青海省农商银行（农信社）系统多渠道业务风险监测软件采购项目直接采购项目专家论证意见公示

中标

DMZ区业务安全防护能力多渠道业务风险监测软件 API攻击行为分析 API数据资产 APP移动应用安全防护加固 API访问记录审计分析黑体互联网青信联

金额

项目地址

青海省

发布时间

2024/07/31

公告摘要

项目编号-

预算金额-

招标公司青海省农村信用社联合社

招标联系人赵老师

中标公司北京安胜华信科技有限公司

中标联系人-

公告正文

青海省农村信用社联合社

直接采购项目专家论证意见公示

一、项目信息

（一）项目名称：青海省农商银行（农信社）系统多渠道业务风险监测软件采购项目

（二）拟采购工程、货物或服务的说明：

一是完成2023年国家金融监督管理总局青海监管局检查时发现手机银行APP无法检测运行环境、无法进行完整性校验及监控等整改项。

二是对于互联网DMZ区业务，构建API数据资产，完成对API攻击行为和API数据泄露行为的风险识别。事前：对自动化、越权、绕过等API攻击行为分析，建立以API数据资产为核心的防护模型；事中：实时统计分析IP、数据、访问行为等内容，匹配规则模型，对异常行为告警；事后：对留存的API访问记录审计分析，进一步优化检测模型，提升异常检测准确性。

三是满足央行-JRT·0171·2020-个人金融信息保护技术规范等文件中的相关要求。

综上所述，建议采购青海省农商银行（农信社）系统多渠道业务风险监测软件，有效解决监管检查问题，满足监管相关要求，增强互联网DMZ区业务风险监测。

（三）拟采购工程、货物或服务的预算总金额（万元）： 42.6万元。

（四）采用直接采购方式的原因及说明：目前青海农信APP移动应用安全防护加固由北京安胜华信科技有限公司提供维保服务，该服务通过对APP的静态安全防护，保证了代码安全性。青海省农商银行（农信社）系统多渠道业务风险监测软件采购项目继续采购北京安胜华信科技有限公司产品，依据该公司“基于互信息的分布式动态过程故障检测方法”等专利，不仅可以保证业务连续性，同时也可提升互联网DMZ区业务安全防护能力。

依据参照现行《青海省农村信用社联合社招标采购管理办法（修订）》（青信联〔2024〕174号）第四章第二十六条规定“必须保证原有采购项目一致性或功能配套的要求，需要继续从原供应商处采购的”等文件的要求，青海省农商银行（农信社）系统多渠道业务风险监测软件采购项目建议向北京安胜华信科技有限公司采用直接采购方式进行采购。