终端安全管理系统零信任远程接入子系统信创改造项目

兴业银行****安全管理****任远程接****信创改造****商征集调****根据我行****化改造工****现公开对****管理系统****程接入子****创改造项****应商征集****关事宜如****、采购需****要求 *****购需求 ****已引入深****科技股份****的零信任****系统进行****响应国家****及监管要****购一套满****准的零信****入系统，****满足以下****是信创适****服务端支****创组件，****持信创操****且移动端****管理平台****构；二是****要求，全****有零信任****管控功能****云桌面系****及其他业****接入；三****合要求，****的终端管****实现多场****控，并新****功能。 ****技术要求****.* 信****信创终端**** 服务端****心组件的****化。客户****国产操作****保终端运****合信创标****有*******、*********、安****权的基础****国产化终****含麒麟、****蒙*******操作系统****等移动*****系统）的****。提供全****总行、分****子公司）****，服务端****、兴业数****署（总行****金*套）****行管理后****需采用福****两地双中****案。 ***** 关联系****造 需与****进行深度****，具体包****系统登录****网传输认****快速排查****并提供终****改造，集****终端安全****，即针对****发设备，****统一客户****行外扫码****任，行内****证的功能*****.* **** 类别 **** 指标项****求 整体****署架构 ****由一体化****零信任安****管理平台****求对接现****全管理平****统一管控****管理平台****安全网关****商自主研****管控生产*****产品 ****信创支持****统（麒麟****件（宝兰****据库（*****） 要求****心部署架****及上海同****应对本地****用 统一****理平台支****移动终端****一体化防****保障 要****键逃生功****业务系统****性 一键****极端情况****应用绕过****接访问 ****部署架构****端部署 ****设备，不****端的情况****现有行内****管理系统****成）实现****程接入及****功能 有****署 行外****支持*******、******、统信、****卓等操作****户端接入****户端需要****等安全防****向功能 **** 智能接****配合现有****准入系统****知客户端****（企业网****网)并自****入方式：****企业内网****客户端通****.**方****信任接入****户只需输****户名密码****双重认证******.*****实现在内****。当终端****侧接入时****信任网关****任接入认****接入 网****需要适配****网络准入****持在企业****开启内部**** 需要适****端网络准****支持企业****启网络准****任网络访****后，终端****网时，通****端网络准****网**后*******进****问 认证****持多种认****包括现有****、支持微****认证、短****支持钉钉****信扫描认****于企业内****，对于行****现零信任****果 安全****供多种安****能，包括****、补丁更****毒软件、****检查等 **** 提供*****端认证流****认证面板****书相关 *****证书管****证书到期****务隐身 **** 支持基****协议的单*******服****支持******户端与服****连接前进****认证，实****端口隐藏****理员在管****定义设置****时时间 *****白名单******支持****机一密的****持*******功能 *****下支持*****个用户开*******认****预置******号 支持****控制账号****户名密码*******认****动态授权****证 支持****可信认证****身份安全****间围栏管****动态授权****围栏管控****权 支持****环境动态****应用访问****置动作有****可信二次****许访问/****所有业务****等级以下****持仅强制****强制下线****号 可信****方式支持****认证、账****短信认证****务门户 ****用 提供****，实现双****应用访问****用 提供****，展示代****应用，支****搜索 直****提供统一****示直连的****，支持关**** 终端一****户端支持****端一体化****另外安装****终端网络****持网络隔****多个网络****，同一终****间只能访****络，且只****前网络下****用系统（****名，通信****口和****** 支持多****间互相一****换 支持**** 支持每****问当前应****唯一会话**** 单网通****，单网通****配置非代****管理后台****组织架构****份验证 ************持与行内****集成平台****，实现用****份认证 ****管理 支****企业数据****进行对接****织架构同****登录******单点登录****服务 支******验证****机制 支****出、登出****义流程控****应用发布****应用统一****持应用分****并支持列****示，可在****应用名搜****支持管理****图标进行****制 支持****导入导出****全发布 *****和*/****用安全发*****协议和****议业务应****支持泛域****根据******、端口、****发布应用****持应用发****程，由应****门的管理****用基础信****应用上架****上级管理****申请的应****行审核发****审计 审****支持认证****含用户登****失败，设****情；用户****系统名称****间，使用****用访问审****访问时间****、访问应****访问结果****支持管理****计，包含****称、主机****间、管理****对象 ******\******持使用******日志监****支持使用****获取设备**** 审计日****支持管理****志自动清****员管理 **** 支持安****、系统管****计管理员**** 分级管****安全管理****管理员以****理员分二****管理 系****普通账号****用进程应*******账****应支持使******账号****，使用非****账号升级****关文件用****组设置为****账号，删****用户组为****的文件不**** 备份配**** 支持备****件，并支****恢复 系****提供用户****监控、系****控、用户****登录监控****放攻击监****备登录监****节点监控****盘监控以****史记录查****定位 *****器支持服****志采集与****全网关 ****接入 指****入 支持****选择指定****域，根据****，不同应****定不同的****访问 终****理 终端**** 支持限****下行带宽****能流量分****支持国际**** 支持国****议 支持******.******.*/****.*和*****/**协****协商 会****支持******动重协商****软） 国**** 客户端****信采用国****国密算法****用密码 ****密码 客****关通信可****国密加密****国密算法****安全通道****安全通道****个应用建****通道 支****安全加密****持应用级****隧道 支****用单独建****密隧道，****理后台可****用隧道进****关闭操作****其它应用****成与优化****要求 业****容性对接****网传输等****需求 业****化 云桌****办公登陆****零信任端****素登录 ****排查定位****源 通过****等方法实****安全 加****敏感数据**** 安全*****安全*盘****据防泄漏****定制 *****务要求 *****. 安****务 本项****提供产品****场实施调****培训等服****最终用户****的快速上****，保证产****性和技术****；需提供****目迁移实****内容应包****织架构、****构成、迁****案、迁移****估、回退****其中项目****至少应包****备*年或****产品实施****施工程师****工程师应****实施团队****员。 包****兴业数金****系统的实****原厂免费****。 *.**** 策略调****策略优化****行现场实****系统安全****调优工作*****.*.****务 至少****次对最终****产品进行****服务，及****解决问题****相应巡检*****.*.****品升级服****供服务对****本优化持****务。 *****. 远程****持服务 *******小****持服务 ****设备、技****或发现系****时，厂商****户提供*****小时的热****术支持服*****）现场**** 在我方****和出现紧****提供现场****，包括但****络架构调****安全事件****件版本变****现异常等****项服务原****费提供。****.*. ****服务 对****的预防性****应在*小****实质性反****方提出的****修要求应****钟内做出****应，并及****统运行中**** 在确认****之后，如****不能解决****厂商需派****到我方现****术支持服****我方分支****地有厂商****，则要求****人员在*****达我方现****情况要求****交通工具****况以最快****达故障现****统运行过****出现技术****硬件故障****障、配置****或与其他****冲突，厂****对我方提****内解决此****应急方案****故障使系****行。 *****. 产品**** 提供一****总、分行****相关人员****用培训服****地点由我****厂商提供****及培训讲****食宿费用***** 供应****求 *.****企业成立****，经营正****定提供服****.*.********年****至今与*****系统重要****工行、中****、农行、****储、招商****中信、浦****、民生、****夏、广发****江苏、上****、南京）****作开展零****接入系统****项目实施****功案例（****关案例合****料，并标****容，以合****期为准）****：①供应****供一个符****案例，则****供应商仅****例符合要****供应商有****符合要求****商提供多****求的案例****报名要求**** 依法成****续、在营****在册、登****正常企业*****.* ****行开立对****若中标本****通过兴业****账户结算****关费用。**** 充分理****务需求并****需求提供****务。 *****有良好的****且经营正****.* 依****收和社会****。 *.****“信用中****入“重大****案件当事****、未被“****信息公开****“失信被****单”、未****政府采购****“政府采****法失信行****录名单”****国家企业****公示系统****站“严重****企业名单****兴业银行****用/退出*****.* ****经国家行****门依法批****获得从事****执业证明****可、专业****照。 *****年内目标****未出现严****件。 三****式 采购****人： 刘****系电话：****-******** 叶老****电话：************* 联系时****日*:*****:**，*****-******其他时间****)。供应****向参与，****兴业银行****（*******/**.*******.****提交资料****账号。注****过后供应****兴业银行****，通过首****管理”—****寻源”—****列表”中****项目，点****”即可参****迎各供应****目的需求****求、服务****书面意见****若有请将****止时间前***************.******邮箱****见本行接****再另行回****及材料请****兴业银行****管理系统****程接入子****改造项目****见或建议****称（全称****名注意事****.提交的****料内容包****项： 材****兴业银行****管理系统****程接入子****改造项目****征集反馈****司名称（****材料*：****终端安全****零信任远****系统信创****信息收集*****：承诺****三项材料****详见本公****提交材料****需加盖公****）公章。****加盖公司****公章或者****表人签字****若有变更****业银行采****新发布的****信息为准****注意事项****够完全满****购需求、****向、符合****、报名要****商均可报****.本次市****代表采购****向，仅为****情况发起****续对接，****主动联系****未予联系****，我行将****以保密。****次市场调****供应商的****。 *.****对报名信****的真实性****提供虚假****取消报名****入我行供****单。 *****述事项存****，请及时****系。 五****间 注意****寻源开始*******-***** ******寻源截止*******-***** ******