宁波通商银行股份有限公司对宁波通商银行2026年数据安全风险监测系统新建采购项目公开征集供应商参与POC测试，欢迎符合条件的供应商参加。

  1、项目编号：TSCG-2026-110

  2、项目名称：宁波通商银行2026年数据安全风险监测系统新建采购项目

  3、项目内容

  3.1 数据安全风险监测系统

  系统满足以下要求：

  （一）系统功能

序号	功能点	子项	内容
1	资产梳理	1.1 资产自动发现	全流量镜像、数据库协议解析、API指纹识别，自动识别数据库、文件服务器、大数据平台、API接口，发现影子资产与僵尸API。
		1.2 台账对接与分级比对	对接行内数据资产管理系统，比对未分级资产。
		1.3 资产全景视图	资产分布、流向、访问关系可视化，多维筛选检索。
2	数据访问行为监测	2.1 特权账号操作审计	特权账号操作实时录制监控审计，识别批量删除、全表更新、数据导出等危险操作。
		2.2 用户行为异常识别	UEBA基线：非工作时间、异常IP/设备、多地登录、时段高频操作。
		2.3 越权与权限滥用识别	按最小权限原则，比对现有权限与实际操作行为。
		2.4 敏感数据访问审计	内部人员访问/下载的敏感内容识别，非岗位必要高敏访问告警。
3	数据流动监测	3.1 跨域流动监测	流动合规策略与分级告警。
		3.2 API 安全监测	异常调用频率、异常载荷、未授权访问、超范围获取或推送。
		3.3 数据外发审计	流量侧数据分享行为识别，与审批记录比对留痕。
		3.4 数据库风险与脆弱性监测	风险识别模型、脆弱性识别策略。
		3.5端到端流转链路构建	明确数据从哪来、到哪去、经过哪些节点输入样本数据，溯源泄露账号、IP、时间点。
4	风险预警与处置	4.1 告警通知与渠道	对接 zabbix、邮件，按风险级别分级推送责任人。
		4.2 自动化响应编排	对接 SOAR，预设响应剧本，支持手动/自动执行。
5	平台基础能力	5.1 日志检索与审计报告	多条件组合检索、全文检索，定期生成审计与合规报告，支持自定义模板。
		5.2 策略管理	行业通用模板一键导入导出批量部署，可视化自定义监测/告警/响应规则。

  （二）非功能性需求

  （1）系统具备管理员、操作员、审计员三权分离机制，支持基于角色的细粒度访问控制。

  （2）系统具备复杂口令校验机制、口令定期修改通知机制、双因素登录认证功能。

  （3）日志留存不少于1年，满足审计取证要求。

  （4）不得改变现有网络架构，不影响业务系统运行。

  （5）满足我行国产化软硬件技术基线要求。

  （三）技术支持

  供应商需提供不少于5*8小时技术支持服务，包括但不限于：

  （1）软硬件产品的部署与集成调试；

  （2）软件产品的基本日常维护和使用管理；

  （3）产品测试维护、配置指导及技术问题诊断；

  （4）提供软件本身问题的修正性软件版本；

  （5）提供必要的技术支持和咨询服务。

  4、供应商资格要求

  4.1 符合满足《中华人民共和国政府采购法》第二十二条规定的相关条件，且未被列入信用中国网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)渠道信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人。

  4.2 单位负责人或法定代表人为同一人，或者存在直接控股、管理关系的不同单位，不得同时参加同一采购项目。

  4.3 本项目特定资格要求：

  （1）产品原厂商可直接参与测试，或产品授权唯一合法代理商参与本项目测试工作，若同一品牌有多家代理商参与，将根据报名时间或授权文件优选其中一家，其余作废。产品原厂商必须拥有与本项目相关产品的独立、完整的知识产权，不允许多家原厂商联合参与。若代理商参与本项目测试的，需提供原厂商授权文件。

  （2） 自2022年1月1日以来至公告发布之日止，供应商须具备至少3个银行业项目实施案例经验。参与POC的厂商需提供案例合同复印件以及验收报告或发票复印件等证明材料并加盖公章，以合同签订时间为准，须体现合同首页、项目名称、采购内容、相关时间、双方盖章页等关键信息。

  （3）所投产品须满足信创环境部署要求，供应商应提供国产化适配证明材料，包括但不限于：与国产服务器鲲鹏的兼容性适配证明；与国产操作系统麒麟的兼容性适配证明；与国产数据库OceanBase的兼容性适配证明。上述材料可为互认证证书、原厂商出具的适配证明（加盖公章）或第三方测试报告；暂未取得的，须提供在国产化环境下的部署实施案例说明。

  4.4 本项目不接受联合体报价。

  5、入围及选取规则

  5.1 我行将组织符合资格条件的报名单位进行POC测试。根据POC测试结果及业务契合度，择优选取候选供应商进入正式采购环节。供应商按时提交合格报名资料并参与POC测试的，并不代表直接入围最终采购名单。

  5.2 供应商应自主提供软件产品及其所需的服务器，供应商在响应征集后5个工作日内送达设备，送达后10个工作日内完成上架测试，测试通过方能进入后续采购环节，POC测试方案及评分标准由我行在测试启动前另行提供。

  5.3 测试完成后，测试过程中若涉及行内敏感数据，供应商所提供设备须接受我行消磁处理，相关损失由供应商自行承担

  6、费用说明：供应商参与POC测试产生的所有费用（含设备、人员、差旅、接口调试、适配开发等）均由供应商自行承担。

  7、报名时间、截止时间及方式

  7.1 报名时间：自公告发出之日起至2026年11月5日17:00止提交报名资料。

  7.2 提交资料：营业执照电子版、供应商信息表、拟所投产品的信息以及“供应商资格要求”中需提供的文件。

  7.3 电子邮件发送至邮箱：zh_cggzxz@ncbank.cn

  抄送：wubin@ncbank.cn、luxiaoxiao@ncbank.cn 并请电话确认0574-87022770。

  7.4 有关本项目招标的其他事项，请与采购人联系。

  8、联系方式

  联系人：吴老师

  联系电话：0574-87022770

  9、公告媒体：宁波通商银行官网

  （https://www.ncbank.cn）。

  附件