恒豐銀行用戶行為分析項目POC測試供應商征集公告
一、采 購 人：恒豐銀行股份有限公司 地 址：山東省濟南市歷下區濼源大街8號
采購代理機構：盛和招標代理有限公司 地 址：山東省濟南市歷城區唐冶西路東八區企業公館B1樓
二、采購項目名稱：恒豐銀行用戶行為分析項目POC測試供應商征集
采購項目編號： /
| 標包 |
采購 內容 |
數量 |
供應商資格要求 |
| 1 |
用戶行為分析項目POC測試供應商征集 |
1宗 |
1.供應商須在中國境內注冊，具有獨立法人資格，持有合法的營業執照。2.供應商須為所投產品原廠商。3.供應商自2022年1月1日至今須至少具有一例銀行業用戶行為分析平臺建設的相關項目采購案例。4.供應商未被“信用中國”網站(http:/www.creditchina.gov.cn)列入失信被執行人、重大稅收違法失信主體、政府采購嚴重違法失信行為記錄名單。5.本項目不接受聯合體POC測試。 |
三、項目背景、測試范圍及技術要求
1.項目背景
為了進一步落實《銀行保險機構數據安全管理辦法》、《銀行保險機構信息科技外包風險監管辦法》要求，擬建設用戶行
為分析平臺，實現錄屏審計與追溯、行為安全管理、敏感數據保護、工作效率分析。
2.本項目測試范圍
| 功能類 |
功能項 |
功能描述 |
| 1. 錄屏審計與追溯 |
1.1終端兼容支持 |
信創虛擬桌面或桌面云的操作行為審計； |
| 1.2操作行為元數據獲取 |
通過用戶鍵盤、鼠標及屏幕變化捕捉用戶操作畫面，建立操作行為元數據； |
| 1.3文件操作行為獲取 |
文件操作行為軌跡及操作屬性記錄留痕 |
| 1.4務系統數據獲取 |
B/S業務系統訪問記錄及留痕 |
| 1.5 瀏覽器通訊報文獲取 |
瀏覽器未加密通訊報文采集 |
| 1.6 瀏覽器操作按鈕獲取 |
瀏覽器操作標簽按鈕獲取并形成文本記錄 |
| 1.7 Linux運維工具獲取 |
SecureCRT、Xshell、Putty等Linux運維工具數據采集 |
| 1.8 Windows管理工具獲取 |
CMD、PowerShell等Windows管理工具數據采集 |
| 1.9 數據庫運維工具獲取 |
dbeaver、Navicat等數據庫運維工具數據采集 |
| 1.10 USB插拔記錄獲取 |
USB存儲設備插入、拔出事件行為數據采集 |
| 1.11剪貼板內容記錄獲取 |
剪貼板內容獲取形成文本記錄 |
| 2. 行為安全管理 |
2.1 行為風險畫像 |
自動為每個用戶生成行為風險畫像即行為風險值，發現行為風險高的用戶 |
| 2.2 操作系統類風險操作監控 |
發現操作系統高危風險操作行為，包括修改本地IP地址、改變防火墻狀態、注冊表導入/導出等 |
| 2.3 瀏覽器類風險操作監控 |
發現瀏覽器高危風險操作行為，包括網頁上敏感操作菜單欄，例如導出、上傳、下載等 |
| 2.4 文件外流類風險操作監控 |
發現文件外流高危風險操作行為，包括Excel文件加密、文件反復壓縮、文件外拷至共享網絡等 |
| 2.5 軟件合規類風險操作監控 |
發現安裝/卸載軟件高危風險操作行為，包括安裝可疑的綠色軟件、卸載桌面安全防護軟件等 |
| 2.6 主機運維類風險操作監控 |
發現主機運維高危風險操作行為，包括非法用戶遠程連接服務器、主機上執行rm、sudo等高危運維命令等 |
| 2.7 高危風險可定位顯示 |
有用戶觸發對應的操作，即可在錄屏數據中定位顯示，可直接查看觸發的操作行為的錄屏數據，同時可實現告警提示等 |
| 3. 敏感數據保護 |
3.1數據分類分級管理 |
支持對數據進行分類、分級管理;通過將數據歸類到不同的“數據類別”中，對數據的重要程度進行標記，為企業敏感數據、文件保護提供基礎保障。 |
| 3.2數據泄露風險畫像 |
自動為每個用戶生成數據泄露風險畫像，發現數據泄露風險高的用戶 |
| 3.3數據泄露風險等級評分機制 |
按照等級做風險評分，統計匯總泄密用戶數 |
| 3.4數據泄露風險態勢趨勢 |
以多種形式展現數據泄露事件趨勢、數據泄露行為分布情況、Top排名 |
| 3.5外發數據明細 |
記錄所有外發數據明細信息，并提供全文細顆粒度檢索能力 |
| 3.6文件壓縮內容識別 |
支持壓縮文件內容識別，是否包括敏感信息 |
| 3.7數據泄露行為全程留痕 |
支持對所有風險泄密行為全程留痕，并提供錄屏審計追溯能力 |
| 3.8即時通訊工具聊天信息獲取 |
對即時通訊工具Qtrade、企業微信聊天內容留存及各審計形式的查詢導出 |
| 3.9 全盤掃描 |
利用全盤掃描技術，檢測并自動發現本地存儲的敏感文件 |
| 4. 工作效率分析 |
4.1 工作效率統計 |
能夠直觀展示部門或用戶工作效率情況 |
| 4.2 員工工作效率畫像 |
能夠按照用戶維度進行工作情況畫像 |
| 5. 客戶端管理 |
5.1客戶端具備自我保護機制 |
客戶端具備自我保護機制，包括程序安裝目錄防篡改、安裝程序防卸載、進程防停用等 |
| 5.2客戶端運行狀態管理 |
客戶端運行狀態管理，包括實時監控運行進程列表、可以在控制臺對客戶端信息、在線/離線狀態進行記錄監控和管理 |
3.技術要求
本項目技術要求支持麒麟操作系統、Tongweb中間件及GoldenDB數據庫等國產化產品、支持在虛擬機上進行部署、支持一鍵式啟停服務；客戶端軟件要求對資源使用有控制策略。
四、議程安排：
1.報名參與時間：自 2025 年 3 月 24 日起至 2025 年 3 月 28 日止，上午8:30－11:30，下午14:00－17:00 （北京時間，法定公休日、法定節假日除外）
2.報名方式：
2.1供應商報名前須完成采購人網站注冊：
供應商須于報名截止時間前在采購人網站（pms.hfbank.com.cn/hfbk/#/outernetlogin）注冊并審核通過。網站注冊審核單位選擇恒豐銀行總行，具體操作流程聯系代理公司領取《供應商操作手冊》。注冊過程中如有問題，可致電恒豐銀行張老師0531-59667252。若已注冊，可忽略本要求。
2.2網上報名：
有意參加本次測試的供應商將報名信息word版（項目名稱、供應商名稱、聯系人姓名、聯系人手機號、聯系人郵箱）及供應商資格要求的資料掃描件發送至cnshzb@163.com，郵件名稱命名為恒豐銀行用戶行為分析項目POC測試供應商征集報名-“供應商單位名稱”。
3.報名電話：13505310790、15562400851、15053100509；聯系人：趙經理、王經理、袁經理。
4.測試地點：北京市西城區招商國際金融中心
5.測試聯系人：楊經理；電話：18910682343。
五、有關說明：
1．采購人不統一組織供應商對現場進行勘察。無論供應商對現場考察與否，都將被視為熟悉履行合同有關的一切情況，并承擔一切與磋商有關的風險、責任和義務，勘察現場所發生的一切費用由供應商自行承擔。
2. 單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得參加同一合同項下的采購活動。
六、公告發布媒介
本項目公告在恒豐銀行官網、中國招標投標公共服務平臺、金采網上發布。其他網站轉載無效。
七、聯系方式：
1.采 購 人：恒豐銀行股份有限公司
聯 系 人：叢經理
電 話：0531-59667170
2.采購代理機構：盛和招標代理有限公司
聯 系 人： 趙經理、王經理、袁經理
聯系電話：13505310790、15562400851、15053100509
發 布 人：盛和招標代理有限公司
發布時間： 2025 年 3月 21 日
202503211742006775881821788編輯：365trade.co
