编号ITPOC20240205一、采购内容及要求我行拟采购应用数据动态脱敏安全网关，现向全社会公开征集供应商，请有意者并具备以下要求的供应商前来我行报名。（一）采购内容本次采购内容是：采购应用数据动态脱敏安全网关，主要功能包括：1、敏感数据识别和动态脱敏能力。具备敏感数据识别能力，基于本行敏感信息和数据分级分类规则，自动识别敏感数据并分类分级；并依据业内及本行敏感数据脱敏要求配置脱敏策略，对系统页面展示、流量API和下载导出文件中等业务场景中涉及的敏感数据进行实时脱敏；2、授权管控能力。具备结合“静态”的人员权限、组织架构、部门岗位等信息以及“动态”的人员访问时间、地点、设备信息、具体行为等信息实时识别人员使用数据风险的能力，并及时做出水印、脱敏、告警、拦截等模式的授权和自动化处置措施。3、审计溯源能力：具备详细记录人员访问及操作等能力，记录行为包括但不限于登录登出、页面访问、文件下载和框选复制等，并支持多种检索条件提供灵活查询。具备对数据使用的追踪溯源能力，实现访问链路和用户行为轨迹的追溯还原，定位数据泄露源头。支持对风险操作行为以截屏、录屏方式记录。4、数据水印能力：支持应用系统访问界面、下载的文件等场景增加水印。支持多种水印技术，包括明水印和暗水印。支持水印参数支持自定义配置，比如显示客户端ip、用户名称、应用名称、访问时间等。（二）技术要求1、支持多活、高可靠性，实现服务动态分配，支持横向和纵向的动态扩展。2、具备持续、高效、可靠的运行能力，具备异常或故障处理能力并提供系统服务的启停机制。3、支持Windows10桌面操作系统和国产操作系统（UOS、麒麟）客户端。4、产品需符合信息安全等级保护二级标准规范，重要数据加密传输、加密存储，支持国密算法。二、资质要求（一）中华人民共和国境内合法注册的独立法人，公司经营正常并存续3年（含）以上，具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好，经营活动中没有重大违法记录；（二）有依法缴纳税收和社会