一、项目名称

晋商银行动态脱敏系统项目

二、项目背景

我行目前对于针对生产数据向测试环境、业务部门、外部监管机构等的场景的数据输出已有完备的数据脱敏流程和工具，但对于生产环境内部，还未做到敏感数据的精细化管控和屏蔽策略。故我行计划采购一套动态脱敏工具，可实现生产环境中，通过定制脱敏策略，在不影响应用系统连接的情况下，对运维人员的查询操作进行权限管理和敏感数据保护。

三、项目要求

该动态脱敏系统，作为数据库的监听，部署于客户端与服务器之间，运维人员通过客户端连接动态脱敏系统后连接至数据库服务，应用系统直接连接数据库服务，以减少应用改造并对运维人员的使用习惯不会造成过多影响。通过该动态脱敏系统查询后的数据，可根据脱敏策略进行敏感数据变形。

具体功能和工作内容如下：

1、部署于客户端与数据库服务器之间，不会对生产应用连接数据库的方式产生影响

2、支持Oracle、Mysql、SQL Server、DB2等主流数据库的动态脱敏

3、支持从只读备库进行数据查询和脱敏，如Oracle ADG、Mysql只读备库等。

4、对业务数据的脱敏和查询，使用数据库本身的查询权限用户，不使用DBA等高权限用户

5、使用PLSQL Developer、Toad、Navicat等工具连接，可返回脱敏数据，对运维人员的操作习惯不会造成过多改变

6、需支持Oracle10g、11g、12c、19c等多版本数据库，并支持Oracle多租户模式下的数据库

7、需支持mysql 5.7以上版本的数据库

8、脱敏方式需支持部分遮蔽和仿真脱敏等多种方式

9、可支持依据主机、连接工具、用户等多种维度的屏蔽策略

10、支持姓名、单位名称、手机号、固定电话、邮件地址、身份证号等多种敏感字段的脱敏操作

11.具有用户权限管理，可对用户操作权限进行控制

12.具有审计功能，可查看请求数据库的IP、用户名及查询SQL等信息

四、潜在供应商资格要求

1、具备独立法人资格，具有完成项目的技术力量，财务能力，具有履行合同的能力，合法合规经营，未因诚信问题而受到法律制裁；具有良好的商业信用和行业信誉；近三年内经营活动中没有重大违法记录；

2、供应商具有针对上述服务产品的厂商技术认证工程师各三名以上（有多个技术认证的工程师可重复计算），以保证满足金融行业服务安全要求。

3、2018年至今(以合同签署时间为准)，公司所承接的金融业同类型案例(3个以上)清单、简介、合同等证明材料；

4、与其它报名的供应商不存在任何关联关系。

五、潜在供应商需提交的材料及方式、时间

1、需提交材料

（一）营业执照、税务（国税、地税）登记证、组织机构代码证副本或统一社会信用代码证；

（二）企业及服务团队简介；企业本地售后服务能力；与项目相关的企业及人员资质证书、社保证明等；

（三）2018年至今(以合同签署时间为准)，公司所承接的金融业相关案例(3个以上)清单、简介、合同等证明材料；

（四）提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件。

2、提交方式：电子邮件gushaojie jshbank.com，邮件名称晋商银行动态脱敏系统项目+供应商名称。

注意事项如下：

（一）、请按下表提供相关信息，并形成:项目名称+供应商全称.doc格式文件，作为邮件附件与其他资料一并提供；

供应商名称：要求与营业执照名称相同，如有差错，不予参与项目交流

联系人：

联系电话：

邮箱地址：公司代表企业邮箱地址

案例情况：公司注册时间：XX，案例情况：XX银行的XX项目，项目总金额：XX（3个）。

（二）、其他提交材料要求将相关资料文件统一为一个文件发送，文件名为：项目名称+公司全称.PDF格式文件，邮件附件总容量不得超过10M；

（三）、邮件必须用公司代表的企业邮箱发送；

（四）、不合格的提交资料，将作为初审不合格公司，不予参与后续项目交流及供应商推荐。

3、提交时间：2021.06.28-2021.7.2,我行将根据签字供应商报名情况安排后续商务、技术交流时间。

六、联系方式

商务联系人：谷少杰

联系电话：13834682921

邮箱地址：gushaojie jshbank.com

技术联系人：黄文辰

联系电话：13453454684

邮箱：huangwenchen jshbank.com