位置>千里马招标网> 招标中心> 农商银行数据库审计系统产品建设招标公告
您尚未开通该权限!
咨询客服:400-688-2000,掌握更多商机线索!
- 咨询:400-688-2000查看全部商机
一、项目概述
(一)项目建设概述
为进一步加强我行数据库系统的管理,防止数据泄露,审计数据库的人工操作行为是否合规,提高数据库系统的安全防护能力,拟采购(略)。具体(略):
1.主要功能需求
序号 | 功能需求 | 功能描述 |
1 | 数据(略) | 支持目前市场上绝大部分的数据库类型,如Oracle、MS SQL server、DB2、Sybase、MySQL、Informix等。 |
2 | 事前安全风险评估 | 可以自动完成对不当的数据库配置、潜在弱点、数据库用户弱口令、数据库软件补丁等等的漏洞检测。 |
3 | 事中攻击实时检测 | 1.产品应可防止数据库系统受到特权滥用、已知漏洞攻击、人为失误等等的侵害。 2.任何尝试的攻击或违反审计规则的操作都应被检测到并实时阻断或告警。 3告警方式应实时多样,包括手机短信、邮件、屏幕等。 |
4 | 事后(略) | 1.对数据库操作请求进行实时审计,对违规操作实时阻断或告警。 2.产品应可对数据库系统返回结果进行还原和审计,包括数(略),能够进行事后的取证和追溯。 3.能够对基于web应用的访问行为进行解析还原,能够提取出URL、POST/GET值、cookie、操作系统类型、浏览器类型、原始客户端IP、MAC地址、提交参数、返回码等字段,并形成web审计记录。 4.通过审计,能够追溯到原始访问者及请求信息(如:操作发生的URL、客户端的IP等信息),实现将威胁来源定位到最前端的终端用户的效果。能精确地定位事件发生前后所有层面的访问及操作请求。 |
5 | 事后(略) | 1.具备行为检索功能,能够通过各种要素多重组合的方式在已审计的记录中快速查询定位到威胁记录的位置。 2.能从操作类型、行为分析等各种角度满足用户的报表需求,能提供可用于内部控制评估的整体遵从性报告,如等级保护遵从性报表。 3.允许安全管理员提取历史数据,对过去(略),真实展现当时的完整操作过程,便于分析和追溯系统安全问题。 |
2.产品要求
(1)产品部署后不应对现有业务和数据库造成潜在影响,产品宕机时不会影响业务系统和数据库的运行,确保产品部署零风险。
(2)产品应具备区分数据库访问行为是正常访问行为还是异常访问行为的能力,不影响(略),应具有客户化白名单机制。
(3)产品无使用期限的限制。
3.服务需求
本项目需软件(略),(略)、系统升级、规则库升级等。
(1)故障响应
在接到系统报障后提供上门维修,到达现场的时(略),并提供7X24小时技术支持。
(2)系统(略)
在系统免费维保期内,免费提供最新发布软件版本。
(3)规则库升级
提供每月一次规则库升级包。
4.商务要求
(1)付款方式要求:
合同签订后支付30%,系统部署验收合格后支付95%,尾款5%在1年免费维保期满后一次性支付。
(2)商务合同要求
根据**农商银行行内流程及要求,签订(略)。
(二)服务商准入标准
1.公司(略)。
2.服务商信誉良好,没有负面评价。
3.投标产品拥有同类功能需求项目成功案例(需提交案例合同关键页扫描件)。
4.如代理商参与,需提供软件原厂商对本项目的唯一授权。
请有意参与我行项目**且符合准入条件的公司,从该网站下载并填写《**农商银行数据库审计系统产品项目服务商自荐表》,于****年3月14日下午17点前发送至(略)邮箱中(注:该邮箱不支持云附件下载,请以常规方式黏贴附件,并将自荐材料大小控制在15M以内)。
二、其它事项
(一)请在规定时间内参与报名,截至报名日期后我行将不再接受任何形式的申请材料。
(二)请提供服务商的有效联系方式,并保(略),我行将电话联系入选的服务商,对于需要产品测评的项目,后续我行会组织服务商进行测评,测评未通过者将不能作为候选服务商;对未入选的服务商不另行通知。
(三)存在关联的公司在同一项目中只能参选1家公司。
(四)需要产品代理商参与的,需产品厂商指定唯一代理商,对于无法指定唯一代理商的,我行有权取消其产品参与资格。
(五)我行尊重参选服务商的隐私权,对服务商(略),参选服务商应当对所提交资料的真实性承担责任,我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实,有权取消其参选资格。
三、联(略)
联系人:(略)
咨询电话:(略)
**农商银行信(略)
****年3月9日
注册会员享贴心服务
项目查询服务
·让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息
·帮您跟对合适的项目、找对准确的负责人,全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式
·帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息
项目定制服务
·根据您的关注重点定制项目,从海量的项目中筛选出符合您的要求和标准的工程并及时找出关键负责人和联系方式
·根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况
- 猜你喜欢
- 更多北京招标采购信息
- 【ZG-350100-202003
- 03月10日
- 金平区教育局机关纪委购买笔记本电脑
- 03月10日
- 话筒罗技H340采购需求
- 03月10日
- 吉林省最新发布32项举措进一步保护
- 03月10日
- [宁波市本级]宁波博物馆关于台式电
- 03月10日
- 昌乐县高崖水库库区开发建设管理委员
- 03月10日
- 唐山市生态环境局古冶区分局采购古冶
- 03月10日
- 关于为【江门市环境监测中心站声自动
- 03月10日
- 渠县中医院qx20200601台式
- 03月10日
- 关于南航通用航空有限公司安全讲解视
- 03月10日
- 广州市卫生健康宣传教育中心广州市卫
- 03月10日
- 【市疾控中心通报49】(2020年
- 03月10日
-
北京建材网
北京采购信息网
北京政府公开信息
北京公共资源交易网
北京电力交易中心
北京交易中心
北京房产交易中心
北京工程交易中心
北京钢铁交易中心
北京建设交易中心
北京招投标交易中心
北京政府交易中心
北京造价信息网
北京市政工程信息网
北京水利工程信息网
北京通信工程信息网
北京医药招标网
北京建筑招标网
北京工程招标网
北京建设招标网
北京施工招标
北京装饰工程招标
北京建设工程网
北京水利招标信息网
北京电力招标网
北京建委招投标网
北京建筑管理网
北京建设信息港
北京教育招标网
北京装修招标
北京人力和社会保障局
北京建设网
北京总包工程
北京政府工程招标
北京工程施工招标
北京工程公开项目
北京工程采购信息
北京招标投标采购平台
北京省市工程建设网