中信银行信创备份软件采购项目供应商征集公告根据我行业务需求，现开展中信银行信创备份软件采购项目供应商公开征集工作。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下：一、征集公告编号：2024-ZJZH-040二、项目名称：信创备份软件采购三、项目地点：北京四、项目内容信创备份软件主要功能是实现国产化硬件平台和操作系统下数据安全保护服务，涉及数据备份与恢复、数据级容灾等，详细要求见第六章节描述：1、软件服务端、客户端全面支持信创环境：支持国产芯片及国产操作系统生态上应用数据的备份与恢复，如支持鲲鹏、海光、飞腾、龙芯等硬件架构上的麒麟、统信等操作系统。2、支持国产数据源的备份和恢复：除支持当前绝大部分在用的商业化、开源数据库产品外，还支持主流国产化数据库，如GoldenDB、达梦、高斯等国产数据库。3、软件在大规模备份场景下，保持稳定的可用性，备份成功率要求达到99.9%；4、支持备份数据跨域、跨中心、跨城市复制；5、支持对我行原有备份系统（包括TSM和NBU）历史数据的转储迁移功能；6、支持备份数据自动化恢复和验证；7、具备防篡改、防勒索功能，禁止非授权的数据访问，确保数据安全。五、供应商资质要求：（一）基本资质1.供应商应具有独立承担民事责任的能力；2.供应商具有良好的商业信誉和健全的财务会计制度；3.供应商具有履行合同所必须的专业技术能力；4.供应商有依法缴纳税收和社会保障资金的良好记录；5.供应商参加此采购活动前三年内，在经营活动中没有重大违法记录。（二）产品资质具有近三年信创备份软件产品在银行业成功实施服务案例，包括但不限于备份、恢复、数据级容灾等。六、软件和服务技术要求：（一）功能要求分类指标项技术指标要求基本功能硬件兼容性备份软件服务端、客户端、以及备份软件管理的备份存储端，支持安装在标准服务器上，可使用本机硬盘及外置存储备份软件服务端、客户端、以及备份软件管理的备份存储端，支持国产化硬件平台，支持x86、鲲鹏、飞腾、海光、龙芯、申威等CPU类型备份软件服务端、客户端、以及备份软件管理的备份存储端，支持IP、FC网络服务端操作系统兼容性备份软件服务端支持麒麟Kylin、Redhat、CentOS、统信UOS、OpenEuler等操作系统客户端操作系统兼容性备份软件客户端支持主流操作系统主机，包含但不限于IBM AIX、HP-UX、Solaris、Oracle Linux、Redhat、CentOS、SUSE、Ubuntu、Windows Server、麒麟Kylin、统信UOS、OpenEuler等操作系统数据源兼容性支持主流国外和国内数据库产品的备份与恢复，包含但不限于Oracle、SQL Server、DB2、Informix、Sybase、MySQL、MariaDB、MongoDB、PostgreSQL、中兴GoldedDB、华为GaussDB/OpenGauss、腾讯TDSQL、翰高HighGoDB、南大通用Gbase、达梦DM、人大金仓KingBase等主流数据库应用。支持分布式数据库的备份与恢复，包括中兴GoldenDB、DB2 DPF、腾讯TDSQL PostgreSQL版、华为GaussDB(DWS) 、阿里OceanBase等支持主流虚拟化平台的备份与恢复，包含但不限于VMware、FusionCompute、H3C CAS、SmartX、Zstack等主流虚拟化应用支持主流云平台备份与恢复，包含但不限于OpenStack、阿里云、腾讯TCE、华为HCS、青云QingCloud、灵雀云等多云平台支持主流国产NAS备份与恢复，包括但不限于华为、联想NetApp等磁带库支持支持主流磁带库品牌，如IBM, Oracle STK, 昆腾支持通过图形界面管理磁带库，磁带机和磁带等设备，支如冻结、解冻、移动、一键出库等操作支持D2D2T先备份到磁盘再归档到磁带，也支持D2T直接备份到磁带支持磁带vault出库，支持通过vault策略将指定范围内的备份数据复制到目标磁带上，并生成出库报告通用备份能力根据备份客户端，自动生成对应备份脚本并下发，具备脚本版本管理能力可设定多个全量、增量备份计划，发起时间和数据保留时间可以不同、可设置禁止备份时间段可设置是否自动删除客户端主机上的已备份日志可设置备份任务的重试，当备份异常时，可间隔一定的时间重试几次可动态控制客户端数据传输时的网络带宽数据库备份和日志备份可分别设定备份策略和数据保留时间支持压缩和重复数据删除功能，节省存储空间、可动态调整压缩级别压缩、重删支持在存储端进行或在客户端进行，动态可调系统高可用和扩展系统支持跨机房高可用负载架构部署，应用单节点故障不影响备份任务调度和数据恢复；备份存储设备支持动态扩展管理功能通用管理功能备份策略可以通过服务端统一管理，并自动下发用户管理功能，支持用户的新增和删除、支持用户口令的复杂度设置、支持给不同用户分配不同权限，不同权限用户相互隔离任务检索功能，对所有作业可以进行分类查找，可以按照数据类型（oracle、db2、Goldendb等）、作业类型（全量、增量、合成、复制等）、运行状态（完成、正在运行、失败等）查找相应作业任务监控及告警，备份作业失败、备份服务端等异常信息可以通过SNMP发送报警到集中监控系统安全管理支持备份数据加密，可指定加密算法，必须支持且不限于国密SM4算法备份策略可设置密钥，恢复时需输入正确的密钥具有用户登录安全策略管理，可设定用户密码复杂度、长度、登录错误锁定等策略可以建立不同角色，每个角色授予不同的菜单权限；用户可以拥有一个或多个角色具有防止误操作恢复到生产主机的功能防篡改、防勒索采用“不可变存储”理念，防止非授权的数据访问，确保数据安全，存储池的备份集受到严格保护以防止被恶意篡改或意外删除，比如禁止 root 用户删除或篡改机器上的备份集文件日志和审计对所有操作都有日志保存，满足在多用户多权限的管理要求提供邮件、SNMP等主动推送式告警功能，推送告警的级别和类型可由用户自选提供审计功能，记录所有用户操作及任务执行动作API能力支持完备的Restful API，便于与用户或第三方应用及平台进行对接。API支持且不限于任务查询、任务发起、告警查询、策略查询、策略启用和禁用文件备份功能文件备份支持全量备份、增量备份、差量备份支持AIX、HPUX、Solaris、Linux、Windows，以及国产操作系统上主机文件备份支持通过对应接口实现HDFS、S3对象存储的快速文件备份，而不是通过挂载为文件系统方式备份可选择特定增量备份版本，恢复当次增量数据或当时状态的所有数据支持在无需恢复的情况下，对备份文件进行校验Hadoop大数据备份支持hdfs无代理备份支持hdfs全路径恢复和单文件恢复支持hdfs的并发备份数据库备份功能Oracle数据库备份必须通过Oracle RMAN备份接口进行备份，实现全量数据和增量数据的复制备份可自动识别和显示Oracle数据库实例名、大小、文件或ASM、单机或RAC、logmode、BCT状态支持全量备份、增量备份、日志备份支持恢复到任意时间点支持单独恢复Oracle配置文件和控制文件支持单独恢复归档日志，可按时间范围、SCN 范围、sequence 序列号恢复归档日志支持物理备份后进行表级恢复，无需针对数据库或用户或表进行逻辑备份。图形化操作，无需命令行DB2/DB2 DPF数据库备份可自动发现DB2数据库支持全量备份、增量备份、日志备份支持恢复到任意时间点备份时不在客户端主机产生新的挂载磁盘或nfs目录SQL Server数据库备份可自动发现SQL Server数据库支持全量备份、增量备份、日志备份支持恢复到任意时间点备份时不在客户端主机产生新的挂载磁盘或nfs目录MySQL数据库备份可自动发现MySQL数据库（包括但不限于中兴GoldedDB单机版、MariaDB、开源社区版等）、支持单机、主从集群模式备份支持login-path安全策略方式连接数据库（对支持该策略的数据库及版本）；支持全量备份、增量备份、日志备份支持恢复到任意时间点备份时不在客户端主机产生新的挂载磁盘或nfs目录GoldenDB分布式数据库备份支持自动发现GoldenDB的实例、分布式主、从节点识别，可以选择任意选择节点发起备份支持login-path安全策略方式连接数据库；支持全量备份、增量备份、日志备份备份时要保证分片实例的全局一致性，所有分片同时备份支持库文件、binlog、GTID、Active_TX、MDS备份，确保应用一致性PostgreSQL数据库备份可自动发现PostgreSQL数据库支持全量备份、增量备份、日志备份支持恢复到任意时间点备份时不在客户端主机产生新的挂载磁盘或nfs目录MongoDB数据库备份支持MogDB实例自动识别支持MogDB单机、主从模式备份；人大金仓kingbase数据备份支持kingbase数据自动发现,安装好客户端自动发现kingbase数据库支持kinbase的永久增量备份，且每次增量备份后可合成为全备份，得到的全备镜像仅占用增量空间，从而规避不必要的全备支持单机、主从集群模式备份支持原格式数据流备份达梦数据库备份可自动发现达梦数据库支持全量备份、增量备份、日志备份支持恢复到任意时间点备份时不在客户端主机产生新的挂载磁盘或nfs目录阿里OceanBase备份支持全量备份、日志备份支持非侵入式备份，无需在每台生产数据节点安装备份软件agent，不允许NFS挂盘可直接备份到备份存储，不需要阿里OSS存储或腾讯COS存储华为GaussDB（DWS）备份支持全量备份、差量备份和增量备份支持全库、Schema 和表级备份支持非侵入式备份，无需在每台生产数据节点安装备份软件agent，不允许NFS挂盘腾讯TDSQL-MySQL/TDSQL-PG备份支持自动发现TDSQL的实例支持全量备份、日志备份备份时要保证分片实例的全局一致性，所有分片同时备份支持在备份软件管理台配置备份和恢复，不依赖与赤兔平台。数据恢复后可以在TDSQL赤兔界面看到恢复的实例物理备份可恢复整个实例，逻辑恢复可恢复实例、库、表南大通用Gbase数据库备份支持Gbase数据库实例自动发现支持单机、主从集群模式备份hive数据库备份支持hive数据库实例自动发现支持hive数据库单库、全库、表的备份和恢复；无需导出数据，直接将hive数据库备份到备份软件管理的备份存储hbase数据库备份支持hbase数据库实例自动发现支持hbase数据库全库、增量备份；无需导出数据，直接将hive数据库备份到备份软件管理的备份存储操作系统备份功能操作系统BMR备份支持windows、centos、redhat、麒麟、suse、UOS系统的BMR备份和恢复虚拟化备份功能VMware虚拟化备份在VMware环境下，必须通过VMware VADP备份接口进行备份，虚拟机内无需安装备份agent支持VMware虚拟机的永久增量备份，通过监控数据块变化备份虚拟机增量，并立即执行虚拟全量合成生成全备份数据支持连接vCenter备份，也支持连接独立的ESXi服务器备份支持VMware细粒度恢复，可恢复备份的虚机内的单个文件。新增加的虚拟机，可以自动添加到备份策略中，无需人工干预。FusionCompute虚拟化备份通过接口进行备份，虚拟机内无需安装备份agent支持全量备份、增量备份支持细粒度度恢复，可恢复指定卷或文件支持FusionCompute基于虚拟化模式或非虚拟化模式的存储方案，支持调用FusionStorage存储原生快照接口实现原格式永久增量快速备份云平台备份通过接口进行备份，虚拟机内无需安装备份agent，支持全平台备份或指定租户的备份支持全平台并发备份多个虚拟机支持全平台虚拟机内的单文件细粒度恢复支持全平台整机备份和卷级备份，整机备份后可以选择“整机恢复”或者“卷级恢复”数据管理功能远程复制备份数据可复制到另一套远程备份服务域环境。支持备份数据多种复制模式（一对多，多对一，相互复制模式）可选择备份完成后立即复制还是在计划的时间段复制复制的数据在目标端设备保留时间可单独设置、默认情况未复制完毕的源数据不能自动过期远程复制支持设置限速，可动态调节复制的对象可按需选择，如选择对生产站点部分客户端的备份数据进行复制复制增量数据时，可自动复制所依赖的全量和增量数据复制任务可暂停和断点续传数据归档支持数据备份归档到备份存储设备、对象存储、磁带库等归档时间可以自行设定，可选择备份完成后立即归档还是在计划的时间段归档归档的数据保留时间可单独设置备份数据延时过期设定备份数据过期时间可以根据需要更改，可以立即过期也可以指定时间过期恢复演练具有自动恢复演练功能，可实现定时恢复，将备份数据恢复到目标机。恢复完成后，可发送演练报告到指定邮箱。恢复演练报告模板可自定义支持自定义恢复演练流程第三方备份软件数据迁移支持我行NBU系统备份数据的自动/手动恢复支持我行NBU系统备份数据的转储支持我行TSM系统备份数据的自动/手动恢复支持我行TSM系统备份数据的转储（二）非功能需求分类指标项技术指标要求非功能需求软件不限使用许可三年内场地不限量（包括服务端数量、客户端数量、备份数据量），只要是安装的许可，使用期限为永久授权现场人天支持服务授权期内不限数量的现场人天支持服务（三）项目团队要求须成立由项目经理、技术负责人、技术人员等三名以上原厂技术人员组成的技术服务团队，提供非驻场免费维护。项目经理有5年以上工作经验、3年以上项目管理经验的人员担任,在项目实施期间全程负责项目的评估、设计、实施。技术负责人由5年以上工作经验的人员担任，有甲方同等及以上规模的信创备份软件项目的技术管理和实施经验。技术人员应具备3年以上的工作经验，且有信创备份软件在甲方同等及以上规模项目实施经验。七、供应商报名提交资料按照报名模板文件制作PDF版本的报名文件。模板下载路径：中信银行数字化采购共享平台https://eps.citicbank.com，“业务公告”-“征集公告”本采购项目栏目内）。八、网络安全审查要求1.甲方根据网络安全审查相关要求开展相关评估和申报工作，如本合同所采购产品或服务需要申报网络安全审查，甲乙双方在审查通过后才可签署合同。因国家政策或监管要求发生变化，需开展补充审查的，供应商应无条件配合甲方工作。开展网络安全审查工作中产生的费用不计入项目成本，所需要的时间不计入项目服务周期。2.甲方在签署合同后补充申报网络安全审查的，应当在网络安全审查过程中中止合同执行，待网络安全审查通过后方可继续执行。3.供应商承诺所提供的产品和服务符合《网络安全审查办法》规定，并在投入使用后不会影响国家安全，遵守中国法律法规、行政法规，承诺不利用提供的产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务。4.如供应商所提供的产品和服务未通过网络安全审查，甲方依法解除本合同的执行，已产生的费用和成本由供应商自行承担。5.供应商应签订《安全承诺函及说明》，模板见附件3。九、报名资料提交方式1.报名文件及邮件的标题为：本项目编号-XXX公司；2.报名网址为：中信银行数字化采购共享平台https://eps.citicbank.com，“业务公告”-“征集公告”本采购项目栏目内；同时，还应同步进行电子邮件报名，报名文件应在15M以内。十、报名截止时间：2024年5月15日十一、相关说明1.上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准。2.收到报名材料后，我行将在2个工作日内通过邮件回复“报名成功”，供应商不需要电话确认。3.报名成功并不表示我行通过其资格审核。我行有权对供应商报名审核结果及参与后续项目的采购工作不做任何说明。4.供应商提交资料中如有虚假信息，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目。5.其他内容详见《供应商报名文件》中的“报名须知”。十二、联系人及联系方式业务咨询：任子建139*****202renzijian@citicbank.com项目报名：谭老师010-********tanzheng@citicbank.com附件：1.供应商报名文件2.供应商报名表3.安全承诺函及说明中信银行股份有限公司2024年5月9日征集报名