中国民生银行股份有限公司远程办公安全接入网关项目供应商征集公告

根据业务发展需要，中国民生银行股份有限公司（征集方）拟采购远程办公安全接入网关项目。现委托金采联合（北京）招标有限公司（代理机构）公开征集本项目潜在供应商，欢迎符合要求的供应商提交申请材料。征集公告如下：

一、基本信息

1、项目名称：中国民生银行股份有限公司远程办公安全接入网关项目

2、项目基本情况介绍：

目前我行使用基于沙箱技术的安全桌面产品实现远程办公安全接入，现有远程办公安全桌面产品已使用五年，随着使用场景的变化，该产品技术支持能力已无法满足需求，且产品生命周期即将在2021年终止。为持续提供远程安全接入能力，同时支持更为灵活的接入方式、减少终端环境的影响因素、避免数据本地存放带来的风险，需要选择替代产品。根据对使用需求和技术发展趋势的分析，我行远程办公安全接入替代方案将采用远程接入能力、业务操作能力和数据保护能力解耦的模式部署，参照当前安全行业主推的零信任安全架构，提供更为安全、灵活的远程接入服务。

3、项目征集范围：

采购标的：本项目采购一套远程接入设备，部署在总行数据中心互联网入口，面向全行提供远程接入服务。

技术要求：本项目采购的远程接入网关是一套功能齐备的设备，基于“零信任”理念，具备终端环境风险感知能力、支持多种身份验证方式、提供安全的通信通道、灵活可靠的访问控制和丰富的管理功能，远程接入网关的安全性包括但不限于客户端、数据平面、管理平面的安全性及其客户端下载、升级、配置、维护等运行安全，远程接入网关产品及部署架构满足高可用、可扩展等特性，并能够与我行整体网络安全管理体系实现对接。本项目采购的远程接入网关能够提供3000人接入能力，同时满足各项既定指标及良好的可扩展性。具体要求包括以下内容：

1. 客户端要求：

   具备对用户计算机环境进行检查、监测的能力，可以对硬件环境、软件环境、运行程序进行检查，根据预定义规则进行检测、评价，具备动态持续监测的能力。

   能够提供基于浏览器和客户端两种方式与服务端建立连接。

   客户端具备自我保护机制，保护客户端程序和配置的完整性、机密性。

2. 服务端要求：

   策略管理和策略执行功能应分别部署在不同硬件设备上。

   策略管理设备和策略执行设备具备扩容的能力，支持接入用户数量大于10万。

   具备高可用部署能力。

   面向互联网提供服务的接口和连接内部网络的接口相互独立。

   支持基于WEB界面进行管理。

   支持使用厂商专属硬件和基于虚拟服务器两种部署方式。

   部署服务端的厂商专属硬件应支持冗余电源，至少4个千兆网卡接口，机柜空间占用高度不大于2U。

   服务端基于Linux内核，并且采取专门的安全加固措施。

   支持灵活的连接超时设置，可以基于全局和基于特定用户/用户组进行设置。

   通信加密方式支持国密算法

   服务要求：提供三年维保服务，维保对象包括该套系统的软件及硬件。供应商应负责项目实施及与民生银行现有安全体系产品的对接，包括但不限于身份认证系统、安全监控中心、自动化响应处理系统等。供应商应提供一个专职人员进行为期一年的驻场支持服务（该专职人员应包含在项目实施团队中），工作内容包括项目实施过程的操作和项目实施完毕后的交接。供应商应提供至少一次现场技术培训，并根据项目实施、维护阶段的需求展开针对性的现场或远程培训；维保期内提供日常巡检服务，工作内容与合同模板约定一致。

   其他要求：项目方案、项目实施文档、用户环境配置等所有项目文档均归用户所有。双方合作产生的创新方法、专利、论文等，所有权由双方共享。报价应具备项目总价和分项单价，以便于后续进行扩容采购时参考。项目团队应至少包括一名项目经理及两名技术人员，项目经理负责该项目的协调工作，技术人员负责项目实施，如项目进度紧张时，应具备协调额外技术人员到场保障项目进度的能力，所有项目组成员应具备同类型产品的项目实施经验。应在本项目合同签署后90个日历日内完成环境建设及投产，包括与民生银行现有安全体系产品的对接。应在本项目合同签署后120个日历日内完成人员培训、实施验收等工作。应在本项目合同签署后365个日历日内完成驻场人员和指定运维人员间的工作交接。

   项目验收考核要求包括系统部署完毕、完成系统间对接、形成日常监测报告。

   4、POC测试：

   征集方将邀请符合征集要求的报名供应商进行POC测试工作（具体安排另行通知）。

   二、申请供应商资格标准

   1、响应方必须为在中华人民共和国境内合法注册的企业，注册资金不少于2000万元， 注册年限不少于5年（须在响应文件中提供工商行政管理部门颁发的企业法人营业执照复印件并加盖响应方公章）。

   2、响应方须具有良好的商业信誉和健全的财务会计制度（须在响应文件中提供经审计的近两年财务报表复印件，至少包括经审计的资产负债表、利润表、现金流量表）。

   3、响应方必须提供本项目征询要求的全部内容，不得只针对部分内容进行响应，否则响应文件将被拒绝。

   4、本项目只允许响应货物和/服务的原厂商响应，不接受代理商响应。须在响应文件中提供软件著作权证明复印件并加盖响应方公章，原价备查。

   5、响应方有良好的执行合同能力和售后服务承诺，具有与本项目相关的延续性技术实施与服务能力；有足够的合格人力支持（在响应文件中提供证明材料并加盖响应方公章）。

   6、响应方必须从金采联合（北京）招标有限公司报名并购买征询文件。

   7、本项目不接受联合体响应。

   8、ISO9000认证资格（在响应文件中提供复印件并加盖响应方公章）。

   9、CMMI认证资格（在响应文件中提供复印件并加盖响应方公章）。

   10、响应方的同类产品须至少具有一个实施案例（案例材料中的产品型号与本项目响应文件中的产品型号/系列一致，响应方应提供产品型号系列的正式说明文件作为证明材料并加盖响应方公章）。

   三、征集时间

   本次供应商征集期：2020年9月25日至2020年10月14日17:30时止。申请参与本次征集的供应商应在上述时间内，将本征集公告要求的申请材料（电子版U盘及纸质版正本各一份，格式见附件：申请材料格式）送达至代理机构如下地址：

   地址：北京市西城区佟麟阁路95号尚信大厦10层，金采联合（北京）招标有限公司；

   接收人：刘存良、李宗奎、谭永江，联系方式：17010202984、13691581703。

   超过上述征集期送达的征集申请材料将不予接受。

   四、申请供应商须提交的材料

   申请供应商请按“附件：申请材料格式”的规定填写，并在规定时间内向代理机构提供纸质版正本（A4纸打印并装订）及电子版（U盘，全部纸质版文件PDF格式扫描件）申请材料各一份。

   五、注意事项

   1、本次供应商征集不收取任何费用。

   2、征集方及代理机构不承诺提交申请材料的供应商可参与后续POC测试及采购等环节，也不承诺参与POC测试的供应商可参与后续采购环节。征集方及代理机构不承担申请报名供应商的任何相关费用。

   3、申请供应商须对申请材料的真实性负责。如提供虚假材料，将被列为征集方供应商黑名单。

   六、联系方式

   代理机构：金采联合（北京）招标有限公司

   代理机构地址：北京市西城区佟麟阁路95号尚信大厦10层

   业务联系人：刘存良、李宗奎、谭永江，联系方式：17010202984、13691581703

   联系电子邮箱：13691581703@139.com

   特此公告。