一、项目名称

贵州银行2021年数据库运维管控基础软件采购项目

二、项目背景

根据贵州银行业务发展需要，现面向全国征集数据库运维管控基础软件供应商。

三、业务需求

（一）供应商提供的服务范围包括运维管控软件（含授权）和1年期免费维护服务，维护服务从合同签订日开始生效，包括安装部署、版本升级、补丁修复、性能调优、技术咨询以及培训等服务。。

（二）供应商能满足以下软件技术要求：

（1）数据库范围

至少支持Oracle、GoldenDB、MySQL以及常用关系型和NoSQL数据库的管控。

（2）访问鉴别能力

对访问数据库管理系统的用户进行身份鉴别，识别用户来源信息。

（3）自主访问控制

具备数据库管理系统的自主访问控制功能，允许软件用户控制对数据库管理系统非授权用户登录和操作；

对数据库管理系统中处理的用户数据，要求完整性。在异常情况下，需进行事务回退，以确保数据的完整性；

对任何SQL对象操作应有明确的权限许可管理，并且权限随着操作和对象的变化而变化，安全软件应有能力判断这种权限许可进行管理；

提供多种类灵活规则，满足绝大多数事务请求操作要求，进行授权或拦截行为；

针对授权传递，应限制具有某一权限的用户将权限传递至其他用户，为了增强数据库系统的安全性，需要对授权传播进行合理限制。

（4）敏感资产识别

能够正确识别数据库资产信息，并进行敏感标记，划分等级，作为对象访问控制的依据。

（5）强制安全策略

能够根据各类数据库特点，和不同安全保护等级的不同要求，实现不同粒度的访问控制。粒度包括不限于为：数据表、视图、列、元素（记录）、分区、约束、触发器、存储过程等；

数据库数据迁移权限的访问控制，能够针对逻辑数据和物理数据的访问控制；

分布式数据库管理系统，全局与局部权限的安全访问控制策略，需在不同层级实现。例如全局修改权限仅在全局应用，局部访问仅在局部管理层实现。

（6）安全审计

能够记录访问数据库用户的原子性信息，涉及登录时间，操作动作，登录来源等；

能够独立定义数据库安全相关的审计事件；

提供适用于数据库系统的安全审计设置、分析和查阅工具。

（7）性能监控

具备自身软件性能监控，能够实时监控软件运行环境，并给能够进行性能下钻，分析问题溯源。

（8）报表功能

能够出具软件运行相关的工作报表和运作周报。

（9）办公协作定制

供应商应根据我行需求及协作办公软件接口，提供数据库操作权限的动态控制,并入到我行办公协调数据库权限管理。

四、潜在供应商资格要求

（1）中华人民共和国境内合法注册的独立法人，不是多个法人组成的投标联合体；

（2）公司具有良好的商业信誉，近2年内运营状况良好，财务状况健康；

（3）供应商应在贵阳设有办事处或联络处，并且本地对本项目有专职工程师。

（4）在近2年内，各项经营活动没有重大违法记录，没有出现违背社会责任的不良信息，且没有违反知识产权保护等国家有关法律的行为。

五、潜在供应商需提交的材料及方式、时间

（一）需提交材料：

1.公司三证合一后的营业执照；

2.企业及服务团队简介以及相关人员资质证书；

3.提供3年内至少2个与本项目类似的案例清单、简介、合同等证明材料；

4.提供近2年财务报表（年报）；

5.提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件,并形成一个PDF或WORD格式文件。（形成多个文件的不符合要求）

（二）提交方式：

1．报名截止时间：2021年7月9日18:00

2.报名方式：供应商请于上述规定时间内登陆贵州银行集采平台（https://pms.bgzchina.com:8080）进行注册，注册过程中，请选择注册成为供应商，并且申请类型选择“贵州银行股份有限司”(注册步骤详见https://pms.bgzchina.com:8080/cms/channel/help2/140.htm），审核通过后，在线上传报名材料（报名步骤：登录系统—投标管理—征集公告查看—报名）。如已注册，可直接报名，报名后请自行查看审核信息。（注：供应商须对报名信息和资料的真实性负责，如提供虚假资料，并由此承担法律风险和赔偿责任。）

（三）联系方式

联系人：杨女士电话：88607015

平台技术支持电话：0851-88606450