兴业银行关于跨网数据传输项目供应商征集公告
发布时间：2024-04-26 16:16:03
兴业银行股份有限公司
类型：征集公告

兴业银行关于跨网数据传输项目供应商征集公告

根据数据安全工作需要，我行拟开展跨网数据传输项目，现公开对跨网数据传输项目进行供应商征集，有关事宜公告如下：

1.1采购需求

拟建设跨网数据传输系统，满足我行总分机构用户在内部生产区、办公区、研发区、外发管控区的隔离网络之间进行数据安全交换传输的需求，建立统一管控、全过程溯源、可审计、防泄漏、安全合规的企业级跨网数据交换传输通道。

本次采购主要包括以下内容：

1、采购跨网数据传输类产品。包括传输场景管理、流程审批、权限管控，数据加密传输、加密存储、副本管理，系统节点注册接入、状态监控、软件升级，传输通道密钥管理，操作日志记录和审计等功能。

2、对接我行OA、待办流程、病毒查杀、文件加密等关联系统，根据项目需求进行定制开发。

3、提供产品的售后、项目实施部署和两年维保服务。

1.2技术要求

1.2.1信创认证要求

系统各组件及适配操作系统均满足信息系统应用创新的要求，具备信创认证。

1.2.2运维要求

系统需满足用户分离的要求：

1、root用户：除docker启动等特殊情况外不可使用；

2、应用用户：软件重启、软件升级操作使用应用用户；

3、查询用户：日志查看，配置检查使用专用的查询用户。

系统应具备跨地域节点的统一运维管理能力，包括不限于：

1、分支节点一键化部署；

2、分支节点统一的状态监控、版本更新、日志查询功能；

3、分支节点注册、删除功能。

1.2.3安全性要求

跨网数据交换不可引入网闸等硬件设备，系统不同节点之间的互访需具备较强的安全性设计，包括：

1、文件传输、接口调用需加密。

2、系统具备一整套密钥保存、分发、更新的安全机制，包括不限于本地秘钥加密存储，秘钥交换过程加密传输，包含主秘钥的关键代码混淆加壳等。

3、使用国密加密算法。

1.2.4其它要求

系统应通过我行组织的POC测试，验证在信创化部署、安全性设计、传输管理业务要素等方面能够符合业务需求。

1.3供应商资质要求

1.3.1企业成立1年以上，近三年财务稳健，可稳定提供服务。

1.3.2在2019年至今期间具有六大国有银行及十二家全国性股份制银行的跨网数据传输类项目的成功实施案例。

1.3.3具备ISO 9001质量管理体系认证、ISO *****信息安全管理体系认证等证书。

2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2充分理解我行服务需求并能够根据需求提供相应的服务。

2.3应具有良好的商业信誉和健全的财务会计制度。

2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。

本次供应商征集自即日起至2024年05月05日23：59止。

采购部门联系人：向先生，联系电话：0591-********，联系时间：工作日8：30-12：00，14：30-18：00(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至gysxyfwt@cib.com.cn邮箱。

报名注意事项：

1. 提交的供应商资料内容包括如下三项：

材料1：《兴业银行跨网数据传输项目》供应商征集反馈材料-公司名称（全称）

材料2：兴业银行跨网数据传输项目信息收集表

材料3：供应商准入信息导入模板

以上三项材料填报模板详见附件，提交材料无需加盖公司盖章。

2.提交资料所发送的邮件名称如下：《兴业银行跨网数据传输项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。

3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）

1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。

3.本次市场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。