當(dāng)前位置：
點(diǎn)擊登錄查看（以下簡稱“商行聯(lián)盟”或“征集人”）現(xiàn)就“終端行為分析能力建設(shè)”開展POC測試供應(yīng)商公開征集，誠邀符合資格條件的供應(yīng)商參與。
一、項(xiàng)目概況
（一）項(xiàng)目名稱：終端行為分析能力建設(shè)
（二）基本情況
點(diǎn)擊登錄查看終端行為分析能力建設(shè)項(xiàng)目現(xiàn)已啟動，為了能夠獲得最符合商行聯(lián)盟需求的產(chǎn)品和服務(wù)，保證商行聯(lián)盟需求正常落地，現(xiàn)征集優(yōu)質(zhì)的終端行為分析能力建設(shè)供應(yīng)商進(jìn)行項(xiàng)目的POC測試。
（三）采購內(nèi)容
1.1架構(gòu)要求
| 系統(tǒng)參數(shù)要求 | 詳細(xì)規(guī)格參數(shù) | |
| 基礎(chǔ)部署架構(gòu) | 系統(tǒng)架構(gòu) | B/S架構(gòu)管理模式 |
| 部署架構(gòu) | 系統(tǒng)支持高可用部署模式。 | |
| 系統(tǒng)平臺自身支持Linux系統(tǒng)（Ubuntu、CentOS、RedHat）部署，同時兼容國產(chǎn)信創(chuàng)系統(tǒng)麒麟V10部署。 | ||
| 客戶端支持Windows 7、Windows8、Windows 10、Windows 11、MAC OS等系統(tǒng)，同時兼容國產(chǎn)信創(chuàng)系統(tǒng)(銀河麒麟、統(tǒng)信UOS系統(tǒng))部署。 | ||
| 系統(tǒng)支持硬件部署、軟件部署模式。 | ||
1.2 技術(shù)參數(shù)要求
| 類別 | 功能需求 | 詳情 | 是否準(zhǔn)入項(xiàng) |
| 數(shù)據(jù)安全與合規(guī) | 數(shù)據(jù)訪問審計(jì)能力 | 具備審計(jì)文件操作記錄的能力，包括創(chuàng)建、刪除、修改、移動、復(fù)制、訪問,對于文件修改能夠記錄修改前和修改后的文件內(nèi)容，對于文件復(fù)制和移動能夠記錄源路徑和目的路徑 | 是 |
| 具備審計(jì)企業(yè)微信私有版（聯(lián)盟當(dāng)前使用）中的輸入內(nèi)容、文件上傳下載的能力 | 否 | ||
| 具備審計(jì)剪切板中的數(shù)據(jù)的能力 | 是 | ||
| 具備審計(jì)瀏覽器訪問的能力，包括訪問的URL、網(wǎng)頁中的數(shù)據(jù)、瀏覽器窗口文件的下載和上傳 | 是 | ||
| 數(shù)據(jù)外發(fā)審計(jì)能力 | 具備審計(jì)文件通過USB存儲設(shè)備的外發(fā)的能力，保存外發(fā)的文件 | 是 | |
| 具備審計(jì)ADB HDC IOS USB開發(fā)調(diào)試過程中的文件審計(jì) | 否 | ||
| 終端用戶行為分析 | 用戶行為審計(jì)能力 | 具備審計(jì)移動設(shè)備使用情況的能力，可識別設(shè)備的插入、彈出,支持獲取設(shè)備名稱、掛載盤符 | 是 |
| 能夠?qū)徲?jì)藍(lán)牙、串口等非USB外設(shè)連接行為 | 否 | ||
| 具備審計(jì)進(jìn)程創(chuàng)建記錄的能力，能夠?qū)徲?jì)應(yīng)用程序執(zhí)行記錄，包括進(jìn)程名、進(jìn)程命令行、進(jìn)程參數(shù)、進(jìn)程路徑等 | 否 | ||
| 具備CMD、PS等終端的內(nèi)置命令執(zhí)行記錄 | 否 | ||
| 具備窗體程序的審計(jì)能力，包括但不限于標(biāo)題（標(biāo)簽）、句柄、進(jìn)程關(guān)聯(lián)信息等 | 否 | ||
| 賬號行為審計(jì) | 具備操作系統(tǒng)賬戶登陸、注銷、修改、禁用、啟用等行為的審計(jì) | 否 | |
| 錄像回放審計(jì) | 具備終端解鎖后屏幕全時段的錄屏能力 | 是 | |
| 具備動態(tài)錄制、黑白模式、低分辨率等可有效降低視頻文件磁盤占用的能力 | 否 | ||
| 具備屏幕錄像查詢功能，可根據(jù)時間、事件記錄等數(shù)據(jù)查詢歷史錄像，錄像可下載 | 否 | ||
| 可運(yùn)維性 | 告警能力 | 具備數(shù)據(jù)安全和終端用戶行為相關(guān)的關(guān)聯(lián)分析能力及告警規(guī)則自定義能力 | 否 |
| 具備數(shù)據(jù)安全、終端用戶行為相關(guān)的規(guī)則自定義能力 | 否 | ||
| 數(shù)據(jù)查詢能力 | 具備對上述終端行為、數(shù)據(jù)安全審計(jì)、告警記錄的回放查詢能力，且具備大于180天的數(shù)據(jù)存儲、查詢能力 | 是 | |
| 開放對接能力 | 支持告警、行為數(shù)據(jù)的對接能力，對接方式應(yīng)至少支持kafka/syslog | 否 | |
| 主機(jī)信息管理 | 具備對用戶賬戶、終端設(shè)備進(jìn)行分組和標(biāo)簽設(shè)置的能力 | 否 | |
| 運(yùn)行資源管理能力 | agent運(yùn)營過程中應(yīng)占用較少的計(jì)算資源，8G+4C配置的終端環(huán)境運(yùn)行不卡頓，不影響用戶對終端的使用（如資源管理器無響應(yīng)、進(jìn)程假死、文件打開失敗） | 是 | |
| 數(shù)據(jù)完整性保障能力 | 具備數(shù)據(jù)的完整性保障能力，確保任何數(shù)據(jù)都能有效的上傳和儲存。如具備Agent超時重傳能力，無法連通服務(wù)器時暫存數(shù)據(jù)，再次連通后傳輸暫存數(shù)據(jù) | 否 |
（四）測試內(nèi)容
商行聯(lián)盟計(jì)劃對供應(yīng)商開展POC測試，為后續(xù)終端行為分析能力采購提供依據(jù)，測試內(nèi)容包括但不僅限于以下方面：
| 測試方案 | 測試內(nèi)容 |
| 兼容性測試 | 測試服務(wù)安裝與聯(lián)盟現(xiàn)有云平臺、容器平臺、操作系統(tǒng)、應(yīng)用軟件兼容運(yùn)行的能力。 測試客戶端運(yùn)行與聯(lián)盟現(xiàn)有的操作系統(tǒng)、管控軟件、準(zhǔn)入過程、防病毒軟件等兼容運(yùn)行能力。 測試系統(tǒng)平臺和客戶端與信創(chuàng)系統(tǒng)兼容運(yùn)行的能力。 |
| 數(shù)據(jù)訪問審計(jì)測試 | 對于各種數(shù)據(jù)訪問事件檢測的準(zhǔn)確性、及時性及覆蓋程度，以及數(shù)據(jù)訪問事件的細(xì)粒度。 |
| 數(shù)據(jù)外發(fā)審計(jì)測試 | 對于各種數(shù)據(jù)數(shù)據(jù)外發(fā)事件檢測的準(zhǔn)確性、及時性及覆蓋程度，數(shù)據(jù)訪問事件的細(xì)粒度，尤其是對于不同文件外發(fā)事件檢測能力的覆蓋程度。 |
| 用戶行為審計(jì)測試 | 測試對外部設(shè)備使用檢測的準(zhǔn)確性、及時性及覆蓋程度，以及同一種外部設(shè)備使用行為不同使用場景下的覆蓋程度；對于進(jìn)程信息、命令執(zhí)行檢測的準(zhǔn)確性及全面性；測試程序窗體審計(jì)功能對用戶行為的還原是否完整。 |
| 數(shù)據(jù)查詢測試 | 測試各類數(shù)據(jù)查詢的速度、查詢條件和查詢條件的覆蓋面。 |
| 開放對接測試 | 測試告警、行為數(shù)據(jù)等數(shù)據(jù)是否能通過kafka/syslog對接，可擴(kuò)展API與聯(lián)盟環(huán)境的適配及魯棒性。 |
| 賬號行為審計(jì)測試 | 測試對賬戶登陸、注銷、修改、禁用、啟用等行為的審計(jì)能力。 |
| 錄像回放審計(jì)測試 | 測試錄像是否清晰、完整，同時間段內(nèi)生成錄像文件的大小,包括但不限于單屏幕、多屏幕、遠(yuǎn)程控制等場景類型的覆蓋度。 |
| 告警測試 | 測試告警規(guī)則的準(zhǔn)確性，自定義告警規(guī)則場景的數(shù)量，包括但不限于對于特定字段的檢測、關(guān)聯(lián)事件的檢測、事件數(shù)量的檢測等支持的告警規(guī)則場景。 |
| 管理測試 | 測試對用戶賬戶、終端設(shè)備進(jìn)行分組和標(biāo)簽設(shè)置的能力。 |
| 運(yùn)行資源管理測試 | 對終端性能的影響，對員工使用終端辦公的過程是否無影響或低影響；大量終端部署時系統(tǒng)的流暢性。 |
| 數(shù)據(jù)完整性保障測試 | 系統(tǒng)控制臺宕機(jī)、Agent與控制臺失聯(lián)、Agent異常退出、磁盤空間不足等極端情況下的系統(tǒng)可用性、可靠性保障能力。 |
注：詳細(xì)POC測試項(xiàng)，以商行聯(lián)盟后續(xù)出具的POC測試清單為準(zhǔn)。
二、征集時間
本項(xiàng)目征集自發(fā)布之日起至****17:00止。
三、合格供應(yīng)商要求
（一） 供應(yīng)商須為在中國境內(nèi)注冊具有獨(dú)立承擔(dān)民事責(zé)任的主體且截至****成立時間超過1年。
（二） 供應(yīng)商財(cái)務(wù)狀況良好，有依法繳納稅收和社會保障資金的良好記錄。
供應(yīng)商須對報(bào)名信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料，不得參與商行聯(lián)盟POC測試及集中采購活動。在本次POC測試過程中，供應(yīng)商嚴(yán)格遵照商行聯(lián)盟要求進(jìn)行操作，供應(yīng)商承諾對獲取的信息予以保密，不得將測試過程、內(nèi)容、結(jié)果等進(jìn)行宣傳。
（三） 供應(yīng)商須為原廠商。
（四） 本項(xiàng)目不接受聯(lián)合體參與。
（五） 供應(yīng)商近三年（****至今）在“信用中國”網(wǎng)站（www.creditchina.gov.cn）被列入失信被執(zhí)行人名單的，不得參與本項(xiàng)目。
（六） 供應(yīng)商財(cái)務(wù)狀況良好，有依法繳納稅收和社會保障資金的良好記錄。
（七） 供應(yīng)商自成立以來無重大債權(quán)債務(wù)糾紛，在經(jīng)營過程中無因違反相關(guān)法律法規(guī)受到刑事處罰和相關(guān)監(jiān)管機(jī)構(gòu)的行政處罰；
（八） 供應(yīng)商所提供產(chǎn)品應(yīng)具備金融行業(yè)實(shí)踐案例：至少提供兩例國有大型商業(yè)銀行、股份制商業(yè)銀行銷售案例合同；
（九） 供應(yīng)商提供的產(chǎn)品，應(yīng)具備相關(guān)知識產(chǎn)權(quán)證明或軟件著作權(quán)證書，產(chǎn)品須具有《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》或《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書》或《網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書》或《網(wǎng)絡(luò)安全產(chǎn)品認(rèn)證證書》；
（十） 法律、行政法規(guī)規(guī)定的其他條件。
四、報(bào)名所需提供的資料
（一）基本信息
1.合法有效的公司營業(yè)執(zhí)照(提供原件電子掃描件)。
2.法定代表人或授權(quán)代表身份證原件電子掃描件(由授權(quán)代表報(bào)名的，還須提供加蓋公章的法定代表人授權(quán)書原件電子掃描件)。
3.遵守國家法律法規(guī)，在經(jīng)營活動中沒有違法記錄,具備履行合同所必須的專業(yè)技術(shù)能力(提供承諾函)。
4.提供以下供應(yīng)商的相關(guān)打印頁面及書面承諾函:
(1)提供國家企業(yè)信用信息公示系統(tǒng)(http:****) 中登記信息(含有股東信息)、以及 “列入嚴(yán)重違法失信企業(yè)名單(黑名單)信息”的截圖;
(2)提供信用中國網(wǎng)(https://www.creditchina.gov.cn/)，有關(guān)“失信被執(zhí)行人”及“重大稅收違法案件當(dāng)事人名單”的截圖;
(3)無不良信用行為記錄承諾函(格式自擬，提供加蓋公章的原件電子掃描件)。
(4)供應(yīng)商整體情況介紹，包括基本信息、規(guī)模實(shí)力、信用狀況、財(cái)務(wù)狀況等。
(5)供應(yīng)商的人員規(guī)模、能力情況。
(6)按照要求填寫《供應(yīng)商報(bào)名信息表》。
(7)商行聯(lián)盟保留要求供應(yīng)商補(bǔ)充提交資料的權(quán)利。
（二）報(bào)名資料要求
1.請按上述要求提供報(bào)名材料，報(bào)名資料須提供加蓋公章的原件掃描件,對于遞交資料不全的、資料內(nèi)容缺失的，或未按要求加蓋公章及法人簽字的原件電子掃描件視為報(bào)名資料缺漏,商行聯(lián)盟將拒絕接受其報(bào)名。
2.商行聯(lián)盟視收到的上述資料不涉及商業(yè)秘密，所有供應(yīng)商報(bào)名資料恕不退還。
五、注意事項(xiàng)
（一）本次公開征集不收取供應(yīng)商的任何費(fèi)用。
（二）供應(yīng)商須對報(bào)名信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料，不得參與商行聯(lián)盟POC測試及集中采購活動。在本次POC測試過程中，供應(yīng)商嚴(yán)格遵照商行聯(lián)盟要求進(jìn)行操作，供應(yīng)商承諾對獲取的信息予以保密，不得將測試過程、內(nèi)容、結(jié)果等進(jìn)行宣傳。
（三）對于測試用例步驟和預(yù)期結(jié)果中沒有描述，但在測試中遇到的問題，由商行聯(lián)盟進(jìn)行評判后判定該項(xiàng)是否通過。
（四）報(bào)名資料發(fā)送指定郵箱:
郵件標(biāo)題格式為:公司全名+終端行為分析能力建設(shè)采購POC測試項(xiàng)目。報(bào)名郵件的容量超過10M時，請壓縮、拆解成多個小于10M的郵件或以超大附件形式發(fā)送;報(bào)名資料以指定郵箱收到為準(zhǔn)。
六、聲明
商行聯(lián)盟接收供應(yīng)商的報(bào)名資料并不表示接受報(bào)名供應(yīng)商參與本項(xiàng)目，商行聯(lián)盟有權(quán)選定并邀請全部或部分合格供應(yīng)商參與本項(xiàng)目采購活動。
供應(yīng)商超期提交的，征集人不予受理。
七、聯(lián)系方式
（一）聯(lián)系單位:點(diǎn)擊登錄查看
（二）地址:山東省濟(jì)南市****
（三）郵箱:****@bankalliance.com.cn
zhairy@bankalliance.com.cn
yinshch@bankalliance.com.cn
特此公告。
****
供應(yīng)商報(bào)名信息表（模板）.docx
