各潜在供应商:

依据国家、省市网络安全主管部门关于网络安全的相关要求，为保障成都市住房和城乡建设局（以下简称“市住建局”）信息系统的数据安全，提升市住建局数据安全管理能力，实现服务器和数据库等账号的统一管理和安全运维管理，降低管理过程中人为因素风险。成都市智慧蓉城住建城运分中心拟于近期对数据库账号密码安全管理系统建设项目进行采购，为进一步做好采购预算编制工作，现按程序进行价格调查。本项目主要信息及价格调查需求如下:

一、项目基本情况

随着市住建局业务不断快速发展，业务创新、数据共享，IT 环境变得复杂，系统与系统、人与系统之间交互增多，需要使用数据库的服务器和应用程序数量不断增加，使用数据库运维操作的频次不断增加，业务系统、数据库和服务器易受到攻击，并且现有的安全防护体系难以监控和管理。攻击者或者内部人员一旦通过数据库完成入侵，会引发数据被篡改、丢失、业务中断等问题，造成巨大影响和重大的经济损失。

按照国家《网络安全法》《数据安全法》相关要求，结合我中心目前服务器、数据库管理现状和存在的问题及风险，亟需对数据库、服务器账号密码全覆盖集中管理，统一接管账号密码，提升数据安全管理能力，对数据库接入、运维等高风险事件实施严谨授权、规范操作和监督制约。

二、项目的主要内容

（一）建设内容

1.数据库账号密码安全管理系统。一是系统账号集中安全管理子系统，实现对所有数据库、主机服务器操作系统等后台管理账号的集中管理、新增账号自动发现、账号自动改密、弱密码检测等功能；二是服务器运维安全管理子系统，对所有服务器、操作系统运维操作进行安全管控，包括运维人员身份认证管理、权限分配管理、运维操作管控审计等功能；三是数据库运维安全管理子系统，对所有的数据库运维操作进行安全管控，包括运维人员身份认证管理、权限分配管理、运维操作管控审计、数据库事中命令管控、数据动态脱敏防泄漏等功能。

2.密码托管集成服务。对现有的业务系统应用服务器和数据库提供集成改造服务，以适配数据库账号密码安全管理系统的账号密码托管及自动改密功能。

（二）主要功能

1.产品自身部署及安全性要求：产品需具备中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》《网络关键设备和网络安全专用产品安全认证证书》《IT产品信息安全认证证书》、《网络安全专用产品安全检测证书》中任意一个。产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》或产品列入《网络关键设备和网络安全专用产品目录》。产品支持信创环境部署。产品支持手机动态口令认证、Usbkey（数字证书）认证与用户静态口令组合登录双因素认证模式。产品须纯软件方式部署，须高可用方式部署。

2.产品支持100套数据库资源的纳管需求，兼容ORACLE、SqlServer、Mysql、达梦、PostgreSql、GreenPlum、人大金仓、高斯、Doris等数据库。

3.产品支持600套以上服务器的纳管需求，兼容windows、Linux、国产麒麟、统信UOS等操作系统。

4.产品支持对上述数据库及操作系统的用户密码进行集中管理并系统定期改密。

5.产品支持将改后的数据库密码通过插件、引擎服务或特殊端口对应用程序的数据库连接配置进行自动密码同步，支持Tomcat、IIS、Python、DSG SuperSync服务等应用程序。

6.支持通过调用本地客户端程序或WEB页面调用等方式提供对运维操作的支持，支持SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等运维客户端工具。支持PLSQL、Navicat、DBeaver、达梦、SSMS等数据库运维工具。支持调用工具时的密码自动代填。

7.支持对服务器、数据库操作工单的事前审批，审批流程支持2级及以上，支持移动端审批或对接已有管理系统进行审批。

8.支持对数据查询结果集导出的权限控制和审核流程。

9.产品支持系统超级用户、配置用户、审计用户、使用用户的权限分离。

10.产品支持对不同用户基于数据库表、字段的权限控制。超过规定权限的命令需要管理员审批后才能执行，可以针对申请人、访问设备、访问账号、访问权限、审批人等条件设置审批规则。

11.产品支持以会话为单位详细的记录了数据库的操作过程：精确的时间点、来源网络地址、来源端口、客户端主机名、客户端用户名、数据库类型、目标地址、目标端口、客户端程序、数据库账号以及完整的操作行为详情。

三、服务要求

对产品提供使用培训服务、3年的免费运维服务及产品升级服务，本项目建设周期为3个月。

四、报价要求

请各潜在供应商在查阅本公告后，于2024年5月7日17：00前回复，回复模板附后。

感谢支持。

附件：回复模板

成都市智慧蓉城住建城运分中心

（成都市住房和城乡建设信息档案中心）

2024年4月29日

（联系人：秦老师 联系方式：******** 邮箱：*******@qq.com">*******@qq.com）