宁波银行股份有限公司运维审计系统项目供应商召集公告.DOCVIP

宁波银行股份有限公司供应商召集公告 根据业务发展需要，按照《招投标法》、宁波银行股份有限公司采购有关管理办法,宁波银行股份有限公司拟对进行，现邀请符合条件的供应商参与方案洽谈。 、供应商筛选 供应商资质： 具备金融机构案例注册资金人民币（含）以上、报名方式及起始时间 请符合条件的供应商在2年月日（以报名邮件时间为准）之前发邮件至@ 进行报名。 、邮件格式及要求 报名时邮件标题统一为“宁波报名”； 具体报名格式及提交的附件资料见“报名表” 宁波银行运维审计系统项目主要需求概述 一、基本功能要求 （1）远程运维功能 1）支持windows、Unix、Linux和AIX等操作系统的远程运维。 2）支持Cisco、H3C等网络设备的ssh远程运维。 3）支持各类数据库系统的远程运维。 4）支持通过HTTPS远程运维防火墙、F5以及其他网页登录设备。 5）支持SecureCRT、Putty、xshell、PLSQL、WinSCP等应用程序的运维操作。 （2）运维操作视频记录 1）对登录运维审计系统后的所有运维操作均进行屏幕录像记录，屏幕录像完整、清晰、无延迟，每段录像的分隔界限清晰，检索方便，不允许有重复录像或录像遗漏等现象。 2）视频播放流畅，不允许出现花屏、黑屏现象。 3）支持快进、后退、暂停、拖拉等基本视频播放功能，快进速度至少支持8倍速以上，并且向前向后拖拽的反应速度不超过3s。 4）对于有操作日志记录的各条操作，支持定点播放，可以观看该操作所在的视频，并且是从该点开始播放，跳转时间不超过3s。 （3）运维操作日志记录 1）对于所有的键盘、鼠标等操作进行详细全面的日志记录。 2）对于命令行操作，操作记录应能明确标识最终执行的各条命令。 3）管理员用户的各项配置，操作记录全面详细。 4）每条操作记录信息全面准确，包含操作设备、人员、登录用户、时间、操作内容等信息。 5）可以通过关键字进行操作检索，如可以通过服务器IP或数据库名等设备标识检索该设备上对应的操作，登录用户信息等。 （4）用户、设备权限管理 1）可以控制用户的访问设备、使用账号、运维操作内容等，并能对以上各项进行任意组合分组管理。 2）支持单个或批量创建/删除用户和设备。 3）支持不同级别的身份认证方式，包含但不限于手机短信、密码验证等。 （5）操作权限管理 1）可以支持用户、设备、命令等多要素之间任意组合的操作权限配置。 2）对于被限制的异常操作，可以根据需要采取不同的应对措施，包含但不限于以下几种，告警提示、操作无效、需要特定人员复核等。 （6）报表功能 1）提供丰富的报表模板，包含多要素（日期、用户、IP、系统账号、操作内容等），满足常规使用。 2）可以按要求定期生成报表，报表信息可以导出。 （7）性能要求 1）设备发生故障的情况下，能够自动无缝切换，保证服务正常提供，切换时间不超过2分钟，并有设备发生切换的告警提示。 2）支持多用户并发，前台登录用户并发数不少于200，后台连接设备中命令行设备并发数不少于2000，图形界面并发数不少于400。 3）系统不限制管理的用户数，且至少支持10000个资源的管理。 4）提供至少满足宁波银行6个月的IT运维操作记录的本地存储空间，并且支持本地存储扩展。 5）完善的数据清理备份策略，对数据清理前需先进行备份，支持对数据进行异地备份，备份失败需有告警提示，本地磁盘数据应有完整备份。 6）支持Syslog日志功能，支持通用的syslog协议，允许将日志发送到日志服务器。 7）支持对运维审计系统的运行情况进行监控管理，至少支持对CPU、IO、存储状况进行监控和告警提示。 8）友好的使用界面，操作界面简单易用，上手容易。 9）系统接入采用旁路方式，不影响原有设备业务功能正常使用。 （8）二次开发要求 1）开放接口，可以与其他平台进行对接开发。如与流程平台、账号管理系统进行联动等。此项目要求完成如下对接开发： a）系统可以接收我行流程平台传输的各类流程的工单信息，工单中包括对应流程的流程号、实施人员、登录资源、使用账号、登录密码、使用时长等，在使用时间内开放工单中相应的登录权限，读取工单中的账号和密码自动登录，并将最终的实际执行情况的信息返回给流程平台，返回信息包括流程号、实际操作人员、登录设备、操作时间，操作对应的视频会话编号等； b)每一项运维操作均有对应的流程工单与其匹配或有标注说明操作内容，并可以快速检索查看。 2）支持个性化开发，可以根据我行特殊的要求对系统进行开发调整。 2. 服务商要求 协助宁波银行进行系统上线的实施，实施内容包括但不限于系统上线、管理设备、策略制定等； 提供应急响应服务，提供7×24小时技术支持，系统出现故障时，需在半小时内响应，并在2小时内提供解决方案，事后出具原厂故障分析报告；