【供应商寻源公告】太平财产保险有限公司零信任系统供应商采购项目征集公告

时间：2023-04-26 09:53:43 来源：本站原创

我公司太平财产保险有限公司零信任系统项目已启动，现征集优秀供应商，征集时间自2023年4月26日9:30截至2023年5月7日12:00，欢迎参与。

一、采购人：太平财产保险有限公司（此项目为采购人自行组织实施，未委托任何招标代理机构）

二、采购事项

本次采购标的零信任系统项目外部供应商。

（一）供应商具备条件：

1.具备零信任系统经营范围；

2.具备原厂针对太平财险项目授权；

3.报名产品必须通过太平财险Poc测试验证。

（一）采购清单

产品	安装地点	描述	数量
零信任系统	上海	见“产品技术指标描述及要求”	1套

（二）技术服务内容要求

1、产品技术指标描述及要求：

技术指标	技术参数要求
★产品资质	国密	投标产品应提供对应的商用密码产品认证证书或商用密码评估报告
	信创	服务端支持麒麟和统信系统；
		客户端最少应支持麒麟、统信系统中的一种；
★性能	投标产品支持并发用户>1000，并包含1000个用户并发授权；
	投标产品代理节点数量应满足高可用部署；
	投标产品代理节点应能够实现横向性能扩容；
功能	★数据安全	任何状态下都应具有数据外发控制功能；
		应具有外发数据审批功能；
		安全空间应具有水印功能。
	★审计	能够审计用户所有的外发数据行为；
		能够审计用户所有的发外数据内容；
		能够审计管理员操作；
	★能够基于用户/用户组控制可访问的内部系统；
	★认证方式：在不对原有应用程序和服务器做任何改动的情况下，为系统提供多种形式的身份认证。不仅具有本地认证数据库，还能与原有认证数据库相结合，可无缝兼容Windows Active Directory、RADIUS、LDAP等认证系统。
	★加密传输：在不对原有应用程序和服务器做任何改动的情况下，实现客户端与服务器之间的加密数据通信，同时支持商用密码加密技术；支持多种加密方式，比如对称加密、非对称加密和摘要等。可以让用户自定义选择，可以只采用一种算法，也可以多种算法同时使用，以适应不同保密级别的需要。
	如果投标产品是硬件产品，应提供冗余电源；
	基于 SSL/TLS加密协议的 TCP 隧道传输 TCP 和UDP数据包，支持视频、VoIP和软电话应用；
	Http/Https应用、Webmail服务、WebOA系统、CRM系统、B/S架构财务软件、办公软件等，无需对原有系统做任何改变。
	并支持自动的中断重连；无流量时连接自动中断；
	支持访问时间段（Time-based）策略；
	支持双因子（Dual-factor）认证功能；
	支持主机检查（Host checker）功能，可强制扫描客户端的软件情况；
	丰富的基于用户（User-based）的访问控制策略，使用简单、清晰
	支持多级系统管理员，多级管理权限分配；

注：其中带★的为关键指标，必须满足。

2、服务要求

（1）提供标的产品三年原厂服务，并提供原厂服务证明，服务起始日期为设备完成初验后日期为准；

（2）提供标的产品三年原厂软件版本免费升级、补丁更新服务；

（3）乙方提供三年7x24小时电话/邮件、在线技术支持及远程故障诊断、产品维护、现场响应服务；

（4）乙方在上海、深圳有技术团队做本地技术服务支持，并指定专人工程师为项目接口工程师，配合甲方完成系统设计、规划和实施，并提供标的产品的售后服务工作；

（5）乙方提供7x24现场响应服务，按故障等级进行分类响应，见第2节；

（6）现场响应服务乙方应在1小时之内作有效响应，2小时内到现场。技术人员到现场后，在半小时内明确故障原因，并且在2个小时之内给出相应的解决方案，之后乙方将根据故障等级分类进行相应服务。对甲方提出的本合同系统的一般维护及维修要求，乙方有责任即刻响应；

（7）如不能在规定时间内解决故障，乙方需协调厂商工程师提供现场技术支持；

（8）如甲方有与标的产品相关的应用部署变更，重大系统迁移，数据中心重要系统故障排查定位，物理设备移机，乙方需提供现场技术支持服务，4小时内到现场；

（9）乙方提供备机服务。在出现硬件故障无法解决时，需提供不低于同等性能的备机。备机到故障现场的时限为4小时，到现场后备机的安装恢复时限为2小时；

（10）乙方提供季度巡检服务。每季度一次，一年不少于4次，对设备运行状态、策略等进行检测和评估，确保其安全稳定的运行。每次巡检服务结束后出具相关的巡检评估报告；

（11）乙方提供设备的故障报告和解决方案；

（12）不定期技术交流。

3.故障等级分类

故障级别定义如下：

一级故障：现有的系统运行对最终用户的业务运作有重大影响。如：设备宕机导致业务不可用等；

二级故障：现有系统的操作性能严重下降，或由于无法忍受的性能，使用户业务运作的重要方面受到不良影响；

三级故障：系统的操作性能受损，但绝大部分业务运作仍可正常工作；

四级故障：在产品功能、安装或配置方面需要信息或支援。很显然对最终用户的业务运作几乎无影响，或根本没有影响。

故障级别一旦确定，乙方技术人员将按照下表所列时间内排除故障（起始计算时间为甲方报障之时）。如果故障不能在规定时间内解决，故障将自动升级，同时向上一级反映，以需求更为广泛技术资源的支持使故障尽快排除。故障响应时间如下表：

故障等级	一级故障	二级故障	三级故障	四级故障
响应时间（小时以内）	1	1	2	2
到达现场时间（小时以内）	2	4	8	协商解决
故障排除时限（小时以内）	4	8	12	协商解决