北京农商银行堡垒机审计采购项目（二期）供应商征集公告

一、项目名称：堡垒机审计采购项目（二期） 
二、采购内容简介

（一）建设背景

本次进行堡垒机审计采购项目（二期）建设，包括一期功能优化，二期新增功能采购。具体采购需求如下。

（二）技术和功能需求

1.一期功能优化部分

1.1 报告报表优化

1.1.1 统计工单总数

1.1.2 统计工单对比数

1.1.3 统计不符合要求违规数

1.1.4 统计离场人员登录堡垒机数

1.1.5 用户可以自行导出工单对比的报告，现在需要人工核查，整理报告

1.1.6 基于工单的统计报告模版，实现自助导出功能

1.2工单对比优化

1.2.1 所有高危案例证明（工单号、IP、时间、实施人、操作命令）

1.2.2 通过风险命令和风险会话找到对应的变更单号

1.2.3 新增筛选：早上 6 点后和晚上 8 点前的操作变更比较关注

1.2.4 工单附件能做到在左侧预览

1.2.5 通过工单号穿透到对应的工单

1.2.6 工单筛选通过多做少做、审计人，时间不匹配进行筛选

1.2.7 适配更多的工单类型，匹配事件故障处理单等

1.2.8 提升工单提取对比的准确率

1.2.9 无工单事件对比优化（减少无工单匹配的数量）

1.2.10 修复bug，有工单时间列表只能点击加減号缩小，不能点击列表缩小

2.二期新增功能（绕过堡垒机问题优化）

    2.1新增数据管理-模型管理功能

该模块提供针对绕过堡垒机访问时序模型的查看，调优、训练机制，以控制检测的阈值等信息。

2.2新增报表中心-绕过堡垒机事件报告

专门针对绕过堡垒机事件，提供审核分析的分析报告。

3.服务需求

需免费提供1年原厂服务，具体服务内容包括：

3.1设备安装、调试及上线

根据我行的要求制订该设备上线的技术方案，确保技术方案科学合理，满足我行需求。

须制订详细的实施方案及计划，进行设备的安装、调试、上线等工作，确保设备顺利投产。

3.2系统变更

为我行制定系统变更实施方案，对于重大系统变更，派工程师到现场进行实施。

3.3故障处理与备件更换、设备巡检

在7×24时间范围内，若发生与设备和软件相关的故障，应我行要求，应派工程师在2小时内赶到现场，协助我行进行故障排查。

在7×24时间范围内，若设备发生硬件故障，须在接到报障的4小时内将完好备件运抵现场，应我行要求，派工程师到现场进行更换。

对于关键设备，须放置相应备件在我行现场，以确保备件更换的及时性。

在3年服务期内，须每季度对相关设备和软件进行1次巡检，检查设备和软件运行状态，分析设备和软件日志，针对设备和软件存在的问题提出解决建议，并应我行要求，对设备和软件存在的问题进行处理。应在现场巡检后的5个工作日内提交设备和软件巡检报告。

3.4软件升级

在3年服务期内，应及时提供采购设备和软件的升级软件版本或软件补丁，根据我行要求，评估升级软件版本或打补丁的风险，制订实施方案，并进行实施，及时消除软件运行中潜在的隐患。

3.5平台升级和优化

1）在服务期内，每半年要至少安排1次调优，不断提高系统审计功能的准确率。

2）安排每年不少于4次的现场巡检，定期对系统所发生的故障或问题进行汇总分析，提出改进建议。

3.6指导服务与培训

1）供应商应提供指导服务，指导系统使用人员使用产品，提供与系统运行有关的各种技术咨询、操作指导、问题解答、故障处理等支持服务。确保行内建立的管理制度和管理流程能够有效的固化到管理工具中，从而提升运维体系运行效果。

2）供应商应提供必要的知识转移，在项目实施过程中对系统业务操作用户和技术用户进行培训，并提供培训资料。安排其他技术方面的交流或培训。

3.7其他服务

除正常的技术支持电话以外，须另设立客户投诉渠道，受理我行对服务的投诉。应保证从受理我行投诉到向我行初次回复处理意见的时间不超过2小时。对投诉的处理以投诉问题得到解决和我行满意为结束，时间不得超过半个月。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1.具有独立承担民事责任的能力。

2.具有良好的商业信誉和健全的财务会计制度。

3.具有履行合同所必需的设备和专业技术能力。

4.有依法缴纳税收和社会保障资金的良好记录。

5.最近三年内，在经营活动中没有重大违法记录。

6.如代理商参与，需提供原厂商对本项目的授权。
　　（二）提交材料内容 

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

（三）提交材料要求
　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.不接受联合体参与报名，不得以任何形式转包或分包。

8.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

四、征集期

自2025年10月9日起至2025年10月14日16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
    联系人及电话：龙老师 010-58727326
　　邮箱地址（专用）：jhcw_gyszj@bjrcb.com

                   北京农村商业银行股份有限公司

                         2025年10月9日