北京晋商银行网站防篡项目询价采购公告
查看隐藏内容（*）需先登录
截止日期：****-**-**公告说明：晋商银行网站防篡项目询价采购公告采购需求描述：一、项目名称 晋商银行网站防篡改项目。二、项目背景 随着互联网经济、金融的高速发展，门户网站已成为应用信息技术履行职能、拓展业务的重要形式，基于门户网站上信息的权威性、准确性、全面性和严肃性特点，它为公众提供便利服务的同时，也极易成为不法分子和敌对势力的攻击目标。尤其是近年来黑客在利益的驱使下，更加疯狂地对金融企业网站发起各种攻击，在形形色色的攻击方式中，篡改网页是最为频繁且危害较大的一种。因此，在互联网+的浪潮中，网站的防篡改刻不容缓。我行希望通过对部署网站防篡改系统，满足监管单位要求和自身业务的安全需求，全面提升我行信息系统的服务能力，增强用户的使用信心、提升客户体验，从而提高我行的市场竞争力。三、询价邀******就以上项目进行询价采购，邀请贵公司提交密封的独立报价文件。*. 采购人：*******.询价人报价地址：山西省太原市迎泽区水西门街**号*. 报价内容：*）、产品要求： 类别指标基本要求支持windows/Unix/Linux/Solarie/AIX/HP-UNIX等主流操作系统。支持IIS、Apache、Weblogic、Tomcat、WebSphere等WEB发布类型。支持多客户端管理。支持管理用户密码复杂度策略设置。核心技术采用基于文件过滤驱动保护技术。性能要求当网站文件遭到篡改攻击响应最短时间小于*ms。系统能够保护站点的最大文件和目录的数量不限。系统运行过程中被保护主机的CPU资源占用率和内存占用率小于*%。日志功能系统能够对用户操作、文件操作和修改、安全日志以及策略配置事件进行完整日志记录。系统支持日志记录查询及导出，支持excel报表导出查询。日志告警支持声音提示报警，支持邮件提示报警，系统支持报警提示框。系统需支持日志统计分析,根据操作类型,篡改文件等提供数据统计。防篡改功能支持各类网页文件的保护，包括静态和动态网页以及各类文件信息。支持自定义保护策略名称。系统需支持用户权限分级,可以设立多个基于设备的受控管理员。支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码。系统支持在断线情况下对网页文件目录的防护功能。系统支持黑白名单设置功能，提供进程黑白名单设置。同步功能系统可以从本地或异地备份文件夹自动同步到监测目录内。系统支持增量备份功能。系统支持许可进程。系统支持添加许可路径，排除保护内容。系统支持手工文件同步功能。系统支持各种发布工具或发布方式。系统支持内容管理系统。系统支持网络异常的自动恢复。系统支持发布失败的自动重新发布系统支持多虚拟主机 / 目录的并发同步功能。系统支持文件变化自动同步到多个Web服务器。系统支持跨操作系统平台的同步。产品授权及服务提供针对本项目的原厂授权函；提供原厂三年****小时的售后服务承诺；提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施； *）、服务报价： 序号产品名称产品服务内容总价（万元）*网页防篡改（**套）提供原厂三年****小时的售后服务承诺；提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施；提供三年原厂对系统软件的免费升级服务，保证系统软件为最新版本。本产品如需硬件服务器需由厂商免费提供，所提供硬件同时需要三年原厂服务。提供每年四次的安全巡检服务，并提供正式巡检报告。 *）、交货地点：山西省太原市迎泽区水西门街**号。*）、项目要求 ：能够检测并阻止各种形式的网页篡改攻击（包括利用WEB SHELL等进行的文件篡改,SQL注入，跨站攻击，非法上传以及利用操作系统漏洞进行的网页篡改的攻击）；能够发现各种形式攻击导致的网页篡改事件并进行记录攻击相关信息，并且能够自我恢复；具备完善的自我保护机制，防止被恶意卸载。具体要实现保护的内容有静态网页，图片，系统内部各种WEB脚本，文件以及数据库数据等。 五、报价供应商需提交的资质材料 （一）营业执照（副本）、组织机构代码证（副本）、税务登记证（副本）或三证合一；（二）法定代表人（或单位负责人）授权委托书；授权代表身份证复印件；（三）公司及实施人员简介；（四）产品销售许可证及软件著作权证书复印件（五）****年至今(以合同签署时间为准)，公司所承接的银行业同类许可采购案例（*个以上）及相关证明材料；（六）提供公司联系人、电话、电子邮箱、地址等。注：上述资料均需提供加盖公章的扫描件，请与报价文件相互独立封装。四、合格报价人的资格要求（*）具有独立承担民事责任的能力； （*）具有良好的商业信誉和健全的财务会计制度；（*）具有履约所必需的专业技术能力、服务渠道支援能力和行业经验； （*）最近三年内，各项经营活动没有重大违法记录，没有出现违背社会责任的不良信息； （*）报名参与该项目公开询价的供应商必须参与过该项目供应商征集工作。 （*）与提供商品相关的其他特殊条件。五、报价人意愿要求*、服从我行人员管理、财务管理的相关规定；*、同意与我行签订项目管理相关的协议，包括但不限于保密协议、服务承诺书、工作计划任务书；*、同意按照我行规定对项目和供应商进行考核、评价、奖励和扣罚；*、同意接受我行内部、我行聘请的外部机构、我行的上级管理部门进行监督、检查及审计等；六、报价截止时间所有报价文件及资质材料应于****年*月*日**:**(北京时间)前递交至太原市迎泽区水西门街**号。报价及资质材料递送出后，请及时电话同时商务联系人，如采用快递方式递交的，请在快递上备注清楚项目名称，报价文件中请明确联系人信息。迟到的报价文件将被视为无效报价文件拒绝接收。六、联系方式 商务联系人：王成联系电话：***********技术联系人：周扬联系电话：***********
