貴陽銀行網(wǎng)絡信息安全建設-數(shù)據(jù)庫審計項目
二、項目編號:YG
三、采購方式:招標
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************行內(nèi)容正式會員可見，請登錄后查看******************************行內(nèi)容正式會員可見，請登錄后查看******************************
五、采購項目概況及需求:《信息安全技術網(wǎng)絡安全等級保護基本要求》中“要求對用戶進行身份標識和鑒別，根據(jù)用戶的角色分配權限，實現(xiàn)權限分離，僅授予用戶所需的最小權限；對主機的審計應覆蓋到服務器操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)；審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等；要求對日志進行分析，并生成審計報表等。”各機構和企業(yè)也應加強數(shù)據(jù)庫審計工作，切實保護數(shù)據(jù)安全。依照相關的法律法規(guī)要求，當前審計系統(tǒng)記錄的是非結構化數(shù)據(jù)，不能對正常操作里的異常行為做出判斷和預警，如某正常跑批腳本里夾雜的異常操作行為，也不便于時候快速定位溯源；專業(yè)的數(shù)據(jù)庫審計設備可以對所有的數(shù)據(jù)查詢操作做審計，根據(jù)設定，可從強大的審計日志中將異常操作行為做實時預警響應，以便第一時間進行處置，防止數(shù)據(jù)安全事件發(fā)生，同時，對于事后各種數(shù)據(jù)查詢操作事件的溯源分析，數(shù)據(jù)庫審計也能快速得出結果，而對于當前審計系統(tǒng)所記錄的非結構化數(shù)據(jù)都是無法實現(xiàn)的，現(xiàn)需采購數(shù)據(jù)庫審計設備。（詳見招標文件）
六、投標供應商資格要求：（詳見招標文件）


1.參照相關法律法規(guī)規(guī)定，提供以下資料：
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件；
（2）財務狀況報告，依法繳納稅收和社會保障資金的相關材料；
（3）具備履行合同所必需的設備和專業(yè)技術能力的證明材料；
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
注：重大違法記錄是指投標人因違法經(jīng)營受到刑事處罰或者責令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰（根據(jù)財庫〔2022〕3號文，“較大數(shù)額罰款”認定為200萬元以上的罰款，法律、行政法規(guī)以及國務院有關部門明確規(guī)定相關領域“較大數(shù)額罰款”標準高于200萬元的，從其規(guī)定）
（5）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
2.本項目所需特殊行業(yè)資質(zhì)或要求
無
3.本項目不接受聯(lián)合體投標
4.本項目不接受分公司投標
5.本項目不接受分包
6.被“信用中國”網(wǎng)站（www.creditchina.gov.cn）中列入失信被執(zhí)行人和重大稅收違法案件當事人名單的投標人、被列入政府采購嚴重違法失信行為記錄名單中被財政部門禁止參加政府采購活動的投標人處罰決定規(guī)定的時間和地域范圍內(nèi)，無資格參加本項目的采購活動。
7.單位負責人為同一人或者存在控股、管理關系的不同單位，不得同時參加本項目的投標。
8.為本項目提供整體設計、規(guī)范編制或者項目管理、監(jiān)理等服務的投標人，不得再參加本項目投標。
（以上所需提交的具體資料詳見初步審查表）
七．招標文件獲取時間及售價:
1.獲取時間:2023年9月21日至2023年9月27日(北京時間9：00—16：30，節(jié)假日除外)
2.文件售價:500元人民幣


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092
郵箱：1094372637@qq.com