ITPOCX

一、采购内容及要求

当前数据安全监管要求日趋严格，对数据安全管控体系的完备性和集约化提出了更高要求。为提升全行数据安全集约化管控能力，补齐治理短板，拟X建设工作。

（一）采购内容

本项目旨在X，建立数据安全态势大屏，包括敏感数据资产X布态势、数据服务API安全态势等；建立数据访问控制、明文外发等策略视图，实现数据访问控制以及数据使用异常行为的监测；实现数据安全检查及问题的跟踪X化全流程；实现数据X类X级X化审批全流程。

（二）技术要求

1、支持前后端X离，且具备良好的可扩展性。

2、具有可维X日X处理异常时，够根据记录的日志，快速地定位出错的具体位置、原因。满XX要求，X监控功能。

3X对接等。

4、支持全栈安全备份，包括CPX、数据库、中间件、桌面及浏览器。

5、产品需符合信息安全等级保护二级标准规范，重要数据加密传输、加密存储，支持国密算法。

6X的多活部署要求，符合高可用标准。

7、产品需满足性能测试要求。

8、具有横向X容量的模向扩展，满足业务量发展的需要。
（三）其他要求

1、供应商提供的软硬件应为成熟产品，已有多个应用案例。

2、实施时，供应商需提供包括启停在内的产品维护手册，并指导我行人员实施。实施结束后，相关产品需保留在我行预评估环境，根据我行有关规定作进一步检查核实。核实完成后，相关产品予以删除清理。期间若我行需要，需协助我行重新启动其产品。

3X本单位人员，在POC人员X劳动合同和在本单位的近期社保缴纳证明复印件。（提供书面承诺，格式自拟，X）

二、供应商资格要求

（一）一般资格要求

1、具有独立承担民事责任能力的法人或具备国家X经营正常并存续X年（含）以上，营业执照中含本项目相关业务。（提供有效营业执照复印件并X，非企业性单位提供相应的有效登记证书复印件并X；如XX出具的授权书复印件并X）

2、提供被授权人委托授权书原件（授权书需包含授权项目名称、授权事项、法人身份信息、被授权人X人及被授权人签字，并X）、法人及被授权人X复印件、截止X时间前三个月（其中任意一月）被授权人在响应人单位的社保缴纳证明。（上述材料须X）。

3、具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好。（提供X-X年财务报表复印件，至少包括资产负债表、利润表、现金流量表，复印件清晰并X）

4、可开具合法的增值税专用发票。（若X人为增值税一般纳X站查找的增值税一般纳税人证明截图的复印件；若X人非增值税一般纳税人须承诺能开具增值税专用发票，提供书面承诺，格式自拟，X）

5、供应商当前未被信用中国（http:X.cn）列入“失信被执行人X采购严重违法失信行为记录名单”，须提供三项失信信息查询结果截图。（X）

6、供应商近三年内（从X年X月X日至今）在经营活动中没有重大违法记录，须提供X（http:X.cn）中有关“列入经营异常名录信息、行政处罚信息、列入严重违法失信名单（黑名单）信息”的三项违法失信信息查询结果截图。（X）

7、供应商及其法定代表人在近三年内（从X年X月X日至今）无行贿犯罪记录，须X（https:X.cn）在“高级检索”“案由”“刑事案由”内选择“贪污贿赂罪”（含企业名称和法定代表人姓名）的查询结果截图（查询结果无行贿犯罪记录，X）。

8、同一法定代表人X、全资子公司及其控股公司，不得同时参与本项目。（提供书面承诺，格式自拟，X）

9、本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或X包。（提供书面承诺，格式自拟，X）

（二）特殊资格要求

X、需提供近X年内同类项目（需包含关键字“数据安全管控”或“数据安全运营”或“数据安全管理”等相关字样）1个案例。（1、提供合同/框架合同复印件，包括但不限于合同首页、项目内容、签署页，X；2、提供与上述合同/框架合同相对应的清晰可见的距本项目公XX（https:X.cn/）查询的发票复印件及发票真伪查询截图，复印件须清晰可见无任何遮挡，对于模糊看不清或不可查询的发票不予认可）。

X、供应商至少具有以下一个资质证书：X能力成熟度、质量管理体系认证、技术服务管理体系、信息安全管理体系及其他相关专业资质认证证书。

X、源代码交付要求（二选一）

□供应商承诺向我行交付X全部源代码。要求：供应商入场时，应向我行交付X全部源代码，并按照我行X开发相关管理办法进行项目的开发、测试及上线工作。供应商需出具承诺函。

□供应商承诺向我行交付本项目的X全部定制化开发源代码，产品底层源代码进行第三方托管。要求：供应商完成开发实施、提交测试前，应向我行交付本项目的X全部定制化开发源代码，并承诺在合同签署前按照我行模板（见附件2：X源代码托管及保密协议）提交托管及保密协议，相关托管费用由供应商承担。供应商需出具承诺函（承诺函格式自拟，X）。

三、供应商须知要求

X供应商须仔细阅读我行供应商须知内容（详见上XX站-重要通知-供应商须知），如违反须知条款内容，将依据本行供应商管理相关制度实施相应的处罚。严禁列入本行黑、灰名单的供应商在禁入期和禁入处罚期内参与项目。无不可抗力原因，X供应商不得中途退出，一年内累计二次及以上无不可抗力原因退出响应的，将列入本行灰名单级供应商，实施相应处罚。

四、项目X

1、项目X时间：即日起至X年X月X日X：XX上无法递交材料也不支持后补材料。

2、供应商X：尚未X的供应商，须先X“上X&X址：https:X.com/）完成X工作，X在册X使用有问题的供应商将无法参与本项目X。已X的供应商，请查验账户联系人是否正确，密码是否过XX-X指南）

3、项目X：供应商X上X(https:X.com/）后，X“项目管理→我要X→POCX”，选择所要参与的项目，并按照上述第二款要求按序准备X材料，在X截止时间前，填写相关X信息并提交X材料（盖章扫描件），X材料格式需参照附件1征集X文件模板进行编制