恒豐銀行模型管理平臺實驗數(shù)據(jù)敏捷接入工具項目***測試供應(yīng)商征集公告
一、采 購 人：登錄后查看 地 址：山東省濟南市歷下區(qū)濼源大街*號
采購代理機構(gòu)：登錄后查看 地 址：山東省濟南歷城區(qū)唐冶西路東八區(qū)企業(yè)公館**樓
二、采購項目名稱：恒豐銀行模型管理平臺實驗數(shù)據(jù)敏捷接入工具項目***測試供應(yīng)商征集
采購項目編號： /
采購項目分包情況：
| 標(biāo)包 |
采購 內(nèi)容 |
數(shù)量 |
供應(yīng)商資格要求 |
| * |
恒豐銀行模型管理平臺實驗數(shù)據(jù)敏捷接入工具 |
*宗 |
*、供應(yīng)商須在中國境內(nèi)注冊，具有獨立法人資格，持有合法的營業(yè)執(zhí)照。 *、供應(yīng)商須是參與測試產(chǎn)品的原廠商或具有原廠商授權(quán)書的代理商，原廠商和代理商不可同時參加。 *、供應(yīng)商自****年*月*日起至今須具有一例銀行業(yè)動脫脫敏工具建設(shè)相關(guān)合作案例。 *、供應(yīng)商未被“信用中國”網(wǎng)站(登錄后查看)列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴重違法失信行為記錄名單。 *、本項目不允許聯(lián)合體參與***測試。 |
三、項目背景、測試范圍及技術(shù)要求
*、項目背景
恒豐銀行模型管理平臺目前已實現(xiàn)模型開發(fā)全生命周期管理流程，在推廣使用過程中需進一步實現(xiàn)模型監(jiān)控業(yè)務(wù)指標(biāo)及報表展示、特征庫建設(shè)、模型管理平臺數(shù)據(jù)區(qū)建設(shè)、數(shù)據(jù)集管理以及數(shù)據(jù)表訪問管理等功能。其中模型開發(fā)需訪問實驗數(shù)據(jù)區(qū)數(shù)據(jù)，在此用數(shù)過程中，存在數(shù)據(jù)庫表脫敏過程繁瑣、所需流程和時間較長、訪問權(quán)限管控仍由人工線下登記、缺少線上管理工具等問題。
為提高業(yè)務(wù)用數(shù)響應(yīng)效率，符合數(shù)據(jù)安全要求，提高數(shù)據(jù)脫敏效率，并滿足用戶數(shù)據(jù)訪問權(quán)限線上化管理等需要，擬引入動態(tài)脫敏工具作為實驗數(shù)據(jù)敏捷接入工具，全方位提升模型管理平臺用數(shù)時效性和用數(shù)管理能力。
*、測試范圍
針對恒豐銀行實驗數(shù)據(jù)敏捷接入工具進行測試，主要完成以下測試內(nèi)容：
(*)賬號管理：可以實現(xiàn)用戶、權(quán)限管理功能：支持向用戶組授權(quán)的功能，能夠通過賬號管理，滿足在模型管理平臺內(nèi)不同的項目使用依據(jù)項目對用數(shù)權(quán)限進行劃分的賬號創(chuàng)建、授權(quán)、管理；支持供外部應(yīng)用程序或客戶端接入認證。
(*)面向賬號的表級權(quán)限管理：在賬號基礎(chǔ)上，能夠為對應(yīng)各項目的賬號，按照表級別進行權(quán)限授權(quán)。
(*)模型管理平臺 控制數(shù)據(jù)訪問安全性：支持應(yīng)用賬號對敏感數(shù)據(jù)的訪問控制。支持不同賬號對于同一張表實現(xiàn)不同的脫敏規(guī)則，即同一張表針對不同賬號(或角色權(quán)限)，可以適配不同脫敏規(guī)則。
(*)數(shù)據(jù)源管理：提供各類數(shù)據(jù)源適配接入，關(guān)系型數(shù)據(jù)源、數(shù)據(jù)倉庫、*****源、大數(shù)據(jù)平臺；支持********數(shù)倉、******、********、******、*****、達夢、***等不同類型的數(shù)據(jù)源。
(*)按需接入元數(shù)據(jù)：面對數(shù)倉(***庫)、數(shù)據(jù)湖(***庫)中的數(shù)據(jù)，支持按需接入表。
(*)元數(shù)據(jù)定時同步：支持定期檢測源中的表，與物理源中保持一致。
(*)數(shù)據(jù)脫敏管理：脫敏規(guī)則配置：能夠?qū)Ρ碇兄付ㄗ侄芜M行脫敏規(guī)則設(shè)置。除常規(guī)脫敏規(guī)則如依據(jù)字符位數(shù)脫敏外，需支持擴展增加脫敏加密算法。例如***算法加密。脫敏規(guī)則導(dǎo)入：支持*****模版批量導(dǎo)入表字段的脫敏規(guī)則。能夠?qū)訑?shù)據(jù)分級分類系統(tǒng)，獲取數(shù)據(jù)脫敏規(guī)則，自動同步。
(*)查詢引擎服務(wù)：用于生成***查詢計劃，分布式執(zhí)行***任務(wù)。支持跨庫查詢等；支持模型管理平臺對數(shù)倉***和數(shù)據(jù)湖***的表跨庫關(guān)聯(lián)查詢。
(*)表清單查詢及申請：業(yè)務(wù)用戶可查看所有表的清單，業(yè)務(wù)用戶可以基于看到的表清單，提交用表申請，由管理員受理申請，脫敏授權(quán)后業(yè)務(wù)端實現(xiàn)訪問。用表權(quán)限具備時間限制，到期后權(quán)限可以自動收回。
*、技術(shù)要求
供應(yīng)商需搭建可以測試的環(huán)境和平臺，測試評估需要符合以下要求：
(*)用戶管理功能要求：
①用戶崗位(角色)權(quán)限分配：管理員登錄系統(tǒng)，可以根據(jù)需要，為系統(tǒng)內(nèi)的用戶分配不同的崗位(角色)權(quán)限，以便控制不同用戶對系統(tǒng)功能的訪問權(quán)限。只有管理員才能進行角色分配操作。支持對用戶直接授權(quán)，支持一個用戶可以同時擁有多個崗位(角色)且用戶的崗位(角色)權(quán)限可以根據(jù)需要隨時進行調(diào)整。
②凍結(jié)/解凍用戶功能：管理員登錄系統(tǒng)，可以在特定條件下對特定用戶進行凍結(jié)/解凍操作，凍結(jié)后的用戶在操作時予以提示并退出系統(tǒng)來限制用戶訪問權(quán)限。
③登錄管理：包括用戶登錄驗證管理和用戶密碼管理，用戶已注冊并擁有系統(tǒng)賬號后系統(tǒng)需要驗證用戶的身份以確保其訪問權(quán)限。用戶需要輸入正確有效的用戶名和密碼才能登錄系統(tǒng)，支持更改密碼且密碼應(yīng)符合安全規(guī)范，密碼長度應(yīng)在預(yù)設(shè)范圍內(nèi)。若用戶連續(xù)多次嘗試登錄失敗，系統(tǒng)可以限制用戶的登錄嘗試次數(shù)，以防止惡意攻擊。系統(tǒng)應(yīng)具有忘記密碼功能和操作失敗提示，允許用戶預(yù)設(shè)有手機號和郵箱以便找回密碼并在操作失敗后允許用戶稍后再次嘗試登錄。登錄驗證及密碼功能有助于確保系統(tǒng)的安全性。
(*)性能要求：
①系統(tǒng)模塊間松耦合，功能分布合理，可適應(yīng)業(yè)務(wù)人員對平臺功能的靈活變化。
②架構(gòu)性能應(yīng)滿足我行在多用戶高并發(fā)、響應(yīng)時間方面的要求。
③架構(gòu)具備靈活擴展能力，擴充服務(wù)器數(shù)量，性能得到線性增長。
④可以通過腳本一鍵啟停服務(wù)。
⑤如數(shù)據(jù)庫異常連接中斷、進程意外終止、磁盤滿、宕機、硬件負載均衡器宕機等，能夠快速恢復(fù)。
⑥系統(tǒng)可平穩(wěn)運行，不會出現(xiàn)因宕機、故障導(dǎo)致的服務(wù)不可用問題，內(nèi)存使用穩(wěn)定。
⑦頁面響應(yīng)非功能測試標(biāo)準(zhǔn)(交易處理能力>*筆/秒、單交易響應(yīng)時間<******、交易成功率≥**.*%等)。
⑧與負載均衡協(xié)同支撐應(yīng)用高可用需求，支持集群節(jié)點動態(tài)增減。
(*)可配置化程度：包含技術(shù)參數(shù)、接口、數(shù)據(jù)對接等的可配置化程度，盡量減少額外的代碼開發(fā)，同時配置方式要人性化;
(*)產(chǎn)品支持：支持灰度發(fā)布、全量發(fā)布、增量發(fā)布；版本升級步驟標(biāo)準(zhǔn)化；系統(tǒng)投產(chǎn)建設(shè)滿足自動化發(fā)布；產(chǎn)品使用手冊、運維手冊等相關(guān)手冊完善。
(*)國產(chǎn)化支持：支持麒麟等**操作系統(tǒng)，支持東方通等**中間件；支持海光系列芯片等國產(chǎn)化軟硬件；使用********等**數(shù)據(jù)庫。
(*)數(shù)據(jù)架構(gòu)：
①數(shù)據(jù)共享：具備數(shù)據(jù)共享接口，能夠共享系統(tǒng)數(shù)據(jù)給恒豐銀行其他組件使用。
②數(shù)據(jù)一致性，相互之間相容，不產(chǎn)生矛盾數(shù)據(jù)，精準(zhǔn)表示數(shù)據(jù)實體的準(zhǔn)確性；數(shù)據(jù)集合相對完整、完備；數(shù)據(jù)及時更新、能有效展示業(yè)務(wù)狀況；能夠按照恒豐銀行數(shù)據(jù)標(biāo)準(zhǔn)落標(biāo)。
③數(shù)據(jù)備份、清理機制，支持自定義策略；數(shù)據(jù)接入。
(*)應(yīng)用架構(gòu)：
①應(yīng)用架構(gòu)：具有先進的系統(tǒng)應(yīng)用架構(gòu)，能夠快速對接恒豐銀行系統(tǒng)。
②負載均衡支持：支持負載均衡方式/策略、配置及調(diào)整方式、變動耗時。
③集群增減員：可根據(jù)需要按功能模塊的進行動態(tài)增減成員的方式(便捷性)、調(diào)整耗時。
(*)日志審計：日志信息至少包含滿足審計要求的系統(tǒng)日常信息和用戶行為信息。
(*)安全架構(gòu)：
①系統(tǒng)安全：系統(tǒng)(代碼經(jīng)掃描)不存在任何中高危風(fēng)險，具有信息系統(tǒng)風(fēng)險評估報告等證明。
②用戶安全：對接恒豐銀行機構(gòu)員工或統(tǒng)一認證，進行用戶的登錄和權(quán)限驗證。
③數(shù)據(jù)安全：后臺數(shù)據(jù)存儲可支持字段加密及完整性校驗，前端不展示敏感數(shù)據(jù)。
④密碼加密存儲，數(shù)據(jù)的下載具有相應(yīng)的管控流程。
⑤隱私保護：禁止泄露數(shù)據(jù)源密碼、用戶敏感信息、數(shù)據(jù)庫連接密碼等隱私信息。
⑥網(wǎng)絡(luò)安全：安全通信協(xié)議符合行內(nèi)安全架構(gòu)要求，按行內(nèi)要求使用內(nèi)網(wǎng)段部署應(yīng)用。
四、議程安排：
*.報名參與時間：自 **** 年 ** 月 ** 日起至 **** 年 ** 月 * 日止，上午*:**－**:**，下午**:**－**:** (北京時間，法定公休日、法定節(jié)假日除外)
*.報名方式：網(wǎng)上報名：有意參加本次測試的供應(yīng)商將報名信息****版(項目名稱、供應(yīng)商名稱、聯(lián)系人姓名、聯(lián)系人手機號、聯(lián)系人郵箱)及供應(yīng)商資格要求的資料掃描件發(fā)送至******登錄后查看***.***，郵件名稱命名為恒豐銀行模型管理平臺實驗數(shù)據(jù)敏捷接入工具項目***測試供應(yīng)商征集報名-“供應(yīng)商單位名稱”。
*.報名電話：***********、***********、***********；聯(lián)系人：董倩倩、王義文、袁家瑩。
*.是否接受測試反饋時限：**** 年 ** 月 * 日**：**時(北京時間)前將邀請函加蓋公章掃描后回傳至梁雪梅郵箱(郵箱：***********登錄后查看******.***.**)，逾期未發(fā)送的供應(yīng)商視為自動放棄(以收件時間為準(zhǔn))。參加***測試的產(chǎn)品/系統(tǒng)的測試結(jié)果將作為后續(xù)采購環(huán)節(jié)的參考。
*.測試地點：山東省濟南市歷下區(qū)濼源大街*號綠城金融中心。聯(lián)系人：王鵬，***********。
五、有關(guān)說明：
*．采購人不統(tǒng)一組織供應(yīng)商對現(xiàn)場進行勘察。無論供應(yīng)商對現(xiàn)場考察與否，都將被視為熟悉履行合同有關(guān)的一切情況，并承擔(dān)一切與磋商有關(guān)的風(fēng)險、責(zé)任和義務(wù)，勘察現(xiàn)場所發(fā)生的一切費用由供應(yīng)商自行承擔(dān)。
*. 單位負責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得參加同一合同項下的采購活動。
六、公告發(fā)布媒介：
本項目公告在恒豐銀行官網(wǎng)、中國招標(biāo)投標(biāo)公共服務(wù)平臺、金采網(wǎng)上發(fā)布。其他網(wǎng)站轉(zhuǎn)載無效。
七、聯(lián)系方式：
*.采 購 人：登錄后查看
聯(lián) 系 人：郭經(jīng)理
電 話：****-********
*.采購代理機構(gòu)：登錄后查看
聯(lián) 系 人： 董倩倩、王義文、袁家瑩
聯(lián)系電話：***********、***********、***********
發(fā) 布 人：登錄后查看
發(fā)布時間： **** 年 **月 ** 日
