兴业银行关于数据库内容保密检查系统建设采购项目供应商征集调研公告

兴业银行关于数据库内容保密检查系统建设采购项目供应商征集调研公告

根据我行针对行内应用系统服务器的数据库和文件进行保密检查工作需要，我行开展数据库内容保密检查系统建设采购项目，现公开对数据库内容保密检查系统建设采购项目进行供应商征集调研，有关事宜如下：

一、采购需求及资格要求

1.1采购需求

由于我行保密检查工作需要，拟采购一套数据库内容保密检查系统。

1.2 技术要求

1.2.1 系统接入能力

产品形态为软件，需要具备与待检查关联系统对接的能力，并且支持集群部署，具体详见技术能力表格。

1.2.2 检查能力覆盖多种数据形态

需要支持数据库、服务器文件、云对象三种形态数据的检查，具体详见技术能力表格。

1.2.3 支持检查支持多种文件格式

需要支持多种格式文件的检查，包含文档、压缩文件、图片、音视频、特殊格式等，具体详见技术能力表格。

1.2.4 管理功能

需要支持角色权限分配和管理，具体详见技术能力表格。

1.2.5 内容识别技术能力

需要支持多种内容识别技术，具体详见技术能力表格。

1.2.6 系统自定义设置功能

需要支持扫描策略、传输带宽、任务调度等多方面的自定义设置功能，具体详见技术能力表格。

1.2.7 分析能力

需要支持关联分析和历史分析能力，具体详见技术能力表格。

1.2.8 数据清除能力

需要支持对检查数据进行清除，防止涉密信息二次传播，具体详见技术能力表格。

1.2.9 数据外送能力

需要支持将检查结果进行整理和输出，形成报表，具体详见技术能力表格。

1.2.10 国产化支持

产品数据库、中间件等组件需满足国产化要求，支持在国产操作系统上部署并稳定运行，具体详见技术能力表格。

技术能力表格如下:

编号	技术能力	技术能力子项目	技术能力内容
1	系统接入	接入场景要求	产品支持通过提供文件传输api接口、在关联系统部署agent（要求对关联系统服务器资源占用低，不影响服务器正常运行）、共享文件目录或其他方式与待检测关联系统服务器对接
2		集群部署	产品为软件形态，支持集群部署模式，可以通过分布式架构实现5T/天的扫描性能要求；需要有统一的管理控制台来对集群所有节点进行查询、管理等操作
3	检查能力覆盖多种数据形态	支持数据库检测	支持tdsql、MongoDB、达梦数据库、人大金仓、GaussDB、TiDB、OceanBase、Redis等主流数据库内容保密检测
4		支持服务器文件检测	支持通过windows文件共享、http文件访问协议、ftp文件访问协议、sftp文件访问协议等文件访问协议来对服务器文件进行检测
5		支持云对象检测	支持华为云OBS、阿里云OSS、腾讯云COS、金山云KS3***平台对象检测
6	检查支持多种文件格式	文档格式支持	可支持对doc、docx、xlsx、ppt、wps、pdf等常用办公文档格式的识别检查
7		压缩文件支持	可支持rar、zip、7z、bz、gz、tar、iso等常见压缩文件的识别检查
8		音视频、图片格式支持	可支持对avi、mkv、flv、wav、aac等主流音视频格式文件的检查，以及jpg、jpeg、png、gif、bmp、tiff等主流图片格式文件的检查
9		特殊格式文件支持	支持检查文件头被损坏文件、检查多种不同格式嵌套的文件（例如pdf文件中包含图片）、检查不限层级嵌套的压缩文件、经过修改后缀或转换格式等逃避检测手段处理后的文档的内容识别
10	管理功能	角色权限分配管理	支持系统管理员、安全管理员及审计员三权分立功能，三权相互独立防止越权操作；支持分级用户角色的创建和管理；支持设置帐户连续登录失败次数、自定义帐户冻结锁定时间。
11	内容识别技术	数据解析能力	支持对数据库内的二进制文件进行内容识别和解析。
12		元数据匹配	支持文件名称、大小、类型、时间、作者等文件元数据匹配。
13		识别降噪	支持通过自然语言处理（例如中文分词）、机器学习算法、指纹识别等技术手段实现降噪，减少由中文词汇拼接导致的误报（例如：“虚拟机密度”识别出“机密”）。支持人工审核检查结果，可将误报文件归纳到白名单中。
14		OCR识别	内置图像文本OCR识别技术，支持识别通过扫描、复印、截图、拍摄等方式形成的各种格式的图像（包括PDF、TIFF、JPG、BMP、PNG、JEPG、GIF等图像格式）。OCR识别能力不依赖GPU，在CPU环境中也可正常运行。
15		密标文件识别	系统支持基于密标识别特征的标密文件识别技术，***网违规存储的涉密信息进行精准识别与定位，并提供事件详情查看和源文件（授权通过）下载功能。
16	系统自定义设置功能	自定义识别规则策略	支持自定义组合各个匹配技术（与或非）形成识别规则，提高识别精度。可后期编辑规则内容，创建新的规则。
17		带宽设置	支持带宽设置，通过配置闲时带宽和忙时带宽，减少系统对数据库、应用系统的影响。
18		策略运行调度	支持策略运行时间设置，可灵活设置策略运行时间。支持策略的单次/周期部署，支持自定义设置策略的开始时间与周期时间。
19		溯源定位	应支持用户自定义组织关系，支持或可通过后续定制开发支持从关联系统导入组织架构、发送文件人员，文件发送时间等信息，实现基于组织单位、用户部门、涉密概率、文件名称、文件路径、匹配内容摘要等信息进行涉密文件溯源定位。
20		增量扫描	系统支持对服务器数据进行增量扫描，周期性检查只对变更、新增数据进行扫描。
21		黑白名单	可自定义关键词及文件的黑白名单库。
22	分析能力	关联分析	支持根据用户已经人工判定的文件，对与之内容相似或相同的文件进行关联分析与自动辅助判别。
23		历史分析	支持或后续可通过定制开发支持将不同检测任务中的相同文件通过文件名及元数据等信息进行分析，根据存储时间来形成追溯链，实现涉密文件的历史分析。
24	数据清除	检查数据清除	支持一键清除或自动清除检查文件数据，避免敏感文件通过该系统二次泄露。
25	数据外送能力	数据推送	支持以邮件、webhook、kafka或syslog等形式之一自动推送告警事件数据，与企业安全运营工作流集成。
26		推送字段选择	支持配置告警配置告警级别、告警置信度、威胁描述、文件密级、文件名称、文件路径、匹配内容摘要等内容是否推送
27		报表生成	支持生成多种维度的报表及报表的导出，支持风险事件告警报告、违规文件列表、检查覆盖情况等报告的生成。
28	国产化支持	国产化支持	需兼容飞腾、鲲鹏、海光等国产x86/ARM架构的CPU之一，需兼容统信（UOS）、中标麒麟、银河麒麟、中科方德、欧拉等操作系统之一，满足国产化技术栈要求。

1.3 服务要求

1.3.1 提供三年免费维保服务，***平台软件及管理控制台软件。

1.3.2 提供一年现场驻场支持服务，主要在数据库内容保密检查系统上线部署及关联系统对接时提供驻场技术支持。

1.3.3 本次采购的软件和服务均需要由原厂供应，并且需要原厂参与报名。

1.4 供应商资质要求

1.4.1 企业成立一年以上，经营正常，可稳定提供服务。

1.4.2 产品包含数据库内容保密检查功能，并且该产品需要通过国家保密科技测评（国保测）认证，具备国家保密科技测评证书（证书中的产品名称属于“数据库内容保密检查系统”类别，且证书必须处于有效期内，其他功能相似产品的国保测证书无效）。

1.4.3 具备2023年1月1日至今与本项目数据库内容保密检查系统相似的成功案例（须提供相关案例合同证明材料，并标示相关内容，以合同签订日期为准)。备注：①供应商若只提供一个符合要求的案例，则默认为该供应商仅有一个案例符合要求；②若供应商有多个案例符合要求，请供应商至少提供两个符合要求的案例。

二、报名要求

2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

2.2 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.3 充分理解我行服务需求并能够根据需求提供相应的服务。

2.4 具有良好的商业信誉且经营正常。

2.5 依法缴纳税收和社会保障资金。

2.6 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“***网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”***网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

2.7 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

2.8 两年内目标服务领域未出现严重安全事件。

三、报名方式

采购部门联系人：

刘老师，联系电话：0591-****3364

叶老师，联系电话：0591-****3374

联系时间：工作日8:30-12:00，14:30-18:00(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（https://****.com.cn）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交至gy****@****.****.cn邮箱，相关意见本行接收后将不再另行回复。邮件及材料请标明：《兴业银行数据库内容保密检查系统建设采购项目》需求意见或建议-公司名称（全称）。

报名注意事项：

1.提交的供应商资料内容包括如下三项：

材料1：《数据库内容保密检查系统建设采购项目》供应商征集反馈材料-公司名称（全称）

材料2：兴业银行数据库内容保密检查系统建设采购项目信息收集表

材料3：承诺函

以上三项材料填报模板详见本公告附件，提交材料1-2无需加盖公司（单位）公章。材料3需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。

四、注意事项

1.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

3.本次市场调研不收取供应商的任何费用。

4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

注意：本项目寻源开始时间：2026-08-13 15:12；寻源截止时间：2026-08-20 17:00；

征集报名