数据库安全管控平台实施项目询价(华宝基金管理有限公司)

招标

金额

项目地址

上海市

发布时间

2022/08/25

公告摘要

项目编号-

预算金额-

招标公司华宝基金管理有限公司

招标联系人毛绵长

标书截止时间-

投标截止时间2022/09/08

公告正文

询价单号	RA22082500377	采购方式	公开
采购员	毛绵长	联系电话	18621633789
报名截至时间	2022-09-01T15:00	报价截至时间	2022-09-08T15:00

采购商名称：华宝基金管理有限公司

物料信息

物料代码	物料名称	规格型号	品牌	采购数量	计量单位	要求交货期	备注
以附件为准	以附件为准	以附件为准		1.0	1	2022-11-11

询价条款

一、交货地址：

二、保证金额度：0.0元

三、商务条款：以最终合同为准

四、技术条款：以最终合同为准

五、注册资本必须大于等于100万元

六、报名要求：见附件要求并签署承诺函

七、资质要求：

附件下载

承诺函.docx承诺函.docx

华宝基金数据库安全管控项目招标书.pdf华宝基金数据库安全管控项目招标书.pdf

报价地址： https://www.obei.com.cn/obei-web-ec-ego/ego/rfq/deploy/egoBusinessOpportunity.html#/id=b8e520a68d384691bf7cd2d0149369b9/rfqMethod=RAQ/orgCode=U53467/statusFlag=0

我公司具有签订和履行合同的能力和信誉，良好的财务状况和纳税记录。我公司注册资金在200万元人民币（含200万元）以上。我公司依法成立，具备独立承担民事责任能力，具有法人资格或者得到企业法人的授权。我公司郑重承诺：致：华宝基金管理有限公司承诺函

承诺日期：XXXX年XX月XX日承诺单位：XXXXXXXXXXXX公司(单位公章)我公司遵守监管机构关于证券服务机构从事证券服务业务的管理规定及相关配套方案，履行证券服务机构向国务院证券监督管理机构和国务院有关主管部门的备案义务。我公司完全接受贵公司提出的《廉洁协议》，并无条件接受中国证监会及派出机构信息安全延伸检查,并根据需要提供年度安全审计报告。我公司所代理的硬件设备、软件系统均具有有效授权代理。我公司具有良好的商业信誉，近三年经营活动中无违法、违规记录和重大法律纠纷。

华宝基金管理有限公司

数据安全操作管控项目

招标书

华宝基金管理有限公司

地址:上海市浦东新区浦电路370号宝钢大厦9楼905室

邮编：200120

Tel:(8621)38505778

Fax:(8621)38505777-778

华宝基金管理有限公司

，说明

本标书内容为华宝基金管理有限公司针对指定招标单位而编写，为本公司

机密文件，仅限招标单位阅读使用。未经华宝基金管理有限公司书面同意，任

何单位、个人不得以任何形式、任何理由复制、转载、发布传播其中的全部或

部分内容。接受本邀请的单位即视同认可上述约定，如有违例，本公司将保留

一切法律权利。

第一部分招标书

第二部分投标须知

第三部分项目需求

1.项目概述

2.项目建设需求

2.1数据安全操作管控授权许可方式

2.2许可规模

2.3功能需求

2.4主要技术要求

3.项目服务要求

3.1项目管理要求

3.2项目实施要求

3.3项目人员要求

3.4知识产权

3.5交付物要求

3.6知识转移等其他要求

第四部分评标办法

附件一投标人基本情况表

华宝基金管理有限公司

第一部分招标书

华宝基金数据安全操作管控平台（以下简称“数据库安全操作管控”）是对公司

各类数据库的日常开发、运维操作的统一管理平台，使之成为自助式的数据库访问统

一入口门户。现对数据安全操作管控平台的采购及集成实施进行公开招标。中标单位

将提供本项目相关的数据操作管控平台授权及集成实施服务。

一、标的内容

1.数据安全操作管控授权及集成实施

中标单位应提供系统设计方案和实施方案，按照要求在实施地点进行数据安

全操作管控平台的安装和系统调试，保证系统的正常运行。

2.系统维护

当数据安全操作管控平台出现使用问题时，在质保期内应能够及时响应客户

的要求解决问题，并协助客户及时处理故障；

二、项目实施地点

上海万国数据机房、罗泾宝之云机房、张江宝之云机房

三、招标文件发出日期_2022_年_8月25日

四、回标日期

截标日期：2022年9月8日下午15:00整，投标人必须在截标日期前提交

投标文件的书面文档（一份正本、一份副本）。书面文档需密封后直接送达或EMS

邮寄到华宝基金管理有限公司。

五、联系方式

联系人：毛绵长

-1-

华宝基金管理有限公司

公司：华宝基金管理有限公司

地址：上海市浦东新区浦电路370号宝钢大厦9楼905室

（200120)

电话：021-38505778、18621633789

传真：021-38505777-778

华宝基金管理有限公司

2022年8月25日

-2-

华宝基金管理有限公司

第二部分投标须知

一、招标说明

华宝基金管理有限公司对数据安全操作管控项目进行招标，欢迎合格的服务提供

商前来参加竞标。

二、招标方式

公开开标，议标定标。

三、招标原则

1.本招标工作按照《中华人民共和国招投标法》、《中华人民共和国合同法》的有

关方法进行；

2.投标方需承担与本次投标有关的自身所发生的所有费用，包括标书准备、提交、

以及其他相关费用。无论投标结果如何，招标方不承担、分担任何相关类似费

用。投标方在招标方规定日期到招标方取得招标书；

3.招标人有权拒绝招标人认为不符合资质要求的投标人参加竞标；

4.投标人接受招标人规定的招标截止日期；

5.在投标书递交截止日之前招标人可对招标文件进行补充和修改，修改通知书构

成招标文件的一部分，对投标人有约束力；

6.招标人有权根据投标文件的内容对投标人进行初审，并据此选定第一轮胜出的

投标人进行后续事项；

7.招标人组织评标后，以书面或电话通知的方式向投标人发出评标结果，但可以

不做出任何解释；

8.为了利于审查，招标人有权要求投标人澄清其投标内容，重要的澄清必须为书

面形式；

9.招标人有权拒绝有意以低于正常价格报价以取胜的投标人；

10.招标人拥有对招标书及整个招标过程的解释权；

11.招标人可在必要的情况下修改标书递交的截止日期；

-3-

华宝基金管理有限公司

12.对本次招标活动中的属密件类的供方资料，投标人应尽保密义务；

13.招标人有权保留投标人的所有投标文件，无退还之义务；

14.对本次招标活动中的属密件类的相关应标资料，招标人将尽保密义务。

15.投标方收到招标书后，应详细核对每一条款。如对具体的条款有异议，应以书

面形式向招标方指出，经双方协商一致后，可由招标方对招标书进行修改。在

递交标书截至日期前投标方未以书面形式向招标方提出异议且已向招标方递交

投标书者，视为投标方同意招标书所列所有条款。

四、招标程序

1.招标人正式向投标人发出招标书，招标书规定投标人的资格和标书的内容和形

式，标书截止日期；

2.由执行小组通知投标人取标书，亦可由执行小组向投标人送达标书；

3.执行小组联系人负责解答投标人对标书内容的问题；

4.投标人必须按约定时间、约定方式送达到指定地址；

5.招标组根据标书内容进行综合评议、评分，按评分的高低排出中标顺序，由执

行小组根据评议评分结果决定中标人；

6.被选出的中标人直接与执行小组进入商务谈判。若谈判失败，执行小组可按中

标顺序变更中标人；

7.签定合同；

8.执行小组向投标人通报中标结果。

五、对投标方的基本要求

1.投标方基本资质要求：

(1).在中国注册的具有法人资格和相关业务资格的数据库服务提供厂商；

(2).投标方必须公司注册地在上海或在上海设有办事机构，对本项目数据安全

操作管控要有成熟的技术方案和成功案例并提供相应证明。

2.投标人对项目中某一服务内容进行分包时要求在标书中明确标明，并且在合同谈

判时正式通知招标人，并且得到招标人书面同意。

3.投标文件

-4-

华宝基金管理有限公司

(1).标书文件应提供一份正本，一份副本

(2).投标文件应包括：

①资格证明文件

②投标技术方案

③投标报价表

④附件以及其他投标相应文件

(3).资格证明文件部分应包括：

①法人代表授权书

②投标人情况表，可参考附表。

③投标单位必须按上述项目的内容指定专业技术人员实施服务，并列出获得

的所有有效期内的资质证明证书（复印件），包括公司及项目经理人及服务实施人

员专业技术资质证明。

④营业执照（盖公章的复印件）

(4).投标报价表应至少包含以下内容：

设计报价须用人民币标价，报价应该为税后报价；

(5).公司本部及相关服务机构通讯录（加盖公章）

(6).投标文件需按统一格式填写，装订成册。

(7).投标文件的签署及规定：

①投标人应填写全称，同时加盖公司印章。

②投标文件必须由法人代表或授权代表签署。

③投标文件如有修改错漏处，必须由同一签署人签字或盖章。

④投标文件表达不清所引起的后果由投标人负责。

4.日程安排

发标日期：_2022年8月25日

投标截止时间：_2022年9月8日下午15：00

5.投标书的递交

(1).递交的投标书应包括：具体要求见3.投标文件。

-5-

华宝基金管理有限公司

(2).投标单位应按照前面的要求装订投标书，把每一份投标书以及所有相关文

件装入信袋内加以密封（书面文档需密封），并在封签处加盖单位公章。

投标书信袋上应写明：

①招标单位名称：华宝基金管理有限公司

②投标项目：华宝基金数据安全操作管控项目

(3).投标单位必须在_2022_年9月8日15：00时前，将投标书送达到华宝基金

管理有限公司(上海市浦东新区浦电路370号宝钢大厦9楼905室)。

(4).有下列情况的，其投标书无效（即废标）：

①投标书未按规定密封；

②投标书未盖单位公章、无法定代表人或授权代表人签章；

③投标书逾期送达；

④评标过程中，投标方有企图影响评标者的行为；

⑤投标书正本与副本不同；

⑥资格证明不全。

6.开标与评标

(1).开标时，查验投标文件密封情况，确认无误后拆封，根据招标书填写开标

汇总表。

(2).为利于投标审查，招标单位在开标后可能邀请通过初审的投标单位对投标

书进行更进一步的现场说明，投标单位应予配合。

7.评标原则

根据下述条件择优选择中标单位

(1).行业成功案例多，市场口碑好。

(2).投标方的质资满足招标书的要求，所提出的项目方案切实可行

(3).报价合理。

(4).能提供最佳咨询和维护服务。

(5).能在一定的时间内，持续提供服务的能力。

(6).有意与招标方建立长期合作的战略伙伴关系。

-6-

华宝基金管理有限公司

(7).能够与招标方及其他开发商或生产商进行合作，共同进行实施。

8.评标结果通知

(1).公司相关人员及外部专家进行评标工作。

(2).评标结果分：中标、不中标两类。

第三部分项目需求

1.项目概述

华宝基金管理有限公司（以下简称“华宝基金”）是国内首批中外合资基金管理公

司。积极利用中国经济飞速发展的时机，发挥合资基金的资源优势，造福客户，目前

已经成为国内最可信赖和最受欢迎的基金管理公司之一。随着公司业务的高速发展，

对信息化基础资源的全面统一纳管，资源配置合理化，资源使用高效化、IT运维自动

化等提出了更高的要求。华宝基金数据安全操作管控项目（以下简称“数据安全操作

管控”）正是在这一背景下展开建设，项目将重点提升公司各业务系统数据库的安全操

作管控全覆盖，并强化业务数据的安全管理，以满足国家在信息化建设中安全可控的

要求。

2.项目建设需求

2.1数据安全操作管控授权许可方式

不限制数据库纳管实例授权许可。

2.2许可规模

不限制数据库连接使用授权许可。

-7-

华宝基金管理有限公司

2.3功能需求

序号	分类	描述
		主界面支持黑、白色系主题切换；
		支持双因素登陆认证，包含短信验证码、邮箱、FreeOTP、CAS、AD认证等方式；
		支持用户人员信息、账户权限信息、授权分配管理等。支持根据用户管理权限，分为系统管理员、连接管理员、普通用户三级角色；
		支持设置组织架构：（1）支持通过自定义设置部门及人员，同时支持批量创建用户；（2）支持通过AD域、OpenLdap导入组织架构；
1	基础功能	产品形态为纯软件形态，支持单机、HA、集群部署方式
		产品必须为统一的数据库安全访问平台，要求内置数据库连接管理工具编辑器，能够实现对主流数据源的纳管，无需调用第三方工具（如：Navicat、PL/SQL、Toad等）即可实现对Oracle、MySQL、Redis、SQLServer、MogDB、MongoDB、MariaDB、DamengDB、PostgreSQL、Greenplum、PolarDB、OceanBase等主流数据库及常见国产商业发行数据库的连接管理以及SQL编辑，能够在内置的编辑器上进行相应的DML、DCL、DDL、DQL等语句的执行以及存储过程、视图、同义词、序列等的查看和调试；
		支持每个数据库只需建立一个数据库连接，不同用户访问同一个数据库时，共用一个数据库连接,且普通用户不知道实际连接数据库的真实连接信息，能有效防止数据库账户密码的扩散；
		数据库连接具备分类管理功能，可以通过导航栏分组功能，对数据库连接进行分类管理；平台内置数据库对象导航栏，通过对象分类、模糊搜索等功能可快速定位对象位置;
		支持针对数据库连接右键打开原生终端命令行，并且在原生终端中可直接调用平台个人文件夹中的文件；
		平台内置的SQL编辑器支持的数据库操作类型包括:DML（Insert、Update、Delete、Merge）、DQL、DDL（Create、Drop、Truncate、Alter）、DCL（Grant、Revoke）；支持SQL语句编辑时的语法自动提示和高亮显示，能够自动提示SQL关键字和数据库对象；
		支持手动触发开始/终止编辑器中的SQL语句执行；
		支持语句执行后，显示执行日志，包括执行语句、执行结果、耗时、影响行数等，支持在结果集中右键查看及编辑单元格和行信息；
		支持在查询的结果集中进行数据编辑、提交、撤销、刷新功能；
2	数据操作管理	内置的SQL编辑器支持表、视图（物化视图）、同义词、存储过程、函数、包、包体、序列、触发器、索引、DBlink、Job等数据库对象的创建、查看和编辑；
		支持自动和手动两种事务模式，适配生产环境和测试环境两种应用场景，处于自动模式下，当数据发生变更后会自动提交；处于手动模式下，针对修改的数据可进行二次确认操作，保证生产环境数据操作安全性；
		支持详细展示数据库操作错误日志，对非授权操作与SQL语法错误进行区分提示，通过错误日志能够清楚定位错误原因；
		支持查看当前语句执行计划；
		支持执行语句格式美化功能，使语句结构化显示；支持查询语句收藏功能，并可针对收藏的语句设置备注，便于下次从收藏夹进行调用；
		支持导入任务遇错策略配置，内置遇错停止、遇错继续等方式，便于用户在不同场景下灵活处理；
		支持导入任务断点续传，便于用户登录状态切换后从人物列表中直接继续执行任务；

-8-

华宝基金管理有限公司

2.4主要技术要求

序号	分类	描述
		2.支持复制开关功能，可进行打开/关闭开关操作，防止数据外泄；
1	安全性	1.系统控制台访问支持HTTPS；
		3.支持水印功能，内置数据库管理工具编辑器编辑区、结果集、审计部分支持水印功能，防止截屏、拍照，且结果集导出时支持水印功能，防止数据导出后发生扩散，便于溯源；
		支持用户个人文件夹功能，每个用户具备一个单独的文件夹，用户可将文件上传至个人文件夹进行保存，便于脚本导入时可直接调用。
		导出、下载、转储文件会存放在下载中心中，方便用户多次获取；
		支持离开编辑器提示等个人个性化设置；
2	易用性	针对个人信息进行管理，包括用户名密码以及登陆白名单限制等；
		支持个人执行历史记录查询；
		支持Owner开关功能，可配置全员owner或指定owner；
		支持初始菜单权限功能，初始菜单权限为每个用户初始拥有的权限；
		支持对组织架构名称进行编辑；

3.项目服务要求

3.1项目管理要求

供应商应制定包括项目风险控制、质量、费用、进度、人员等方面的项目综合管

理规划。

项目管理方案应该至少包含如下内容：

1、项目实施计划；

2、项目组织管理，供应商应保证：在服务期间，未经用户单位建议或许可，项目

负责人不变更，核心服务人员不变更；

3、项目质量和进度控制，包括系统架构搭建、需求调研分析、应用方案设计、系

统调试、业务测试、试运行、验收、投产各阶段进度安排；

4、系统维护升级和技术支持。

-10-

华宝基金管理有限公司

3.2项目实施要求

供应商应该具有丰富的国内数据安全操作管控实施案例，具备先进的数据安全操

作管控实施方法论，具有数据安全操作管控实施经验。具体要求如下：

1、实施周期要求：从合同签订之日起45个日历天内完成，包括数据安全操作管

控平台安装部署和交付上线实施。供应商须提供详细的系统建设总体实施方案，包括

但不限于项目管理、时间和人员投入计划、项目组成员及职责等；

2、供应商须在项目实施过程中使用规范的项目管理方法和提供先进的项目管理工

具，其项目管理人员必须具备丰富的项目管理经验，在项目实施过程中能够和采购人

项目经理共同承担项目实施的总体控制、协调和管理；

3、本项目要求整个实施过程必须在采购人现场进行，并确保项目关键实施人员的

长期性和稳定性。采购人有无条件要求供应商更换项目关键实施人员直至满意的权力。

项目实施人员一经采供方双方确定，供应商应无条件保证其在项目中的稳定性、长期

性及现场实施，供应商如确需更换或调整项目实施人员必须向采购人提出书面申请并

得到采购人认可。

3.3项目人员要求

项目组成员须具备丰富的数据安全操作管控的交付实施经验，并提供项目经理及

项目主要成员的工作简历、实施数据安全操作管控的经历、能力和本项目工作安排。

具体要求如下：

1、项目实施人员必须是数据安全操作管控产品原厂技术人员。负责项目现场实施

工作的项目负责人（项目经理）需具备5年及以上IT行业从业经验，参与过两个及

以上中大型企业类似项目交付，并担当项目经理或架构师角色。参与现场实施工作的

工程师需具备2年及以上IT行业从业经验，参与过一个及以上中大型企业类似项目交

付。

2、项目技术人员、专家、项目经理应沟通能力强、合作精神好，技术专业能力得

到采购人认可。在项目启动后，如果需要更换项目组成员，需与采购人协商并获得同

-11-

华宝基金管理有限公司

意。如成交供应商提供的项目组成员态度与能力不符合项目要求，采购人有权提出更

换，成交供应商必须在5个工作日内解决，并对因此而延误的项目工期负责；

3、对于属于本工作说明书中范围内的、与项目相关的项目沟通、咨询需求、资料

获取、顾问服务和人员增加，成交供应商将负责其所涉及的费用支出；

4、为了确保有序、高效、顺利地进行项目实施，在整个项目周期的不同阶段投入

足够和适当的人力和资源。

3.4知识产权

1、产品具有自主知识产权；

2、采购人可以在华宝基金公司内使用；

3、供应商提供的数据安全操作管控具有自主知识产权证书。

3.5交付物要求

供应商按照采购人要求向采购人交付：

1、数据安全操作管控软件及使用授权；

2、文档和培训资料。供应商提供的文档和包括培训资料要保持完整性和准确性，

所有文档都采用简体中文（第三方产品出厂文件除外）并免费提供完整的文档电子拷

贝。文档目录：

⚫平台总体设计说明书

⚫平台功能说明书

⚫平台部署方案说明书

⚫平台维护说明书

⚫平台使用说明书

3.6知识转移等其他要求

1、培训服务。提供数据安全操作管控相关的技术培训，培训时间不少于2天。

-12-

华宝基金管理有限公司

2、维保服务。按每年提供技术支持服务，包括日常技术支持、版本升级、BUG

修复、技术资料交付、技能传递等。软件系统运行发生故障后需7*24小时到场响应、

解决故障。

3、在投标书中列明能够提供的服务标准，包含服务内容、服务期限，服务方式等。

第四部分评标办法

评标办法附表

符合性评审表：

序号	评审标准	说明	是否关联
1	资格证明文件	否决条款	否
2	投标技术文件	否决条款	否
3	投标报价表	否决条款	否