一、项目概述
　　本项目拟采购网络数据防泄漏网关设备5台，其中高配（吞吐量需达到10G）2台用于生产网，中配（吞吐量可达2-4G）3台用于开发测试网；通过此项目建设，能够基于网络流量，实现对于网络边界数据流量与传输内容全方位的深度审计，及时发现用户通过上传下载、数据共享等途径传输敏感数据的行为，监控数据流向，防止重要数据泄密。同时对网络中的传输的敏感数据进行内容识别、威胁建模及监控，防止重要数据被窃取的风险。全方位提升事中发现及事后追溯的能力，实现网络中敏感数据的泄露防护。项目需求如下：
　　1.项目功能需求
　　1.1 支持全流量的数据发现及检测
　　系统支持多种流量内容识别能力，适配所有主流网络数据传输协议。系统可提供全流量的数据查询，支持按关键词，文件属性，应用类型等多个维度进行查询，可支持多个维度的数据安全审计、支持导出相关数据报表。支持相关数据安全的面板展示。
　　1.2 支持多种规则库策略的配置
　　通过支持多种维度的规则库策略制定，包括但不限于关键字词策略、正则表达式策略、结构化/非结构化数据策略、文件/数据库指纹策略、机器学习策略等。支持各个策略的组合使用，支持设置匹配频次、匹配位置等参数设置。
　　1.3 丰富的金融业指纹库
　　系统内置了较为全面的金融业的数据分类分级模板，针对金融业常见的文件、数据库、个人信息等敏感数据可以做到较为准确的识别。
　　1.3 异常行为分析
　　系统支持对搜集到的日志告警进行异常行为分析及建模，可针对信息窃取类安全攻击行为或是大量敏感数据泄露行为进行初步研判。
　　1.4 文件内容解析
　　支持文件类型及内容的识别，支持嵌套文件及多层压缩文件的内容识别，支持常见图片格式文件的类型识别及图片内容的OCR解析识别，支持多种汉字编码格式的识别。
　　1.5 点滴式泄露防护
　　支对一定时间段内的少量多次泄露行为进行准确的检测，防止碎片化搬迁的方式逃避检测，支持设定点滴式相关的泄露防护策略，支持泄露次数和泄露时间设置，提高告警准确率。
　　1.6 数据资产测绘
　　可基于网络流量解析还原技术，对企业内流量传输的全量数据资产进行识别与评估，识别流量中携带的敏感数据，对数据源、目的地址、数据资产关联的敏感数据进行分析展示。
　　2.项目非功能需求
　　2.1.网络数据防泄漏网关用于我行生产网的2台产品网络吞吐量应达到10Gbps,用于我行开发测试网的3台产品网络吞吐量应达到2-4Gbps。
　　2.2.要求系统具备一定的自我防护能力，杜绝系统性漏洞，避免常见内外部攻击对网络、主机系统、应用系统及数据库运行带来安全隐患。
　　2.3.产品支持主流国产系统体系架构，并能根据我行国产化方案进行适配性改造。
　　3.服务要求
　　3.1.项目实施过程中，如遇技术相关问题，厂商需指派产品或研发予以跟进支持。
　　3.2.项目实施团队应具有3年以上同类相关项目的实施经验，项目进入维保期后，在维保期内需保证有专业的维护团队。
　　3.3.免费提供三年的维保服务，自设备上线验收通过之日开始计算。
　　3.4.服务期内不得违法收集我行及其他机构敏感信息，对所有我行数据严格保密，不得用于其他任何用途，不得散布关于我行的任何敏感信息。
　　3.5.厂商需对我行所反映的问题或故障于2小时内响应；对需现场支持的事项，达到现场时间应小于4小时。
　　3.6.满足*方提出的其他合理性需求（如部分功能调整、优化等服务）。
　　3.7.本项目要求原厂提供售后服务。
　　二、服务商准入标准
　　1.公司为独立法人。
　　2.投标服务商应具有信息系统安全集成一级资质。
　　3.服务商信誉良好，没有负面评价。
　　4.服务商的投标产品拥有金融同业项目成功案例（需提交案例合同关键页扫描件）。
　　5.如代理商投标，须获得并提供原厂授权。
　　。
　　请有意参与我行项目合作 (略) ，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，*@*jrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3. (略) 招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三） (略) 在同一项 (略) 。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　联系人：郭女士
　　咨询电话：*

北京农商银行信息科技部

2023年6月3日

　　一、项目概述
　　本项目拟采购网络数据防泄漏网关设备5台，其中高配（吞吐量需达到10G）2台用于生产网，中配（吞吐量可达2-4G）3台用于开发测试网；通过此项目建设，能够基于网络流量，实现对于网络边界数据流量与传输内容全方位的深度审计，及时发现用户通过上传下载、数据共享等途径传输敏感数据的行为，监控数据流向，防止重要数据泄密。同时对网络中的传输的敏感数据进行内容识别、威胁建模及监控，防止重要数据被窃取的风险。全方位提升事中发现及事后追溯的能力，实现网络中敏感数据的泄露防护。项目需求如下：
　　1.项目功能需求
　　1.1 支持全流量的数据发现及检测
　　系统支持多种流量内容识别能力，适配所有主流网络数据传输协议。系统可提供全流量的数据查询，支持按关键词，文件属性，应用类型等多个维度进行查询，可支持多个维度的数据安全审计、支持导出相关数据报表。支持相关数据安全的面板展示。
　　1.2 支持多种规则库策略的配置
　　通过支持多种维度的规则库策略制定，包括但不限于关键字词策略、正则表达式策略、结构化/非结构化数据策略、文件/数据库指纹策略、机器学习策略等。支持各个策略的组合使用，支持设置匹配频次、匹配位置等参数设置。
　　1.3 丰富的金融业指纹库
　　系统内置了较为全面的金融业的数据分类分级模板，针对金融业常见的文件、数据库、个人信息等敏感数据可以做到较为准确的识别。
　　1.3 异常行为分析
　　系统支持对搜集到的日志告警进行异常行为分析及建模，可针对信息窃取类安全攻击行为或是大量敏感数据泄露行为进行初步研判。
　　1.4 文件内容解析
　　支持文件类型及内容的识别，支持嵌套文件及多层压缩文件的内容识别，支持常见图片格式文件的类型识别及图片内容的OCR解析识别，支持多种汉字编码格式的识别。
　　1.5 点滴式泄露防护
　　支对一定时间段内的少量多次泄露行为进行准确的检测，防止碎片化搬迁的方式逃避检测，支持设定点滴式相关的泄露防护策略，支持泄露次数和泄露时间设置，提高告警准确率。
　　1.6 数据资产测绘
　　可基于网络流量解析还原技术，对企业内流量传输的全量数据资产进行识别与评估，识别流量中携带的敏感数据，对数据源、目的地址、数据资产关联的敏感数据进行分析展示。
　　2.项目非功能需求
　　2.1.网络数据防泄漏网关用于我行生产网的2台产品网络吞吐量应达到10Gbps,用于我行开发测试网的3台产品网络吞吐量应达到2-4Gbps。
　　2.2.要求系统具备一定的自我防护能力，杜绝系统性漏洞，避免常见内外部攻击对网络、主机系统、应用系统及数据库运行带来安全隐患。
　　2.3.产品支持主流国产系统体系架构，并能根据我行国产化方案进行适配性改造。
　　3.服务要求
　　3.1.项目实施过程中，如遇技术相关问题，厂商需指派产品或研发予以跟进支持。
　　3.2.项目实施团队应具有3年以上同类相关项目的实施经验，项目进入维保期后，在维保期内需保证有专业的维护团队。
　　3.3.免费提供三年的维保服务，自设备上线验收通过之日开始计算。
　　3.4.服务期内不得违法收集我行及其他机构敏感信息，对所有我行数据严格保密，不得用于其他任何用途，不得散布关于我行的任何敏感信息。
　　3.5.厂商需对我行所反映的问题或故障于2小时内响应；对需现场支持的事项，达到现场时间应小于4小时。
　　3.6.满足*方提出的其他合理性需求（如部分功能调整、优化等服务）。
　　3.7.本项目要求原厂提供售后服务。
　　二、服务商准入标准
　　1.公司为独立法人。
　　2.投标服务商应具有信息系统安全集成一级资质。
　　3.服务商信誉良好，没有负面评价。
　　4.服务商的投标产品拥有金融同业项目成功案例（需提交案例合同关键页扫描件）。
　　5.如代理商投标，须获得并提供原厂授权。
　　。
　　请有意参与我行项目合作 (略) ，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，*@*jrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内；
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3. (略) 招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三） (略) 在同一项 (略) 。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　联系人：郭女士
　　咨询电话：*

北京农商银行信息科技部

2023年6月3日