招标公告
招标编号：HNZB2021-09-1-123
1. 招标条件
本招标项目永诚保险数据安全管控平台，招标人为永诚财产保险股份有限公司 ，招标项目资金来源为企业自筹，该项目已具备招标条件，现对永诚保险数据安全管控平台进行公开招标。
2. 项目概况与招标范围
2.1 项目地点：上海市浦东新区世博馆路200号华能大厦B座。
2.2 服务内容：
（1）提供本次采购产品的一年原厂技术服务。
（2）产品安装和项目实施服务：提供本次采购产品的集成实施服务，包括到货、验收、安装、调试、投产、试运行、更新和改进等服务。
（3）产品售后服务：设备维保期内，产品原厂商需承诺提供产品保修及技术服务，具体要求如下：
- 成立专门的技术支持服务保障组，提供全天（24小时）内电话技术支持，且在接到招标方报修电话后30分钟内给予电话回复以指导排除故障恢复使用；如电话指导无法解决问题时，应当于接到报修电话后的24小时到场诊断，如在24小时内无法排除故障，应免费提供变通解决方案，保证系统的正常运转。
- 每3个月对招标方系统的使用情况进行1次现场巡检和预防性维护，并根据巡检情况给出评估报告，如存在问题或者隐患应立即给予解决。
- 在招标方开展各类演练工作、重大保障工作或重要业务应用系统的投产时，根据甲方需求提供免费的现场人员支持。
（4）根据招标方的具体要求，按需进行相应的产品及技术培训。安排工程师交流相关维护经验和技巧。
2.3 服务期：项目周期为三个月。
2.4 招标范围及内容：采购一套成熟完善的数据管控平台软件，实现数据管控链在静态、动态使用领域的建设，建设数据管控平台，在静态和动态使用生产数据场景中防止敏感数据泄露。
要求满足如下功能点：
功能块 | 功能点 | 详细要求 |
系统管理 | 界面设计易用性、易操作性 | 图形化操作界面、便捷直观，易于使用和管理。 |
支持用户操作审计日志功能 | 支持记录用户登录、参数调整、任务设定、脱敏处理等操作日志并提供审计管理功能，日志内容可细化到具体操作行为，并可对日志管理功能进行权限控制 | |
环境兼容性 | 兼容多种数据库（不同版本） | 至少支持Oracle、MySQL等数据库的脱敏处理 |
支持多种分发形式 | 支持DB->DB、DB->FILE、FILE->DB、FILE->FILE脱敏分发形式 | |
静态脱敏 | 支持自定义多角色测试 | 支持用户可自定义角色并对角色进行权限分配，例如DBA角色：负责建立数据库连接。脱敏管理角色：负责建立脱敏规则，无权查看数据库用户密码。运维角色：负责运行一键脱敏，无权查看数据库连接和脱敏规则 |
支持共用角色测试 | 支持共用角色是为多人合作目的，多个人可以使用各自的用户名和密码，登录到同一个管理界面，多个人的工作成果大家可以互相使用 | |
支持脱敏策略管理 | 支持脱敏策略敏感数据自动发现：从数据库扫描发现；脱敏策略下表字段规则支持导出导入 | |
支持数据库连接管理 | 支持对数百个数据库连接进行分类管理。同时数据脱敏管理员可对数据连接进行权限管理，根据要求可对数据源进行数据对象与数据的浏览。 | |
支持脱敏任务管理 | 支持对脱敏工程下数百个脱敏任务进行分类、快速查找、任务导出备份等方面进行合理管理 | |
支持脱敏规则自定义 | 脱敏系统默认需要带有证件号码、姓名、邮件、数字、车牌号、公司名称等脱敏规则，支持用户对脱敏规则进行自定义设置与调整。 | |
动态脱敏 | 共享静态脱敏策略与数据源连接 | 支持共享静态脱敏策略与数据源连接 |
动态数据查看脱敏 | 支持用户可动态浏览有权限数据源的数据，浏览时管理员设置的敏感字段应主动脱敏；支持用户在页面直接输入包含敏感字段SQL，页面展示结果将敏感字段脱敏处理后展示 | |
动态拦截高危操作 | 平台可以拦截高危操作，如 create/delete/truncate/update等 | |
动态拒绝受限表格、视图、同义词 | 支持动态拦截指定表格、视图、同义词的能力 | |
动态SQL窗口查询 | 支持窗口内语句查询计划 | |
动态拒绝大量消耗系统IO或者CPU的查询语句 | 支持平台动态拦截查询计划cost大于某个阈值的查询 | |
动态拒绝受限函数或存储过程 | 支持动态拦截指定函数或存储过程的能力，防止黑客通过函数泄露数据，或者造成误删除操作 | |
动态拦截受限模式访问 | 支持动态拦截受限模式访问 | |
动态导出脱敏结果 | 支持动态动态导出脱敏结果 | |
动态查询数据管理员历史审计 | 支持数据连接管理员对该连接执行历史的审计查询,可查询内容包括用户、SQL类型、操作时间、操作结果 | |
动态查询执行历史审计 | 支持独立审计管理员对系统所有纳管数据进行执行历史的审计，审计内容包括数据连接，用户，SQL操作类型、操作时间和结果 | |
动态查询SLQ语句历史审计 | 支持审计对用户执行SQL语句历史进行核查 | |
扩展性测试 | 支持定时任务 | 支持平台在无人值守状态的，自动完成任务的能力。 |
支持文件脱敏 | 支持对个性化文件进行脱敏 | |
支持执行远程脚本 | 支持执行远程脚本 | |
支持BLOB图片脱敏 | 支持BLOB图片脱敏 | |
支持落地即脱敏 | 测试平台的数据落地即脱敏能力。该场景用于物理和生产物理隔离场景，能够保证数据在物理隔离复制过程中信息不存在泄露风险。 | |
支持SQL查询语句脱敏 | 支持对SQL 查询语句结果脱敏导入到目标数据库，该功能主要用于报表脱敏。 | |
支持LDAP对接测试 | 支持LDAP，与第三方认证服务器对接 | |
支持个性化脱敏算法 | 支持平台脱敏个性化算法 | |
支持业务提数功能 | 对于业务常用提取数据需求，具备独立提数流程，提数支持审批及多种执行方式 | |
监控及异常处理 | 支持脱敏任务状态实时监控 | 可对脱敏任务状态进行实时监控，可查看脱敏任务执行进度、用时情况、异常情况等 |
支持脱敏处理消息通知及管理功能 | 例如：脱敏任务异常通知、完成通知等 | |
支持脱敏任务异常处理 | 支持对脱敏任务异常情况的处置，如：异常处置后的断点续传 | |
性能管理 | 脱敏处理效率 | 在系统可支持的最大并发处理能力下，处理整库脱敏的效率 |
支持脱敏处理并发数可调 | 可根据需要对脱敏处理任务并发数进行调整和控制 | |
无第三方软件依赖 | 不依赖任何商业软件（包括中间件、数据库等） |
3. 投标人资格要求
3.1 通用条件：
投标人须为中国华能集团有限公司及所属单位的合格供应商，且不处于供应商暂停投标的期限内（对于已在中国华能集团有限公司电子商务平台注册成为潜在供应商的，潜在供应商须通过集团公司、各二级单位或各基层企业审核成为合格供应商后方可参加投标。对于未在中国华能集团有限公司电子商务平台注册的供应商，首先应在中国华能集团有限公司电子商务平台注册成为潜在供应商，潜在供应商通过集团公司、各二级单位或各基层企业审核成为合格供应商后方可参加投标）。
3.2专项条件：投标人还需同时具备下列条件：
3.2.1 业绩要求：投标人需在近三年内有至少一个与本项目类似的金融行业成功案例，并提供案例的合同关键页扫描件。
3.2.2 项目经理/项目负责人的要求：投标人需提供项目主要实施人员的详细个人信息，招标方信息技术部在必要的时候会对相关人员进行技术能力考察。
3.2.3 本次招标不接受联合体投标。
3.2.4 其他要求：
（1）中华人民共和国境内注册的企业法人，需提供营业执照复印件。
（2）投标人必须为原生产厂商或生产厂商的授权代理商。如果投标人是授权代理商，则必须获得生产厂商针对本项目的原厂授权书。
（3）投标人具有较强的专业技术队伍，能提供优质快捷的技术支持服务。
4. 招标文件的获取
获取时间：从2021年9月17日9:00起至2021年9月24日17:00止。
获取方式：【电子招标】
4.1下载安装投标管家：投标人在华能集团电子商务平台首页（http://ec.chng.com.cn）“服务中心-->下载专区”下载并安装投标管家。
4.2购买：在招标文件发售期内线上购买招标文件。登录投标管家，选择参与的项目购买文件。
4.3联系人：投标人在购买招标文件页面务必填写本次投标的业务联系人，在发标、澄清、评标期间等环节的通知，将以短信形式发送到该联系人手机上。
4.4下载：购买招标文件后，点击“招标文件-->文件下载”。
4.5 编制投标文件：在投标响应界面处，编制投标文件。（具体操作详见“服务中心-->操作手册”）。
4.6 客服电话400-010-1086。
4.7 招标文件费：招标文件每标段售价500元，除招标人或招标代理机构的原因外，售后不退。
注：集中解密方式，投标人需使用 “中招互连”APP在投标管家参与项目。远程解密方式，投标人选择使用“中招互连”APP在投标管家参与项目。扫码登录、扫码签章、扫码加密、扫码解密时，登录“中招互连APP”的手机号必须保持一致。
5. 投标文件的递交
【电子招标】
5.1 递交截止时间：2021年9月26日16时00分
5.2 递交方式：中国华能集团有限公司电子商务平台(http://ec.chng.com.cn)上传电子文件递交。
6. 开标时间及地点
开标时间：2021年9月26日16时00分
【电子招标】
开标地点：中国华能集团有限公司电子商务平台（http://ec.chng.com.cn）。到达开标时间后，在华能集团电子商务平台上集中解密。递交过程记录在案，以存档备查。
7. 其他
7.1 发布招标公告的媒介。
本次公告在中国华能集团有限公司电子商务平台(http://ec.chng.com.cn)发布。
7.2注册、登录(适用于电子招标)
7.2.1.本项目采用线上招标，投标人须访问华能集团电子商务平台完成注册、交费、下载文件等有关操作，采用以下2种方式登陆(已在原电子商务平台注册过的用户，原用户名不变，初始密码：Q1w2e3r4，请用户登录后修改密码)：
（1）使用【中招互连】手机APP扫描投标管家的二维码登录；
（2）直接通过用户名、密码登录；
7.2.2.未在电子商务平台注册过的新供应商请点击“用户注册 ”完成注册流程。注册成功后，申请成为潜在供应商，待平台运维人员审核后,以短信形式发送通知，只有审核合格的供应商才能参与平台相关业务。
7.3 数字证书办理及驱动下载
CA证书用于确保招标投标过程文件合法性及投标文件保密性。没有办理 CA证书，将无法加解密投标文件，也无法参加网上开标。
投标单位须凭【中招互连】APP办理项目后续电子投标事宜（。如您未安装中招互连APP，请在华能集团电子商务平台服务中心>下载专区,先下载并安装投标客户端；安装完毕后打开投标客户端软件，在页面右下角点击立即开通，使用手机扫码下载、注册“中招互连”APP，并扫码、注册自助办理数字证书。请您根据提示即可在线办理相关事宜。后续所有流程全部使用中招互连APP进行扫码登录，扫码签章，扫码加密等。如有问题，请联系客服电话：4000809508；
7.4 投标文件的递交注意事项(适用于电子招标)
7.4.1.逾期送达的投标文件，中国华能集团有限公司电子商务平台将予以拒收。
7.4.2. 投标人请于递交截止时间前登录华能集团电子商务平台投标管家，进入投标文件递交页面进行相关操作。
注：投标文件递交（提交）的截止时间同投标截止时间。电子投标文件逾期上传或者未成功上传指定信息平台，招标人不予受理。招标人和招标代理机构不对投标人上传投标文件失败负责。温馨提醒：为避免大量投标人同一时间内上传投标文件造成系统拥堵，保证投标文件成功上传指定信息平台，建议投标人至少提前2天开始上传，确保上传成功。
8. 监督部门
本招标项目的监督部门为华能招标有限公司企业管理与法律合规部。
9. 联系方式
永诚财产保险股份有限公司 | 招标代理： | 华能招标有限公司 | |
地 址： | 上海市浦东新区世博馆路200号 | 地 址： | 北京市昌平区北七家镇七北路10号 |
邮 编： | 200126 | 邮 编： | 102209 |
电 话： | 021-51105888-8599 | 电 话： | 400-010-1086转8107 |
电子邮箱： | xiejz@alltrust.com.cn | 电子邮箱： | 415223177@qq.com |
联 系 人： | 解先生 | 联 系 人： | 陈先生 |