【供应商寻源公告】太平财产保险有限公司零信任系统供应商采购项目征集公告

时间：2023-05-23 18:02:57 来源：本站原创

我公司太平财产保险有限公司零信任系统项目已启动，现征集优秀供应商，征集时间自2023年5月23日18:00截至2023年5月30日18:00，欢迎参与。

一、采购人：太平财产保险有限公司（此项目为采购人自行组织实施，未委托任何招标代理机构）

二、采购事项

本次采购标的零信任系统项目外部供应商。

（一）供应商具备条件：

1.具备零信任系统经营范围；

2.具备原厂针对太平财险项目授权；

3.报名产品必须通过太平财险Poc测试验证。

（一）采购清单

产品	安装地点	描述	数量
零信任系统	上海	见“产品技术指标描述及要求”	1套

（二）技术服务内容要求

1、产品技术指标描述及要求：

技术指标	技术参数要求
★产品资质	国密	投标产品应提供对应的商用密码产品认证证书或商用密码评估报告
	信创	服务端支持麒麟和统信系统；
		客户端最少应支持麒麟、统信系统中的一种；
★性能	投标产品支持并发用户>1000，并包含1000个用户并发授权；
	投标产品代理节点数量应满足高可用部署；
	投标产品代理节点应能够实现横向性能扩容；
功能	★数据安全	产品应具有自带安全工作空间功能，以实现数据隔离及外发控制的能力；
		产品的安全工作空间应具有数据外发的申请与审批功能；
		产品自身的安全工作空间应具有空间水印功能；
	★审计	产品应具备对用户通过安全工作空间所有的外发数据行为的审计功能；
		产品应具备对用户通过安全工作空间所有的外发数据内容的审计功能；
		产品应具备对管理员操作行为的审计功能；
	★产品应具备多因素认证能力，可设置只有通过两阶段认证的用户和终端才能访问内部数据；
	★产品应具备用户异常分析功能，并且针对异常用户，具有重新认证校验等功能；
	★能够基于用户/用户组控制可访问的内部系统；
	★认证方式：产品应具备在不对原有应用程序和服务器做任何改动的情况下，为系统提供多种形式的身份认证。具备本地认证的同时，还能与原有认证系统相结合，无缝兼容AD、RADIUS、LDAP、IAM、Radius账号认证、Radius动态令牌、第三方动态令牌、短信等认证系统；
	★加密传输：在不对原有应用程序和服务器做任何改动的情况下，实现客户端与服务器之间的加密数据通信，同时支持商用密码加密技术；支持多种加密方式，比如对称加密、非对称加密和摘要等。可以让用户自定义选择，可以只采用一种算法，也可以多种算法同时使用，以适应不同保密级别的需要。
	如果投标产品是硬件产品，设备应包含冗余电源；
	基于 SSL/TLS加密协议的 TCP 隧道传输 TCP 和UDP数据包，支持视频、VoIP和软电话应用；
	Http/Https应用、Webmail服务、WebOA系统、CRM系统、B/S架构财务软件、办公软件等，无需对原有系统做任何改变。
	并支持自动的中断重连；无流量时连接自动中断；
	支持访问时间段（Time-based）策略；
	支持主机检查（Host checker）功能，可强制扫描客户端的软件情况；
	丰富的基于用户（User-based）的访问控制策略，使用简单、清晰
	支持多级系统管理员，多级管理权限分配；

注：其中带★的为关键指标，必须满足。

2、服务要求

（1）提供标的产品三年原厂服务，并提供原厂服务证明，服务起始日期为设备完成初验后日期为准；

（2）提供标的产品三年原厂软件版本免费升级、补丁更新服务；

（3）乙方提供三年7x24小时电话/邮件、在线技术支持及远程故障诊断、产品维护、现场响应服务；

（4）乙方在上海、深圳有技术团队做本地技术服务支持，并指定专人工程师为项目接口工程师，配合甲方完成系统设计、规划和实施，并提供标的产品的售后服务工作；

（5）乙方提供7x24现场响应服务，按故障等级进行分类响应，见第2节；

（6）现场响应服务乙方应在1小时之内作有效响应，2小时内到现场。技术人员到现场后，在半小时内明确故障原因，并且在2个小时之内给出相应的解决方案，之后乙方将根据故障等级分类进行相应服务。对甲方提出的本合同系统的一般维护及维修要求，乙方有责任即刻响应；

（7）如不能在规定时间内解决故障，乙方需协调厂商工程师提供现场技术支持；

（8）如甲方有与标的产品相关的应用部署变更，重大系统迁移，数据中心重要系统故障排查定位，物理设备移机，乙方需提供现场技术支持服务，4小时内到现场；

（9）乙方提供备机服务。在出现硬件故障无法解决时，需提供不低于同等性能的备机。备机到故障现场的时限为4小时，到现场后备机的安装恢复时限为2小时；

（10）乙方提供季度巡检服务。每季度一次，一年不少于4次，对设备运行状态、策略等进行检测和评估，确保其安全稳定的运行。每次巡检服务结束后出具相关的巡检评估报告；

（11）乙方提供设备的故障报告和解决方案；

（12）不定期技术交流。

故障等级分类

故障级别定义如下：

一级故障：现有的系统运行对最终用户的业务运作有重大影响。如：设备宕机导致业务不可用等；

二级故障：现有系统的操作性能严重下降，或由于无法忍受的性能，使用户业务运作的重要方面受到不良影响；

三级故障：系统的操作性能受损，但绝大部分业务运作仍可正常工作；

四级故障：在产品功能、安装或配置方面需要信息或支援。很显然对最终用户的业务运作几乎无影响，或根本没有影响。

故障级别一旦确定，乙方技术人员将按照下表所列时间内排除故障（起始计算时间为甲方报障之时）。如果故障不能在规定时间内解决，故障将自动升级，同时向上一级反映，以需求更为广泛技术资源的支持使故障尽快排除。故障响应时间如下表：

故障等级	一级故障	二级故障	三级故障	四级故障
响应时间（小时以内）	1	1	2	2
到达现场时间（小时以内）	2	4	8	协商解决
故障排除时限（小时以内）	4	8	12	协商解决