恒丰银行用户行为分析项目POC测试供应商征集公告-山东省招标采购-建设招标网

恒丰银行用户行为分析项目POC测试供应商征集公告

2025-03-21 山东-济南-历下区

打印

所在地区：	山东-济南-历下区	发布日期：	2025年3月21日
招标代理：	注册/登录即可查看	招标业主：	注册/登录即可查看

招标采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

恒丰银行用户行为分析项目POC测试供应商征集公告<o：(略)</o：(略)一、采购人：恒丰银行股份有限公司地 址：山东省济南市历下区泺源大街8号<o：(略)</o：(略)采购代理机构：盛和招标代理有限公司地 址：山东省济南市历城区唐冶西路东八区企业公馆B1楼<o：(略)</o：(略)二、采购项目名称：(略)<o：(略)</o：(略)采购项目编号：/<o：(略)</o：(略)<div><table><tbody><tr><td>标包<o：(略)</o：(略)</td><td>采购<o：(略)</o：(略)内容<o：(略)</o：(略)</td><td>数量<o：(略)</o：(略)</td><td>供应商资格要求<o：(略)</o：(略)</td></tr><tr><td>1<o：(略)</o：(略)</td><td>用户行为分析项目POC测试供应商征集<o：(略)</o：(略)</td><td>1宗<o：(略)</o：(略)</td><td>1.供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。2.供应商须为所投产品原厂商。3.供应商自(略)年1月1日至今须至少具有一例银行业用户行为分析平台建设的相关项目采购案例。4.供应商未被“信用中国”网站(http：(略)<o：(略)</o：(略)</td></tr></tbody></table></div>三、项目背景、测试范围及技术要求<o：(略)</o：(略)1.项目背景<o：(略)</o：(略)为了进一步落实《银行保险机构数据安全管理办法》、《银行保险机构信息科技外包风险监管办法》要求，拟建设用户行<o：(略)</o：(略)为分析平台，实现录屏审计与追溯、行为安全管理、敏感数据保护、工作效率分析。<o：(略)</o：(略)2.本项目测试范围<o：(略)</o：(略)<table><tbody><tr><td>功能类<o：(略)</o：(略)</td><td>功能项<o：(略)</o：(略)</td><td>功能描述<o：(略)</o：(略)</td></tr><tr><td>1.录屏审计与追溯<o：(略)</o：(略)</td><td>1.1终端兼容支持<o：(略)</o：(略)</td><td>信创虚拟桌面或桌面云的操作行为审计；<o：(略)</o：(略)</td></tr><tr><td>1.2操作行为元数据获取<o：(略)</o：(略)</td><td>通过用户键盘、鼠标及屏幕变化捕捉用户操作画面，建立操作行为元数据；<o：(略)</o：(略)</td></tr><tr><td>1.3文件操作行为获取<o：(略)</o：(略)</td><td>文件操作行为轨迹及操作属性记录留痕<o：(略)</o：(略)</td></tr><tr><td>1.4务系统数据获取<o：(略)</o：(略)</td><td>B/S业务系统访问记录及留痕<o：(略)</o：(略)</td></tr><tr><td>1.5 浏览器通讯报文获取<o：(略)</o：(略)</td><td>浏览器未加密通讯报文采集<o：(略)</o：(略)</td></tr><tr><td>1.6 浏览器操作按钮获取<o：(略)</o：(略)</td><td>浏览器操作标签按钮获取并形成文本记录<o：(略)</o：(略)</td></tr><tr><td>1.7 Linux运维工具获取<o：(略)</o：(略)</td><td>SecureCRT、Xshell、Putty等Linux运维工具数据采集<o：(略)</o：(略)</td></tr><tr><td>1.8 Windows管理工具获取<o：(略)</o：(略)</td><td>CMD、PowerShell等Windows管理工具数据采集<o：(略)</o：(略)</td></tr><tr><td>1.9 数据库运维工具获取<o：(略)</o：(略)</td><td>dbeaver、Navicat等数据库运维工具数据采集<o：(略)</o：(略)</td></tr><tr><td>1.(略) USB插拔记录获取<o：(略)</o：(略)</td><td>USB存储设备插入、拔出事件行为数据采集<o：(略)</o：(略)</td></tr><tr><td>1.(略)剪贴板内容记录获取<o：(略)</o：(略)</td><td>剪贴板内容获取形成文本记录<o：(略)</o：(略)</td></tr><tr><td>2. 行为安全管理<o：(略)</o：(略)</td><td>2.1 行为风险画像<o：(略)</o：(略)</td><td>自动为每个用户生成行为风险画像即行为风险值，发现行为风险高的用户<o：(略)</o：(略)</td></tr><tr><td>2.2 操作系统类风险操作监控<o：(略)</o：(略)</td><td>发现操作系统高危风险操作行为，包括修改本地IP地址、改变防火墙状态、注册表导入/导出等<o：(略)</o：(略)</td></tr><tr><td>2.3 浏览器类风险操作监控<o：(略)</o：(略)</td><td>发现浏览器高危风险操作行为，包括网页上敏感操作菜单栏，例如导出、上传、下载等<o：(略)</o：(略)</td></tr><tr><td>2.4 文件外流类风险操作监控<o：(略)</o：(略)</td><td>发现文件外流高危风险操作行为，包括Excel文件加密、文件反复压缩、文件外拷至共享网络等<o：(略)</o：(略)</td></tr><tr><td>2.5 软件合规类风险操作监控<o：(略)</o：(略)</td><td>发现安装/卸载软件高危风险操作行为，包括安装可疑的绿色软件、卸载桌面安全防护软件等<o：(略)</o：(略)</td></tr><tr><td>2.6 主机运维类风险操作监控<o：(略)</o：(略)</td><td>发现主机运维高危风险操作行为，包括非法用户远程连接服务器、主机上执行rm、sudo等高危运维命令等<o：(略)</o：(略)</td></tr><tr><td>2.7 高危风险可定位显示<o：(略)</o：(略)</td><td>有用户触发对应的操作，即可在录屏数据中定位显示，可直接查看触发的操作行为的录屏数据，同时可实现告警提示等<o：(略)</o：(略)</td></tr><tr><td>3.敏感数据保护<o：(略)</o：(略)</td><td>3.1数据分类分级管理<o：(略)</o：(略)</td><td>支持对数据进行分类、分级管理;通过将数据归类到不同的“数据类别”中，对数据的重要程度进行标记，为企业敏感数据、文件保护提供基础保障。<o：(略)</o：(略)</td></tr><tr><td>3.2数据泄露风险画像<o：(略)</o：(略)</td><td>自动为每个用户生成数据泄露风险画像，发现数据泄露风险高的用户<o：(略)</o：(略)</td></tr><tr><td>3.3数据泄露风险等级评分机制<o：(略)</o：(略)</td><td>按照等级做风险评分，统计汇总泄密用户数<o：(略)</o：(略)</td></tr><tr><td>3.4数据泄露风险态势趋势<o：(略)</o：(略)</td><td>以多种形式展现数据泄露事件趋势、数据泄露行为分布情况、Top排名<o：(略)</o：(略)</td></tr><tr><td>3.5外发数据明细<o：(略)</o：(略)</td><td>记录所有外发数据明细信息，并提供全文细颗粒度检索能力<o：(略)</o：(略)</td></tr><tr><td>3.6文件压缩内容识别<o：(略)</o：(略)</td><td>支持压缩文件内容识别，是否包括敏感信息<o：(略)</o：(略)</td></tr><tr><td>3.7数据泄露行为全程留痕<o：(略)</o：(略)</td><td>支持对所有风险泄密行为全程留痕，并提供录屏审计追溯能力<o：(略)</o：(略)</td></tr><tr><td>3.8即时通讯工具聊天信息获取<o：(略)</o：(略)</td><td>对即时通讯工具Qtrade、企业微信聊天内容留存及各审计形式的查询导出<o：(略)</o：(略)</td></tr><tr><td>3.9 全盘扫描<o：(略)</o：(略)</td><td>利用全盘扫描技术，检测并自动发现本地存储的敏感文件<o：(略)</o：(略)</td></tr><tr><td>4. 工作效率分析<o：(略)</o：(略)</td><td>4.1 工作效率统计<o：(略)</o：(略)</td><td>能够直观展示部门或用户工作效率情况<o：(略)</o：(略)</td></tr><tr><td>4.2 员工工作效率画像<o：(略)</o：(略)</td><td>能够按照用户维度进行工作情况画像<o：(略)</o：(略)</td></tr><tr><td>5. 客户端管理<o：(略)</o：(略)</td><td>5.1客户端具备自我保护机制<o：(略)</o：(略)</td><td>客户端具备自我保护机制，包括程序安装目录防篡改、安装程序防卸载、进程防停用等<o：(略)</o：(略)</td></tr><tr><td>5.2客户端运行状态管理<o：(略)</o：(略)</td><td>客户端运行状态管理，包括实时监控运行进程列表、可以在控制台对客户端信息、在线/离线状态进行记录监控和管理<o：(略)</o：(略)</td></tr></tbody></table>3.技术要求<o：(略)</o：(略)本项目技术要求支持麒麟操作系统、Tongweb中间件及GoldenDB数据库等国产化产品、支持在虚拟机上进行部署、支持一键式启停服务；客户端软件要求对资源使用有控制策略。<o：(略)</o：(略)四、议程安排：<o：(略)</o：(略)1.报名参与时间：(略)(略)年3 月(略) 日起至(略)年3月(略) 日止，上午8：(略)<o：(略)</o：(略)2.报名方式：<o：(略)</o：(略)2.1供应商报名前须完成采购人网站注册：<o：(略)</o：(略)供应商须于报名截止时间前在采购人网站（https：(略)<o：(略)</o：(略)2.2网上报名：<o：(略)</o：(略)有意参加本次测试的供应商将报名信息word版（项目名称、供应商名称、联系人姓名、联系人手机号、联系人邮箱）及供应商资格要求的资料扫描件发送至cnshzb@(略).com，邮件名称命名为恒丰银行用户行为分析项目POC测试供应商征集报名-“供应商单位名称”。<o：(略)</o：(略)3.报名电话：(略)<o：(略)</o：(略)4.测试地点：(略)<o：(略)</o：(略)5.测试联系人：(略)<o：(略)</o：(略)五、有关说明：<o：(略)</o：(略)1．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与磋商有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。 <o：(略)</o：(略)2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。<o：(略)</o：(略)六、公告发布媒介<o：(略)</o：(略)本项目公告在恒丰银行官网、中国招标投标公共服务平台、金采网上发布。其他网站转载无效。<o：(略)</o：(略)七、联系方式：<o：(略)</o：(略)1.采 购 人：(略)<o：(略)</o：(略)联 系 人：(略)<o：(略)</o：(略)电 话：(略)<o：(略)</o：(略)2.采购代理机构：(略)<o：(略)</o：(略)联 系 人：(略)<o：(略)</o：(略)联系电话：(略)发 布 人：发布时间：年月日

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。