晋商银行网站防篡改扩容项目询价公告
晋商银行网站防篡改扩容项目询价公告
一、项目名称
晋商银行网站防篡改扩容项目
二、项目背景
随着互联网经济、金融的高速发展，门户网站已成为应用信息技术履行职能、拓展业务的重要形式，基于门户网站上信息的权威性、准确性、全面性和严肃性特点，它为公众提供便利服务的同时，也极易成为不法分子和敌对势力的攻击目标。尤其是近年来黑客在利益的驱使下，更加疯狂地对金融企业网站发起各种攻击，在形形色色的攻击方式中，篡改网页是最为频繁且危害较大的一种。
我行已于2018年部署网站防篡改系统，由于近两年两地三中心及IPV6架构建设，需要对网站防篡改系统进行扩容，更好地满足监管单位要求和自身业务的安全需求，全面提升我行信息系统的服务能力，增强用户的使用信心、提升客户体验，从而提高我行的市场竞争力。
三、询价邀请书
晋商银行股份有限公司就以上项目进行询价采购，邀请贵公司提交密封的独立报价文件。
1.采购人：晋商银行股份有限公司
2.询价人报价地址：山西省太原市长风街59号晋商银行办公大楼21层
3.报价内容：
1）采购内容：网站防篡改安全产品。
2）数量：32套。
3）服务期：自合同签订起三年。
序号 | 产品名称 | 产品服务内容 | 单价 （万元） |
1 | 新增防篡改（32套） | 1、产品提供原厂专业设备规划和实施服务，包括设备安装、策略调优、使用培训及项目文档移交等完整的实施服务。所有规划及实施服务均有原厂工程师具体进行； 2、产品提供三年设备原厂售后服务：售后服务期限内，需要无偿提供三年特征库升级、软件升级、硬件质量保障； 3、产品提供三年原厂巡检服务，每年一次，共计3次。 | |
2 | 已采购防篡改维保 （16套） | 产品提供三年设备原厂售后服务：售后服务期限内，需要无偿提供三年特征库升级、软件升级、硬件质量保障。 | |
合计（万元） | |||
四、工作内容
类别 | 技术参数 |
基本参数 | 1.支持与我行现有防篡改系统兼容，可以进行统一的策略下发,应用节点统一管理。 |
2.支持windows/Unix/Linux等主流操作系统。 | |
3.支持信创服务器防篡改保护。 | |
4.支持nginx、Apache、Weblogic、Tomcat、WebSphere等发布类型。 | |
5.B/S架构，可以支持多客户端管理。 | |
6.支持集中管理，可显示监控站点的在离线状态，策略运行状态以及cpu、内存的使用情况。 | |
7.支持树形拓扑图形化展示管理节点。 | |
8.可集中停用、启用设备，停用后的设备不占用license授权，方便授权点数管理。 | |
9.支持管理用户密码复杂度策略设置。 | |
10.核心技术采用基于文件过滤驱动保护技术。 | |
性能参数 | 1.当网站文件遭到篡改攻击响应最短时间小于2ms。 |
2.系统能够保护站点的最大文件和目录的数量不限。 | |
3.系统能够保护站点的最长路径不得小于10级。 | |
4.系统运行过程中，被保护主机的CPU资源占用率和内存占用率小于2%。 | |
防篡改功能 | 1.支持各类网页文件的保护，包括静态和动态网页以及各类文件信息。 |
2.支持自定义保护策略名称。 | |
3.支持仅监控保护功能。 | |
4.系统需支持用户权限分级,可以设立多个基于设备的受控管理员。 | |
5.支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码。 | |
6.系统配置完成后，系统后台运行，支持断线检测。 | |
7.支持防篡改保护进程被非法终止后的继续篡改保护。 | |
8.系统支持在断线情况下对网页文件目录的防护功能。 | |
9.系统支持黑白名单设置功能，提供进程黑白名单设置。 | |
10.支持NFS网络文件系统防篡改保护。 | |
11.支持NAS等网络存储防篡改保护。 | |
12.支持docker容器应用的防篡改保护。 | |
13.支持设备性能实时监控，实时告警。 | |
14.支持对系统关键文件目录的隐藏功能。 | |
15.支持对系统进程的隐藏功能。 | |
16.支持无管理中心时防篡改保护策略设置，提供终端管理工具，支持用户在监控端手动启停篡改保护功能，便于自动化发布平台配置。 | |
17.支持基于时间周期的策略设置。 | |
18.支持网站文件的备份功能，可支持本地和异地备份，可支持基于时间周期进行备份。 | |
19.支持基于ip地址段的访问黑白名单。 | |
20.支持基于ip地址段的发布黑白名单。 | |
同步功能 | 1.系统可以从本地或异地备份文件夹自动同步到监测目录内。 |
2.系统支持增量备份功能。 | |
3.系统支持许可进程，并可以配置基于时间段的许可进程生效时间。 | |
4.系统支持添加许可路径，排除保护内容。 | |
5.支持许可发布终端的IP地址黑白名单。 | |
6.系统支持手工文件同步功能。 | |
7.系统支持自动化发布平台，通过配置脚本实现无干预自动可信发布。 | |
8.系统支持内容管理系统。 | |
9.系统支持网络异常的自动恢复。 | |
10.系统支持发布失败的自动重新发布。 | |
11.系统支持多虚拟主机/目录的并发同步功能。 | |
12.系统支持文件变化自动同步到多个Web服务器。 | |
13.系统支持跨操作系统平台的同步。 | |
日志功能 | 1.系统能够对用户操作、文件操作和修改、安全日志以及策略配置事件进行完整日志记录。 |
2.系统支持日志记录查询及导出，支持excel报表导出查询。 | |
3.系统支持日志分析的图形化展示。 | |
4.支持告警信息的确认和清除。 | |
5.日志告警支持声音提示报警，支持邮件提示报警，支持syslog等标准接口外发告警日志。 | |
6.系统需支持日志统计分析,根据操作类型,篡改文件等提供数据统计。 | |
资质要求 | 1.产品具备公安部检测报告以及销售许可证书，软件著作权证书。 |
五、合格报价人的资格要求
（一）具有独立承担民事责任的能力；
（二）具有良好的商业信誉和健全的财务会计制度；
（三）具有履约所必需的专业技术能力、服务渠道支援能力和行业经验；
（四）最近三年内，各项经营活动没有重大违法记录，没有出现违背社会责任的不良信息；
（五）单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目投标；
（六）2020年至今(以合同签署时间为准)，公司所承接同类型产品销售在国内金融业的相关案例(3个以上)清单、简介、合同等证明材料；
（七）与其它报名的供应商不存在任何关联关系。
六、报价供应商需提交的资质材料
（一）营业执照（副本）、组织机构代码证（副本）、税务登记证（副本）或三证合一；
（二）法定代表人（或单位负责人）授权委托书；授权代表身份证复印件；
（三）企业及服务团队简介；企业售后服务能力；与项目相关的企业及人员资质证书、社保证明等；
（四）2020年至今(以合同签署时间为准)，公司所承接的同类型产品销售在国内金融业的相关案例(3个以上)清单、简介、合同等证明材料；
（五）未被最高法院在“中国执行信息公开网”列入失信被执行人名单；未被国家企业信用信息公示系统（http://www.gsxt.gov.cn/）中列入严重违法失信企业名单；
（六）附件：《晋商银行廉洁自律告知书》，供应商签字或盖章，如未提供，视为无效报价文件。
（七）提供公司联系人、电话、电子邮箱、地址等。
注：上述资料均需提供加盖公章的扫描件，请与报价文件相互独立封装。
七、报价人意愿要求
1、服从我行人员管理、财务管理的相关规定；
2、同意与我行签订项目管理相关的协议，包括但不限于保密协议、服务承诺书、工作计划任务书；
3、同意按照我行规定对项目和供应商进行考核、评价、奖励和扣罚；
4、同意接受我行内部、我行聘请的外部机构、我行的上级管理部门进行监督、检查及审计等；
八、报价截止时间
所有报价文件及资质材料应于2022年11月21日18:00(北京时间)前递交至山西省太原市长风街59号晋商银行办公大楼21层。报价及资质材料递送出后，请及时电话同时商务联系人，如采用快递方式递交的，请在快递上备注清楚项目名称，报价文件中请明确联系人信息。迟到的报价文件将被视为无效报价文件拒绝接收。
九、联系方式
商务联系人：石雅波
联系电话：186*****225
邮箱地址：shiyabo@jshbank.com
技术联系人：周扬
联系电话：155*****190
邮箱：zhouyang@jshbank.com
附件：
晋 商 银 行
廉洁自律告知书
尊敬的：
您好！衷心感谢您对晋商银行的信任和支持！
晋商银行自成立以来，始终秉承“诚信、创新、实干”的企业文化，积极践行“以客户为中心”的服务理念，扎根三晋，服务地方经济，服务中小微企业，服务城乡居民。为大力弘扬清廉文化，构建“亲”“清”关系，实现互惠共赢，现将晋商银行从业人员廉洁自律要求告知如下，诚邀您进行监督，携手共建清廉山西。
一、严禁索要或收受礼品、礼金、消费卡和有价证券、支付凭证、商业预付卡、股权、其他金融产品等财物。
二、严禁接受管理服务对象组织的宴请、旅游、健身、娱乐等活动安排。
三、严禁借用管理服务对象的钱款、住房、车辆等财物。
四、严禁在操办婚丧喜庆事宜中，邀请管理服务对象参加宴请或借机敛财。
五、严禁以各种名义向管理服务对象转嫁、摊派和报销费用。
六、严禁以任何形式从事民间借贷、资金掮客、经商办企业、参股入股等营利性活动。
七、严禁违反有关规定在其他单位兼职取酬。
八、严禁利用职务便利或职务影响力，在信贷业务、集中采购、工程建设、外包服务、业务合作等方面为他人谋取利益。
九、严禁发生其他违反党纪国法行规的行为。
监督举报方式：
1.举报电话：0351-*******
2.电子邮箱：jsyhjw@jshbank.com
3.来信来访：晋商银行办公大楼2817室（太原市小店区长风街59号）
客户签字（盖章）：
联系电话：
签收日期： 年 月 日
标签: 防篡改扩容
0人觉得有用|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
山西
山西
最近搜索
无
热门搜索
无
