同部门或单位空间隔离、自行管理；
支持对不同租户或组织的敏感数据配置、运维策略、运行SQL等信息进行整体分析、管理、优化；
超管可以管理各单位子管理员，子管理员可以管理组织内用户、角色、权限；
支持**飞天rds数据库对接管理；
支持多种数据源及其各种版本，包括mysql、mongodb、tidb、oracle、postgressql、hive、starrocks 等；
支持敏感数据识别，可以设置敏感数据规则，通过规则扫描自动识别敏感数据，支持批量扫描识别；
对识别到的敏感数据支持二次修改，解决自动扫描识别的不准确问题；
支持数据分级管理，可以通过配置管理识别哪些数据是一级数据，哪些是二级三级；
数据分级可以到不同粒度，支持库级、表级、字段级；
根据数据结构实现查询控制：可以配置哪些用户可以访问哪些数据库、哪些表、哪些字段；
根据数据级别实现查询控制：可以配置哪些用户可以访问一级数据、二级数据、敏感数据等；
支持给不同角色、组织用户分配不同的数据权限；
为用户提供数据库查询的统一工作台，用户可以通过工作台实现数据库数据查询；
不同用户登录web console后拥有不同的数据权限，看到不同的库表；
可以设置SQL查询数据量限制；
可以设置SQL查询时间限制，SQL查询超过时限后自动中断；
查询时碰到敏感数据根据数据权限设置规则进行脱敏、阻断等处理；
用户将查询出的数据进行导出保存时，使用脱敏、加密等功能、添加水印保护数据；
用户可以通过平台提交SQL变更命令、脚本；
可以根据权限查询历史SQL变更命令、脚本；
可以通过历史记录分析哪些库的变更最多，哪些库频繁继续数据修改等；
可以通过历史记录分析有哪些高危操作，集中在哪些场景发生；
可以通过历史记录分析哪些团队执行规范性程度高，哪些团队需要改善；
支持高危命令管控：拦截或审批危险操作（如DROP TABLE、ALTER SYSTEM）；
支持实时监控会话状态，支持强制中断、并发数限制。
2.支持通过OpenAPI等方****公司内部单点登录、用户组织、流程审批等系统对接集成。
3.软件产品成熟稳定，无明显bug。
4.支持根据用户数量、访问操作流量、管控数据库数量横向扩展以解决性能瓶颈。

实施要求：
1.完成系统部署，采用集群模式实现高可靠部署。
2.完成系统与用户组织、登录认证、多因子认证、工作流的对接集成。
3.完成不少于三个试点（当前初步确定在长城云云管平台、共享开放平台软件开发科、共享财务平台的部分系统验证分级授权管控模式，在实施过程中根据实际情况调整试点）应用落地，积累推广应用经验，包括系统配置、用户培训、操作指导等。

交付要求：
1.软件安装包及使用授权。
2.产品使用手册、宣介材料。
3.包含5年维保。

否决项：
1.POC测试中软件存在明显bug，数量超过3个。
2.不支持敏感数据识别和脱敏处理，不支持数据分类分级管理。
3.不支持多租户或分级授权管理，与公司数据库访问操作管控模式不匹配的。

二、投标主体资质要求

1.注册资本≥1000万元人民币。
2.公司成立3年以上。

三、投标主体业绩要求

提供2023年至今数据库访问操作管控类项目≥2个业绩案例(附加合同首尾页)。

四、投标主体履约担保（履约担保是保障招标人权益、督促中标人履约的措施，其具体要求以招标文件为准。）

五、报名方式

六、意向金

投标意向金：300（大写：人民币叁佰元整）