建信基金数据分级及数据脱敏系统项目供应商征集公告

一、项目概况及要求
采购内容：（略）项目
服务范围：（略）
主要内容包括但不限于：
一、基本要求：
采购内容包含以下三项内容：数据分类分级咨询服务、（略）、（略）。本次项目的建设目标一是完成部分重要业务数据的分类分级，制定数据分类分级标准。（略）实现数据自动化分类分级，通过专家咨询与工具结合的方式：（略）
二、功能要求，包括功能说明、功能模块列表等。
1、（略）
（略）
指标项
规格要求
1
数据资产自动化识别
产品采用B/S架构，并采用SSL加密通信方式：（略）
2
支持扫描Informix、MySQL、Oracle、SQLServer、Sybase、DB2、Postgresql、MPP、GaussDB、MongoDB、TDH、AS400、ClickHouse、ES、HANA、TiDB、GBase、DM、Kingbase、TBase、TDSQL、metadata、HBase、Hive等主流数据库类型。
3
支持扫描结构化数据，支持仅对数据库下的特定表及特定表组进行扫描。
4
支持扫描半结构化数据及非结构化数据，至少支持txt、json、xml、docx、xlsx、csv、pptx、pdf、unl。
5
支持扫描WEB站点及多级页面敏感数据。
6
支持数据库的自动发现、定时发现、周期发现。
7
支持分类分级计划的定时扫描、周期扫描、增量扫描。
8
支持扫描数据资产的存储位置、数据大小、数据创建时间、数据属主、数据权限信息等。
9
内置金融、证券基金、个人信息等多行业模板，且分类分级运行过程中，支持断点扫描。
10
支持对数据库、文件定级。
11
对于模板中的规则支持机器学习算法。
12
支持一个或多个数据资产映射为某个应用。
13
支持生成数据资产地图，至少包括数据存储位置、分类、分级汇总信息展示。
14
配置
敏感数据发现规则支持内置和自定义。敏感数据发现规则模板支持内置和自定义。
15
内置模板支持复制为自定义模板。自定义模板支持复制、修改、删除。
16
评估任务支持新建、删除、编辑、查看。支持展示历史评估任务列表，历史评估任务支持复查和查看报告操作。
17
评估报告
支持生成评估任务报告，支持在线查看和离线导出，导出格式包括pdf、html。
2、（略）
（略）
指标项
规格要求
1
数据静态脱敏
支持敏感数据自动发现，能自动识别邮箱：（略）
2
支持敏感数据发现结果的导入导出
3
支持定时增量敏感数据发现
4
支持添加自定义敏感数据类型发现规则，且支持对敏感数据自动发现的结果进行手动梳理。
5
支持图形化展示敏感数据类型分布及敏感数据量分布
6
内置个人隐私数据、金融等分类分级模板，可根据分级模板进行脱敏模板的设置。
7
（略）支持对Oracle(BLOB/CLOB)、SQLServer、MySQL(JSON)、DB2、PG、KingBase、GBase8a/8s、Hive、DM、SAPHANA、Cache、GaussDB-A/T、ES、MongoDB、OceanBase、GreenPlum、HBase、IRIS、MariaDB、TiDB、AS400、EnterpriseDB、Informix、Impala、ClickHouse、Sybase、ODPS、TXT、CSV、XLSX、XLS、OracleDMP、MySQLDMP、HDFS、XML、DICOM、JSON等常见数据源的脱敏。
8
支持内置丰富的脱敏算法：支持按位遮蔽、随机映射、固定映射、重排、偏移、加密、散列、截断、置空、替换（数据字典）、替换（随机列表）、仿真、保留格式加密、分组列表、关联列表、字段运算、字符映射等通用的脱敏规则。
9
支持同态加密算法
10
文件脱敏既支持FTP、SFTP远程去取，也支持手动上传下载
11
支持Oracle、MySQL、SQLServer、DB2的任意两类数据库的异构脱敏，也支持Oracle到dmp、dmp到Oracle、dmp到dmp等的脱敏。
12
支持子集脱敏，即支持对源数据库中一部分数据进行脱敏，可以基于用户、表等进行筛选形成数据子集，适应不同场景下脱敏需求。
13
支持脱敏前后数据对比
14
支持加密算法的相应解密流程
15
白名单：支持对字段级的白名单
16
支持对源库对象的迁移，对象包括主键、外键、非空、默认值、唯一、包、JAVA源、视图、触发器、序列、函数、存储过程、同义词、自定义类型、索引、物化视图、物化视图日志、簇、簇索引、队列、队列表等
17
支持除了基于时间、主键增量外的至少两种增量脱敏方式：（略）
18
支持脱敏审批，进行静态脱敏时需要发起审批申请，通过后方可执行脱敏
19
脱敏日志中能显示脱敏速率
20
对脱敏日志提供标准的API接口，（略）集成
（四）系统性能及配置要求
1、（略）
虚拟化部署，支持KVM、VMWare环境，支持redhat、centos、（略），每秒检测60个字段以上。
2、（略）
硬件部署，每秒处理15MB数据，（略）和国产化芯片，需具备独立管理接口、≥6个千兆GE电口，≥4个千兆SFP光口（含光模块）；≥2个接口扩展槽；配置冗余电源；配置≥256GSSD；配置≥4TSATA硬盘。
（五）系统资格要求
（略）应具有
（1）《（略）安全专用产品销售许可证》。
（2）国家版权局颁发的《计算机软件著作权登记证书》。
（3）软件国产化适配证明。
（略）应具有
（1）《（略）安全专用产品销售许可证》。
（2）国家版权局颁发的《计算机软件著作权登记证书》。
（3）CCRC颁发的《IT产品信息安全认证》证书。
三、进度要求
（略）硬件设备的到货验收、安装部署；（略）软件的安装部署。
第二月内完成软硬件设备的规则配置（包括针对基金业务特点进行分类分级规则定制化）（略）间的联动调试（（略）中），数据分类分级咨询服务专家在充分了解主要业务特点和数据安全建设现状，对于不同的分类分级对象以及项目实施范围采取不同的方法调研数据资产，并结合业务现状梳理编写数据分类分级相关制度和管理办法。（略）部署完成后，开展数据资产自动化识别，并部分重要业务数据进行现场梳理，建立数据数据分类分级后的资产台账。
（略）无故障时进入售后保障阶段。
四、人员要求。
1、供应商需针对本项目成立项目技术团队，团队中实施工程师具有相同产品项目实施经验，项目经理：（略）
2、项目团队成员包括项目经理：（略）
3、项目经理：（略）
五、培训要求
1、供应商在项目交付后提供项目培训，完成知识传递，保证知识的完整性和采购人：（略）
2、供应商负责提供不少于4课时的产品使用培训，技术培训内容应包括：供应商所提供设备的性能、相关技术原理和操作使用方法，维护管理的技术，实际的操作练习等。
3、供应商提供相关培训说明文档。针对采购人：（略）

（略）相关服务描述、企业资质证明、商务联系方式：（略）
本次公开招募供应商的准入资质:
（一）合法性及诚信要求
1.具有独立承担民事责任能力的法人。
2.在最近三年内的经营活动中没有行贿犯罪等重大违法记录。
有意参与本项目的供应商请提供相关证明材料，并在8月16日17:00前将资料发送至（略）@ccbfund.cn。
（略）盖章。提交供应商资料大小不超过10M（提交的邮件附件总大小超过10M自动拦截，视为无效应答，附件请勿通过第三方邮件转存附件。）