【总行】 恒丰银行终端安全一体化项目供应商征集公告
恒丰银行终端安全一体化项目供应商征集公告 一、采 购 人：**********地 址：**省******泺源大街*号 联系方式：丛经理、****-******** 采购代理机构：***********地 址：**省***经十路*****号成城大厦A座 联系方式：杜老师，***********、****-******** 二、采购项目名称：恒丰银行终端安全一体化项目 采购项目编号：/ 项目名称 数量 供应商资格要求 恒丰银行终端安全一体化项目 * *.供应商须为中华人民**国境内注册的独立法人，持有合法的营业执照。 *.供应商须具备ISO****认证。 *.供应商须具有至少*个自****年*月*日至今与银行签署的终端安全一体化相关项目**案例（要求所投产品在银行部署并稳定运行，且部署终端点数超过****）。 *.供应商未被列入“信用中国”网站(www.creditchina.gov.cn)中的“失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为记录名单”。 *.本项目不允许联合体投标。 三、项目背景、技术要求 为契合监管部门针对终端安全所提出的各项要求，同时根据恒丰银行信息化发展战略，现发布终端安全一体化项目供应商征集公告，遴选优质的解决方案。 包号 项目名称 功能模块 具体功能要求 * 恒丰银行终端安全一体化项目 恒丰银行终端安全一体化项目_桌面管理（软件部署须自主可控） 终端信息采集 桌面软件面板管理 软件安装卸载管控 进程运行管控 操作系统用户密码管理 屏保管理 终端硬件管控 恒丰银行终端安全一体化项目_网络安全、入侵防护及漏洞管理（软件部署须自主可控） 终端网络准入管理 终端网络非法外联 操作系统补丁修复及管理 终端网络入侵防护 防病毒功能 恒丰银行终端安全一体化项目_数据加密及数据防泄漏（软件部署须自主可控） 终端数据落盘加密 终端数据外发加密授权管控 终端数据DLP功能（网络、U盘、光驱等） 终端水印功能 终端打印水印功能 终端文档加密功能 终端敏感文件识别、扫描和加密 终端可使用U盘管控 终端硬盘管控 按照上述功能分类，方案中提供的产品须满足以下详细要求： （一）终端安全一体化项目_桌面管理 功能类别 规格参数要求 终端信息采集 *、对入网之后的终端信息进行采集，包含但不限于： ①唯一或多个足以精准定位终端的标识； ②终端MAC地址、IP地址、已安装软件、网络准入用户、桌管软件版本号、最初入网时间、最新离线时间、操作系统版本号等信息。 *、具有明确的终端信息收集更新机制，对长久不在线的终端可实现定期删除。 桌面软件面板管理 终端桌面管理软件的面板可实现自定义模块展示功能。 软件安装卸载管控 *、支持黑白名单，对终端中安装的非系统软件进行安装、卸载管控。 *、具有详细的非法操作审计日志，要求日志准确且与终端采集的信息具有多个关联项。 进程运行管控 *、支持黑白名单，对终端运行的进程可进行启用保护、禁止运行等操作。 *、具有详细的非法操作审计日志，要求日志准确且与终端采集的信息具有多个关联项。 操作系统用户密码管理 *、包括但不限于以下功能： ①可限制操作系统账号数量、禁用guest账户； ②可设置操作系统账号权限； ③有严格的密码复杂度要求，支持操作系统账号密码定期改密； ④可有效防范暴力破解，有效杜绝空口令、弱口令现象。 *、具有详细的非法操作审计日志，要求日志准确且与终端采集的信息具有多个关联项。 屏保管理 具备自定义配置屏保内容、屏保时间、解锁需要密码等功能。 终端硬件管控 *、硬件管控包括但不限于U口、光驱、网卡、红外、蓝牙、磁盘等。 *、可实现各类终端硬件的功能管控，可制定例外策略。 *、具有详细的非法操作审计日志，要求日志准确且与终端采集的信息具有多个关联项。 （二）终端安全一体化项目_网络安全、入侵防护及漏洞管理 功能类别 规格参数要求 终端网络准入管理 *、基于交换机代理认证的***.*X协议，可将除账号和密码之外的信息作为认证因素。 *、可实现终端合规检查，并提供多种的合规检查要素。 *、可实现配合主流厂家的交换机完成异常终端断网的操作。 *、可采集认证终端信息，要求认证日志信息准确，能准确描述认证失败的详细原因。 终端网络非法外联 *、支持IPV*协议。 *、具备同一时间只能启用一个网卡的功能。 *、具备防止文档数据通过终端网络被外传至其他终端的应对方法。 *、可根据不同网卡，借助黑白名单的方式有针对性地下发不同的终端防火墙策略。 *、具备网卡流量监控或日志审计的功能。 操作系统补丁修复及管理 *、支持主流windows操作系统、信创操作系统的系统补丁升级操作，同时具备以下功能： ①识别补丁的重要等级及相互之间的依赖关系； ②支持补丁升级后的还原； ③可实现全域按组的自动扫描，并对发现的重要漏洞进行提醒； ④网络带宽限流情况下，中、大型补丁支持P*P分发下载，通过手动指定或自动选举中继代理，实现仅中继代理从数据中心获取补丁包，其他终端按照网段范围从选取的中继代理下载。 终端网络入侵防护 *、具备终端病毒防护的功能。 *、具备识别钓鱼行为的功能，可对钓鱼文件、链接进行隔离及阻断。 *、具备终端网络入侵检测、防护的功能，可实现终端异常情况的监控、告警。 *、具备修复被入侵终端的功能，修复范围包括注册表、主策略等。 （三）终端安全一体化项目_数据加密及数据防泄漏 功能类别 规格参数要求 终端数据文档落盘加密 *、可实现终端敏感数据文件落盘即加密的功能，或在终端划分的专用区域中对落盘数据进行加密。 *、对加密数据外发至网络或其他非加密区域须有管控策略。 文档加密其他功能 *、包含但不限于文档加密、授权、外发、API接口调用等各项功能。 *、提供多种敏感信息文件识别方式，具备扫描即加密功能。 *、具备敏感信息文件增量扫描功能。 终端数据DLP功能 *、通过U盘、光驱等其他硬件进行外发的数据或文档，须有审批等控制策略。 *、要求外发日志准确且详细，包括拷贝出的设备号、文件名称、文件内容、审批人、审批动作、审批时间等。 *、具备多种水印功能，（普通文档、敏感文档）打印、拍摄、截图水印可溯源。 U盘管控 *、支持移动存储介质管控操作，具有内网U盘及外网U盘的区分。 *、要求U盘拷贝信息及使用记录的审计日志准确且详细。 存储介质管控 *、针对储介质被破解、还原后，仍可将内部数据拷贝出的问题，有优秀的存储介质加密解决方案。 *、可实现在介质丢失后，介质内数据无法传输或泄露。 四、议程安排： *.报名参与时间：自****年*月**日起至****年*月**日止，上午*:**－**:**，下午**:**－**:** （**时间，法定公休日、法定节假日除外）； *.报名方式：本项目采取网上报名形式，供应商请将加盖公章的营业执照副本扫描件、ISO****认证证书、业绩案例合同、“信用中国”网站查询截图或报告的资料发送至***********邮箱；发送邮件时请备注：企业名称+联系人+联系方式+所报项目名称； *.报名电话：***********、****-********；联系人：杜老师； *.交流地点：**省******文鑫路*号恒丰银行数据中心； *.测试联系人：李经理 ；电话：***********。 五、有关说明： *．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与磋商有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。 *. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。 六、公告发布媒介 本项目公告在恒丰银行官网、中国招标投标公共服务平台、金采网上发布。其他网站转载无效。 七、联系方式： *.采 购 人：********** 联 系 人：丛经理 电 话：****-******** *.采购代理机构：*********** 联 系 人：杜老师 联系电话：***********、****-******** 发 布 人：*********** 发布时间：****年*月**日