齐鲁银行数据安全管控项目POC测试供应商征集公告
根据业务发展需要，齐鲁银行股份有限公司现公开征集
一、征集时间
本次供应商征集自即日起至
二、项目背景及测试范围
1、项目背景
本项目通过测试数据分类分级平台，实现全行数据分类分级管理及应用，结合数据敏感性、业务重要性、数据规模三维定级规则，满足合规；并根据结果对不同等级数据实施差异化防护；提升动态管控能力，落地执行分类分级结果。POC测试验证数据分类分级平台功能合规性、定级准确性、自动化能力及差异化管控有效性，测试范围覆盖数据识别、分类定级、规模研判、安全策略匹配、动态变更、审计溯源全核心能力，严格依据JR/T 0197-2020、金融数据安全监管要求、金融信息服务数据分类分级指南及本行数据治理制度执行，确保平台可替代传统人工定级模式，满足投产准入标准。
2、测试范围
（1）全类型数据资产自动识别测试：测试平台对银行全量数据资产的识别适配能力，覆盖结构化、半结构化、非结构化数据：业务数据表、字段、数据库视图、API接口报文、Kafka实时消息Topic、离线文件（报表、附件）、系统操作日志等；验证平台可精准枚举资产清单，无遗漏、无错识，解决人工梳理盲区问题；
（2）智能定级功能测试
一是敏感字段识别定级，验证身份证、银行卡、生物特征、交易密码、信贷信息等极高/高敏感字段精准识别并锁定最低安全等级；二是业务重要性判定，测试平台可区分国家级核心、全行重要、局部普通数据层级；三是数据规模从严测试，模拟小规模、十万级、百万级客户数据及全行汇聚数据，验证平台可规则，对大体量、广覆盖数据自动从严升档定级，支持多源汇聚数据升级判定；四是测试单表、单接口、单Topic内包含多等级混合数据场景，验证平台严格执行就高原则，以最高敏感、最高等级定义整体资产安全级别，杜绝低判、漏判风险
（3）模拟四大变更场景测试动态定级功能：数据规模大幅扩容、多源数据汇聚、新增高敏感字段、业务升级为监管报送核心数据，验证平台可自动识别变更并触发重分级评估流程，支持等级动态调整；
（4）项目投产准入审核测试
测试平台支撑项目立项、需求、开发、上线全流程分级审核能力，可输出标准化《数据分类分级专项评估报告》，拦截未定级、低定级、防护缺失的违规上线项目，杜绝“先上线、后定级”问题。
(二)项目二：数据安全监测
1、项目背景
本项目通过测试数据安全监测平台，验证其对数据使用异常行为的技术监测能力，实现对数据访问使用行为的采集、分析和挖掘，实施实时监控数据异常操作行为并及时告警。
2、测试范围
（1）全链路数据流转监测：基于流量解析与元数据梳理，呈现数据在系统、部门、网络边界间的网络流转路径和拓扑关系；记录数据访问、接口调用等行为并从多维度进行追溯与取证分析；将风险事件与数据链路关联，提升风险定位效率。
（2）风险识别与相应：建立行为基线，识别新用户、新终端、新链路、新行为、越权、高频、异常时段访问等风险行为，提升风险识别的精准度与处置效率，实现数据泄露事件的路径还原与影响范围评估。
（二）供应商产品或方案必须符合齐鲁银行技术规范准入要求，具备针对我行特定环境的适配能力。
（三）供应商产品或方案必须覆盖监管相关发文要求。
（四）参与本次POC项目的技术人员、项目经理等相关人员，需具备同类项目建设经验。
（五）供应商可以只报名项目一或项目二，也可以两个项目兼报。
四、供应商资格要求
（一）供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。
（二）供应商须是所投产品的原厂商或授权代理商。
（三）供应商未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
（四）本项目不允许联合体参与POC测试。
（五）供应商当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内。
（六）供应商与齐鲁银行不存在利益冲突，不存在损害齐鲁银行合法利益和声誉的情形，不存在针对齐鲁银行的重大诚信问题。
（七）供应商在资格审查时未处于齐鲁银行供应商黑名单内。
五、报名所需材料
（一）供应商相关材料详见附件1《供应商报名材料要求》，所有材料需提供电子版（或扫描件），无需盖章。
（二）请填写附件2《供应商信息表》，本附件提供Excel版。
（三）请填写附件3《参与意向确认函》，本附件需加盖供应商公章，提供彩色扫描件。
（四）请完整提供报名所需材料，如有缺漏将影响报名资格。
（五）报名材料发送至邮箱qlbgys@qlbchina.com。
六、声明
（一）能够满足齐鲁银行需求、有合作意向的供应商均可报名。
（二）本次征集为调研市场情况发起，齐鲁银行接收报名并不表示接收报名供应商参与本项目的POC测试、采购等工作，齐鲁银行将择优选取供应商参加相关项目。
（三）齐鲁银行有权对征集结果不做任何说明，未通过征集的供应商不另行通知。
（三）供应商须对提供的所有信息的真实性负责。如提供虚假材料，将取消报名资格并列入齐鲁银行供应商黑名单。
（四）齐鲁银行保留要求供应商补充提交资料的权利。
（五）本次公开征集不收取供应商任何费用，后续如需开展POC测试，相关费用由供应商自行承担。
七、联系人及联系方式
需求联系人：
联系电话：
附件1-3：供应商报名材料要求、供应商信息表、参与意向确认函
