******院信息脱敏系统项目

竞争性磋商公告

******院的委托，******院信息脱敏系统项目进行竞争性磋商采购。

现邀请符合本磋商文件规定条件的供应商前来磋商。

一、项目基本情况

(一)项目名称：******

(二)项目编号：******

(三)采购方式：******

(四)主要内容、数量及要求：信息脱敏系统一套(详见采购文件)

(五)预算金额：******

最高限价：48.8万元。

(六)交付(服务、完工)时间：自合同生效之日起**天。

(七)交付(服务、完工)地点：******

(八)是否允许进口：☑不允许 □允许

(九)分包：☑不允许 □允许

(十)联合体投标： ☑不接受 □接受

二、供应商资格要求

(一)符合《中华人民共和国政府采购法》第二十二条之规定；

(二)未被列入"信用中国"网站(www.creditchina.gov.cn)失信被执行

人、税收违法黑名单的投标人；

"******网" (www.ccgp.gov.cn)政府采购严重违法失信行为记录名单的投标人；

"中国社会组织政务服务平台"网站(https://chinanpo.mca.gov.cn)严重违法失信名单的社会组织；

(三)本项目的特定资格要求：投标人须提供《计算机信息系统安全专用产品销售许可证》；

(四)本次磋商不接受联合体响应。

三、磋商文件的获取：

1、自**年**月**日至**年**月**日(法定节假日除外)，每天上午8:30至11:30，下午14:30至17:30(北京时间)，请供应商将授权委托书原件(需附法人及被委托人身份证)、营业执照复印件、《计算机信息系统安全专用产品销售许可证》复印件并厂家盖章、联系人及联系电话(上述原件的扫描件或图片加盖单位公章)******公司邮箱：******

逾期报名或报名资料不完整，采购人不予受理。

2、磋商文件售价500元，售后不退。

四、竞争性磋商文件的递交

******中心**号**室，逾期送达或者未送达指定地点的纸质应答文件，采购人不予受理。

(注：使用顺丰寄付，许昌本地投标单位可选顺丰同城急送)

注：使用顺丰寄付(请务必在顺丰快递单上标注项目编号)，许昌本地投标供应商可选顺丰同城急送，投标供应商应充分考虑在途时间。

五、开标时间及开标地点：******

1、开标时间：**年**月**日8时30分

2、开标地点：******

3、本次开标不再邀请应答人代表现场参加开标，开标现场由监督人员全过程监督并全程录制音视频备查。

六、本次采购公告在《******网》、《中国招标投标公共服务平台》、《******网》发布。

七、联系方式

采购人：******院

地址：******

联系人：******

采购代理机构：******

地址：******

联系人：******

******院

**年**月**日

附件：采购清单

功能类别 功能要求

2U硬件设备，冗余电源，板载千兆电口≥6个，内存≥64G，硬盘：HDD硬盘≥4T，SSD硬盘≥240G，******网卡≥2。

扩展能力：内存支持扩展至128G；

支硬件规格

持硬盘扩展，单块硬盘最大支持16T，单块SSD硬盘支持扩展到480G。

采用SSD、HDD多级存储架构，系统和数据盘分离，实现高效、安全存储。

******处理能力≥100GB/小时；

≥112万单元格/秒；

******处理能性能

力≥100GB/小时

支持虚拟化部署，可在云上微服务架构、容器化等环境部署；

支持旁路部署、集群方式部署；

部署方式

支持对外提供API接口，可通过API接口调用脱敏系统脱敏能力。

支持在国产化操作系统和国产化CPU硬件环境部署。

(提供兼容性证明材料)支持IP和域名两种方式连接数据源；

支持IPv4、IPv6双栈协议连接数据源。

支持本地、FTP、SFTP、NAS等多种方式的文件读取和写入。

(提供截图并加盖厂商公章)

支持包括：Oracle、SQL

Server、MySQL、MariaDB、DB2、PostgreSQL、Sybase、Informix、Vertica关系型数据库脱敏。

支持Hive、Hbase、Kudu、Greenplum、MongoDB、Cache、IRIS非关系型数据数据源

库脱敏。

支持

DM、GaussDB、Oceanbase、Kingbase、TiDB、Gbase、OSCAR、Qianbase、Vastbase等国产化数据库的脱敏，支持阿里云下的Maxcompute(ODPS), RDS forMySQL数据库脱敏。

(提供截图并加盖厂商公章)

支持数据库特有格式文件脱敏XLS、CSV、TXT、DICOM、DUMP、DEL、DBF等文件脱敏。

(提供截图并加盖厂商公章)

支持Kafka消息队列脱敏。

内置30多种敏感数据类型用于敏感数据的发现，可覆盖政府、金融、学校、企业等多个行业相关的敏感数据类型。

包括但不限于：货币金额、驾驶证档案编号、车辆识别代号、手机号、座机号、公积金、道路运输经营许可证号、军密认证号、车牌号、医师执业证书编号、医师资格证书编号、营业执照、银行卡号、开户许可证号、税务登记证号、组织机构名称、组织机构代码、

地址、姓名、邮政编码、身份证号、日期、字符串、中国护照、社会信用代

码、军官证号、永久居住证号、台湾同胞大陆通行证号、港澳通行证号、电子邮箱、IP地址等。

(提供截图并加盖厂商公章)

敏感数据

支持自定义敏感数据类型，敏感数据识别支持自定义函数。

(提供截图并加盖厂商公章)

支持根据敏感数据进行敏感级别配置，敏感级别在敏感扫描结果中直观体现。

支持在一个字段或一列数据中自动发现并识别出所有敏感数据所属的敏感数据类型，支持敏感数据扫描结果中对已发现的敏感数据类型进行校正。

内置30多种数据字典，并支持导入数据字典信息，便于敏感数据类型更好的实现自定义管理，脱敏规则的建立。

内置近20种脱敏算法，如：覆盖、随机、替换、映射、关键字替换、分区

遮盖、固定映射、截断、截取、可逆、可逆还原、保留、取整、范围内浮动、比例内浮动等。

满足用户对数据的加密、还原、数据关联等多种数据脱敏的脱敏算法

应用场景。

(提供截图并加盖厂商公章)

支持HASH脱敏算法，如SHA256、HASH+盐加密、国密算法SM3等多种算法。

支持对特殊场景下数据脱敏后可以还原成原始数据的脱敏算法。

(提供截图并加盖厂商公章)

系统内置常用敏感数据类型的脱敏规则，并支持对敏感数据自定义脱敏算法配置，形成自定义脱敏规则。

脱敏策略 支持对数据进行黑、白名单过滤功能。

支持保持同一数据库中不同表字段之间的数据关联性；

支持保持不同数据

库、表中相同数据在脱敏后的一致性。

(提供截图并加盖厂商公章)

支持脱敏后脱敏数据、混合类型数据保持原有数据特征；

支持脱敏任务在执行过程中遇到数据传输中断时保存当前脱敏进度，恢复数据传输后继续执行任务，提高任务容错性。

支持脱敏任务在执行过程中遇到的异常数据，跳过异常数据继续执行任务。

敏感扫描结果支持web页面展示，并支持本次扫描与上次扫描的结果对比。

(提供截图并加盖厂商公章)

脱敏任务 支持库到库、库到文件、文件到库、文件到文件等多种脱敏场景，库到库支持同构、异构数据库脱敏，文件脱敏支持本地与远程间异构脱敏。

敏感扫描任务支持自定义设定样本数目和匹配率进行在全库表或部分表扫描敏感数据类型；

******处理方式。

(提供截图并加盖厂商公章)

脱敏任务支持自动对发现的敏感数据字段匹配上脱敏规则，同时支持对已匹配的脱敏规则修改。

支持任务创建过程中支持脱敏效果预览。

支持在脱敏过程中对数据附加显性和隐性水印，便于对数据分发泄露后进行溯源。

支持水印信息管理，对水印使用者的身份进行识别，可根据应用场景进行灵活配置，并且集中进行管理。

水印溯源

支持通过上传水印文件或将分发后的数据库添加到脱敏系统，进行溯源追踪。

支持文件水印嵌入功能，支持手动将水印嵌入到结构化数据excel、csv类型文件中。

(提供截图并加盖厂商公章)

系统具备数据隔离功能，不同账号间数据信息相互独立。

支持对数据源使用权限管理，无授权脱敏账号无法使用数据源信息；

(提供截图并加盖厂商公章)

系统管理

所有源始数据执行不落地的方式进行脱敏，不存在数据泄露风险和额外的存储。

系统支持主要环节审核机制，有效防止数据未经正确去隐私化的前提下被分发至不可信的使用环境。