貴陽銀行網絡信息安全建設-數據庫審計項目

公開招標公告

一、項目名稱:貴陽銀行網絡信息安全建設-數據庫審計項目

二、項目編號:YGCQ-QC-2023-7-906-公

三、采購方式:公開招標

四、采購預算：陸拾萬元整（￥600000.00）

五、采購項目概況及需求:《信息安全技術網絡安全等級保護基本要求》中“要求對用戶進行身份標識和鑒別，根據用戶的角色分配權限，實現權限分離，僅授予用戶所需的最小權限；對主機的審計應覆蓋到服務器操作系統和數據庫系統；審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等；要求對日志進行分析，并生成審計報表等。”各機構和企業也應加強數據庫審計工作，切實保護數據安全。依照相關的法律法規要求，當前審計系統記錄的是非結構化數據，不能對正常操作里的異常行為做出判斷和預警，如某正常跑批腳本里夾雜的異常操作行為，也不便于時候快速定位溯源；專業的數據庫審計設備可以對所有的數據查詢操作做審計，根據設定，可從強大的審計日志中將異常操作行為做實時預警響應，以便第一時間進行處置，防止數據安全事件發生，同時，對于事后各種數據查詢操作事件的溯源分析，數據庫審計也能快速得出結果，而對于當前審計系統所記錄的非結構化數據都是無法實現的，現需采購數據庫審計設備。（詳見招標文件）

六、投標供應商資格要求：（詳見招標文件）

1.參照相關法律法規規定，提供以下資料：

（1）法人或者其他組織的營業執照等證明文件；

（2）財務狀況報告，依法繳納稅收和社會保障資金的相關材料；

（3）具備履行合同所必需的設備和專業技術能力的證明材料；

（4）參加采購活動前3年內在經營活動中沒有重大違法記錄的書面聲明；

注：重大違法記錄是指投標人因違法經營受到刑事處罰或者責令停產停業、吊銷許可證或者執照、較大數額罰款等行政處罰（根據財庫〔2022〕3號文，“較大數額罰款”認定為200萬元以上的罰款，法律、行政法規以及國務院有關部門明確規定相關領域“較大數額罰款”標準高于200萬元的，從其規定）

（5）具備法律、行政法規規定的其他條件的證明材料。

2.本項目所需特殊行業資質或要求

無

3.本項目不接受聯合體投標

4. 本項目不接受分公司投標

5. 本項目不接受分包

6. 被“信用中國”網站（www.creditchina.gov.cn）中列入失信被執行人和重大稅收違法案件當事人名單的投標人、被中國政府采購網（www.ccgp.gov.cn）列入政府采購嚴重違法失信行為記錄名單中被財政部門禁止參加政府采購活動的投標人處罰決定規定的時間和地域范圍內，無資格參加本項目的采購活動。

7. 單位負責人為同一人或者存在控股、管理關系的不同單位，不得同時參加本項目的投標。

8. 為本項目提供整體設計、規范編制或者項目管理、監理等服務的投標人，不得再參加本項目投標。

（以上所需提交的具體資料詳見初步審查表）

七．招標文件獲取時間及售價:

1.獲取時間: 2023年9月21日至2023年9月27日(北京時間9：00—16：30，節假日除外)

2.文件售價:500元人民幣

八、招標文件獲取方式：

登錄官方網站報名系統https://bm.prechina.net:9443/注冊報名，填寫相關信息后購買獲取文件

  業務聯系電話：0851-84123367

技術聯系電話：0851—86792366

注：本項目采用資格后審形式，項目所需特殊行業資質或要求請在投標文件中體現。

九、投標截止時間及開標時間（北京時間）:2023年10月11日10: 30         

十、投標文件遞交及開標地點: 貴州陽光產權交易所有限公司（貴陽市觀山湖區畢節路58號聯合廣場A座四樓）

十一、采購人：貴陽銀行股份有限公司

聯系地址：貴州省貴陽市觀山湖區長嶺北路中天會展城B區金融商務區貴陽銀行大廈

聯 系 人：王濤        

聯系電話：0851-82238581

十二、采購代理機構:貴州陽光產權交易所有限公司

聯系地址: 貴陽市觀山湖區畢節路58號聯合廣場A座四樓407

項目聯系人:熊紫璇

聯系電話:0851-84582771

十三、供應商須承諾，中標后在貴陽銀行開立相關賬戶，項目中涉及的相關款項均通過該賬戶進行支付。

貴州陽光產權交易所有限公司

                                                  2023年9月20日