齐鲁银行终端安全管理系统项目POC测试供应商征集公告
根据业务发展需要，齐鲁银行股份有限公司现公开征集终端安全管理系统项目POC测试供应商，有关事宜公告如下：
一、征集时间
本次供应商征集自即日起至
二、项目背景及测试范围
满足国家金融监督管理总局《银行保险机构数据安全管理办法》（金规〔2024〕24号）的管控要求及我行数字化转型发展需求，相关系统可提供可视化工具实现全行网络资产信息统计，为网络资产管理提供数据支撑；具备远程协助功能，可支持管理员对问题终端开展快速排障，提升终端问题处置效率；搭载网络准入控制模块，通过对接入设备实施实名验证，实现内、外网网络边界有效管控；配置入网基线检查功能，可提升入网终端安全水平，推动防病毒软件全面部署；提供终端补丁管理能力，助力内网终端漏洞快速修复；提供软件标准化能力，对行内终端安装的软件进行正版化管理，减少运维人员的日常维护工作，有效减少和防止被起诉、罚款等不良影响；提供对敏感数据的发现、加密存储和传输控制，严防数据泄露。
（二）测试范围
针对终端安全管理系统进行测试，包括但不仅限于下述测试内容：
1.平台融合统一化：建设终端一体化管理平台，实现对全行终端的统一管理和安全防护，有效管控终端设备的网络接入行为，确保只有符合企业安全策略的设备才能访问企业网络资源，提升整体运维效率。
2.数据安全合规化：将数据安全保护要求从制度层面落实到终端技术层面，实现对核心数据资产的主动防护。实现对终端存储的敏感数据（尤其是客户个人信息、商业秘密）进行自动发现、分类分级和地图式可视化，有效防止数据通过U盘、邮件、即时通讯等途径违规泄露。
3.软件正版化及标准化管理：实现我行软件全生命周期管理，建立软件资产台账和统一分发渠道，禁止盗版软件运行、联网，可进行卸载软件；同时具备对绿色软件、高风险软件的审计和阻断能力，消除安全盲区。确保软件使用的合规性与安全性。
4.移动设备管理精细化： 将移动终端及大屏等设备全面纳入管控，实施基于业务场景的精细化策略管理，确保移动业务安全可控。针对移动办公、智能柜台、展业设备等不同场景，实现网络权限和外设使用控制策略，实施差异化管理。
（二）供应商具备系统集成能力，支持按照齐鲁银行框架进行研发，能支持个性化需求，并能提供完备完全的解决方案，且具备较强的架构设计能力，能够完成强复用性的业务组件设计。
（三）供应商产品或方案必须符合齐鲁银行技术规范准入要求，能满足齐鲁银行功能性或安全性等非功能性上的要求。
（四）供应商需具备一定技术沉淀，对常用的基础框架或引擎有完善的集成解决方案，并具备二次开发的能力。
（五）供应商产品或方案必须覆盖监管相关发文要求。
（六）参与本次POC项目的技术人员、项目经理等相关人员，需具备终端安全管理系统的项目实战经验，并深度理解银行业的数据安全管理办法。
四、供应商资格要求
（一）供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。
（二）供应商须是所投产品的原厂商，提供产品著作权证明。
（三）供应商近三年内须至少具有两例与本征集项目相关的银行业案例。
（四）同等条件下，优先考虑持有CMMI评估认证、ISO体系认证的供应商。
（五）供应商未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
（六）本项目不允许联合体参与POC测试。
（七）供应商当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内。
（八）供应商与齐鲁银行不存在利益冲突，不存在损害齐鲁银行合法利益和声誉的情形，不存在针对齐鲁银行的重大诚信问题。
（九）供应商在资格审查时未处于齐鲁银行供应商黑名单内。
五、报名所需材料
（一）供应商相关材料详见附件1《供应商报名材料要求》，所有材料需提供电子版（或扫描件）。
（二）请填写附件2《供应商信息表》，本附件提供Excel版。
（三）请填写附件3《参与意向确认函》，本附件需加盖供应商公章，提供彩色扫描件。
（四）请完整提供报名所需材料，如有缺漏将影响报名资格。
（五）报名材料发送至邮箱qlbgys@qlbchina.com。
六、声明
（一）能够满足齐鲁银行需求、有合作意向的供应商均可报名。
（二）本次征集为调研市场情况发起，齐鲁银行接收报名并不表示接收报名供应商参与本项目的POC测试、采购等工作，齐鲁银行将择优选取供应商参加相关项目。
（三）齐鲁银行有权对征集结果不做任何说明，未通过征集的供应商不另行通知。
（三）供应商须对提供的所有信息的真实性负责。如提供虚假材料，将取消报名资格并列入齐鲁银行供应商黑名单。
（四）齐鲁银行保留要求供应商补充提交资料的权利。
（五）本次公开征集不收取供应商任何费用，后续如需开展POC测试，相关费用由供应商自行承担。
七、联系人及联系方式
需求联系人：
联系电话：
