****(以下简称“商行联盟”或“征集人”)现就“态势感知数据报送平台建设项目”开展候选供应商公开征集,诚邀符合资格条件的供应商参与。
一、项目概况
(一)项目名称: 态势感知数据报送平台建设项目
(二)基本情况
****态势感知数据报送平台建设项目现已启动,为了能够获得最符合征集人需求的产品和服务,保证商行联盟需求正常落地,现征集优质的态势感知数据报送平台供应商。
(三)采购内容
本次采购内容为:态势感知数据报送平台建设项目,实现将采购人报送数据进行采集、加工、****银行业保险业网络安全态势感知平台,平台为软件形态,生产及测试环境各一套,附5年维保,平台满足以下要求:
| 功能项 |
功能要求 |
| 基础架构 |
1、信创软件架构,支持国产化操作系统,支持国产化CPU架构,使用国产化数据库和中间件。 2、支持高可用部署。 |
| 数据接入 |
1、支持Syslog、Kafka等多种协议方式采集日志。 2、支持Excel表格、API接口等方式导入互联网资产数据。 3、支持手动录入数据信息。 |
| 数据解析 |
1、日志至少支持正则解析、JSON解析、混合解析、键值对、自定义脚本解析(注:该项可后续开发后交付)等模式。 2、支持解析规则在线验证,支持用户输入日志样例,在线预览解析结果内容。 |
| 上报配置 |
1、支持设置手动上报默认配置,包括不限于上报地址、API认证接口地址、API用户名、API密码等。 2、支持设置实时上报默认配置,包括不限于Kafka客户端的用户名及密码、IP和端口等。 |
| 上报模式 |
1、支持多租户访问使用的模式,支持多机构使用统一上报帐号上报,支持数据统一上报时为不同租户机构配置各自机构的上报帐号进行上报,支持在一个平台上实现多机构的数据上报,允许一家机构代表多家机构进行数据上报。 2、支持手动上报数据自定义机构名称、机构编码、分支机构名称、分支机构编码等,支持为实时上报数据规则自定义配置机构名称、机构编码、分支机构名称及分支机构编码。 |
| 上报数据校验 |
1、支持按照数据核验规则对实时上报数据的字段进行检查并对不合规字段进行告警,检查内容包括必填项为空、枚举值异常、字符长度异常等。支持展示告警并输出明确的不合规字段和不合规原因。 2、支持数据上报过程,自动过滤格式校验失败的数据。 |
| 实时上报数据 |
1、支持实时数据上报,包括网络攻击、邮件攻击、病毒查杀、可用性流量、互联网业务流量。 2、支持展示实时上报数据的明细信息,包括上报时间、发生时间、上报状态(未上报、已上报、数据不合规、上报失败)等。 4、支持上报数据频率控制,上报频次可自定义调整。 5、支持实时上报数据与上报的资产数据进行关联,支持页面手动配置关联的资产数据(业务系统、IP等)。 |
| 手动上报数据 |
1、支持互联网资产上报,包括互联网服务资产、互联网服务资产组件、互联网服务资产操作系统、第三方**互联网服务资产、互联网边界基础设施资产、互联网边界基础设施资产关联数据、互联网API资产、互联网IP资产、小程序资产、公众号资产、APP资产等。 |
| 故障恢复 |
1、支持故障恢复,当平台或者上报接口出现故障后,系统会执行补报动作。 |
| 数据检索 |
1、支持对正常上报数据、上报失败数据、上报记录等进行检索分析。 2、支持添加结构化语言过滤条件和过滤条件组对内容进行查询,支持查询条件支持 and、or、not 等多重逻辑操作组合,支持等于、不等于、大于、小于、大于等于、小于等于、存在、不存在、字符串匹配、正则表达式匹配等多种操作符。 |
| 上报中断监控 |
1、支持按照监管标准对实时上报数据的可用性流量、业务流量上报频率进行检查,超过5分钟未上报时进行告警。 |
| 数据源监控 |
1、支持监控数据源的采集情况,监控维度包括采集数据量监控、日志发生时间和接收时间异常监控、解析失败监控等。 |
| 资产管理 |
1、支持在平台中单条添加、批量添加资产信息,支持资产信息查看、编辑、删除,支持资产数据的批量导入、导出。 2、支持按不同维度展示资产信息,资产信息包括IP地址、名称、类型等,支持自定义扩展管理资产的属性信息以及是否展示。 |
| 多租户模式 |
1、支持多租户模式,组织机构与数据分权进行关联,属于某组织的用户登录系统后只能等看到与该组织相关的资产数据、上报数据(注:该项可后续开发后交付)。 |
| 数据存储 |
1、支持上报数据多副本,保证单节点故障数据不丢失。支持数据备份功能,便于后续核查与恢复。支持上报数据的外发与归档。 2、支持存储节点的横向扩展,满足数据增长带来的存储需求。 |
| 平**全性 |
1、平台应支持基于角色的访问控制(RBAC),支持多因素认证,支持账户登录失败次数限制及锁定策略。 2、实施最小权限原则,关闭不必要端口及服务。 3、支持记录用户操作日志及系统日志。 |
二、征集时间
本项目征集自发布之日起至2026年4月10日17:00止。
三、合格供应商要求
(一) 供应商须为依据中华人民**国法律设立能够独立承担民事责任的主体,成立时间不少于1年(以营业执照为准);
(二) 供应商财务状况良好,有依法缴纳税收和社会保障资金的良好记录;
(三) 供应商自成立以来无重大债权债务纠纷,在经营过程中无因违反相关法律法规受到刑事处罚和相关监管机构的行政处罚;
(四) 供应商近3年(2023年1月1****银行业监管机构态势感知数据报送平台项目实施案例经验;
(五) 存在关联关系的不同供应商,不得同时参加本项目报价;
(六)本项目不接受联合体形式报价;
(七) 供应商必须为态势感知数据报送平台的原供应商;
(八) 法律、行政法规规定的其他条件。
四、报名所需提供的资料
(一)基本信息
1.****公司营业执照(提供原件电子扫描件)。
2.法定代表人或授权代表身份证原件电子扫描件(由授权代表报名的,还须提供加盖公章的法定代表人授权书原件电子扫描件)
3.遵守国家法律法规,在经营活动中没有违法记录,具备履行合同所必须的设备和专业技术能力(提供承诺函)。
4.提供以下供应商的相关打印页面及书面承诺函:
(1)提供国家企业信用信息公示系统(http://www.****.cn) 中登记信息(含有股东信息)、以及 “列入严重违法失信企业名单(黑名单)信息”的截图;
(2)提供信用中国网(https://www.****.cn/),有关“失信被执行人”及“重大税收违法案件当事人名单”的截图;
(3)无不良信用行为记录承诺函(格式自拟,提供加盖公章的原件电子扫描件)。
5.供应商整体情况介绍,包括基本信息、规模实力、信用状况、财务状况等。
6.供应商的人员规模、能力情况。
7.按照要求填写《供应商报名信息表》。
8.商行联盟保留要求供应商补充提交资料的权利。
(二)报名资料要求
1.请按上述要求提供报名材料,报名资料须提供加盖公章的原件扫描件,对于递交资料不全的、资料内容缺失的,或未按要求加盖公章及法人签字的原件电子扫描件视为报名资料缺漏,商行联盟将拒绝接受其报名。
2.商行联盟视收到的上述资料不涉及商业秘密,所有供应商报名资料恕不退还。
五、注意事项
(一)本次公开征集不收取供应商的任何费用。
(二)供应商须对报名信息和资料的真实性负责。如提供虚假材料,****商行联盟集中采购活动。
(三)报名资料发送指定邮箱:
jzcg@bankalliance.****.cn
chenyj@bankalliance.****.cn;
zhairy@bankalliance.****.cn;
邮件标题格式为:公司全名+态势感知数据报送平台建设项目。报名邮件的容量超过10M时,请压缩、拆解成多个小于10M的邮件或以超大附件形式发送;报名资料以指定邮箱收到为准。
六、声明
商行联盟接收供应商的报名资料并不表示接受报名供应商参与本项目,商行联盟有权选定并邀请全部或部分合格供应商参与本项目采购活动。
供应商超期提交的,征集人不予受理。
七、联系方式
(一)联系单位:****
(二)地址:**省**市高新**科创路1001号
(三)邮箱:
jzcg@bankalliance.****.cn
chenyj@bankalliance.****.cn;
zhairy@bankalliance.****.cn;
特此公告。
****
2026年4月2日
供应商报名信息表(模板).docx