为落实国家数据安全法律法规及金融行业监管合规管理要求，补齐公司内部数据安全管控短板、提升自主防控能力，拟建设数据安全管控平台。现向全社会公开征集供应商，请有意者并满足下列要求的供应商前来本公司报名。
一、采购内容及要求
（一）采购内容
1.数据分级分类功能需求
（1）系统应具备对全网业务数据库资产的统一管理能力，支持自动扫描发现、定期更新与可视化管理，实现数据资产底数的全面清晰。
（2）系统应能自动识别金融业务场景下的各类敏感数据，涵盖个人信息、业务数据、经营数据、财务数据等类型，并依据金融行业相关标准对全量数据进行分级分类。
（3）系统应支持人工复核修正机制，保障分级分类结果的准确性与合规性，并可自动输出数据资产台账、分级分类清单及统计报表，支撑日常安全管理、合规自查及监管报送工作。
（4）支持将分类分级结果自动推送到静态脱敏模块，驱动脱敏策略的自动生成与执行。
2.数据脱敏功能需求
（1）结合数据分级分类结果，在保障业务正常使用的前提下落实敏感数据安全保护要求。支持静态脱敏，针对开发、测试、离线备份等场景对敏感数据进行批量脱敏处理，防止非生产环境敏感数据泄露。
（2）支持生产环境动态脱敏，根据操作人员岗位权限、访问场景对敏感字段进行差异化屏蔽和展示，落实最小权限使用原则。
（3）支持统一配置脱敏策略，可根据业务场景和数据密级调整管控规则，满足策略变更操作留痕可追溯，实现敏感数据常态化、规范化防护，满足金融行业敏感数据保护的合规管理要求。
3.数据库审计功能需求
（1）系统应支持采用旁路审计方式，在不影响现有业务系统运行的前提下，对数据库各类操作行为开展全面安全审计。
（2）系统应完整记录数据库查询、新增、修改、删除、批量导出、权限变更、表结构调整等操作行为，留存操作账号、访问地址、操作时间、执行内容及操作结果等审计信息，实现数据库操作全程留痕、有据可查。
（3）系统应通过内置金融行业安全规则，识别异常登录、越权访问、大批量数据导出、违规修改数据等风险行为，并及时告警处置。
（二）技术要求
1.具备统一的数据安全管理能力，支持对公司数据库的集中纳管，并为分类分级、脱敏、审计等功能模块提供统一的数据安全管理底座和管理平台。
2.支持主流数据库、中间件，支持前后端分离、分布式架构，且具备良好的可扩展性。
3.支持安全备份国产操作系统、数据库、中间件、桌面及浏览器。
4.产品需符合信息安全等级保护二级标准规范，重要数据加密传输、加密存储，支持国密算法。
5.产品支持操作审计与日志留存，确保系统自身操作的可追溯性
6.产品支持国产化CPU如鲲鹏、海光等，具备国产化硬件兼容性认证。
7.具备专业的售后服务队伍，技术人员数量充足、稳定，具有足够的经济及技术、售后服务能力。
（三）其他要求
1.供应商提供的软硬件应为成熟产品，已有多个应用案例。
2.实施时，根据我司需要配合开展本地或云端测试，本地测试供应商需提供包括启停在内的产品维护手册，并指导我司人员实施；采用云端测试部分，供应商负责云端环境运维并提供远程操作支持。实施结束后，相关产品需保留在预评估环境，根据我司有关规定作进一步检查核实。核实完成后，相关产品予以删除清理（云端测试产品及数据由供应商在测试结束后及时清理）。期间若我司需要，需协助我司重新启动其产品。
3.参与POC测试人员必须均为本单位人员，在POC人员入场前须提供参与现场测试人员的名单、劳动合同和在本单位的近期社保缴纳证明复印件。（提供书面承诺，格式自拟，加盖公章）。
二、资质要求
（一）一般资格要求
1.具有独立承担民事责任能力的法人或具备国家认可经营资格的其他组织，公司经营正常并存续3年（含）以上，营业执照中含本项目相关业务。（提供有效营业执照复印件并加盖公章，非企业性单位提供相应的有效登记证书复印件并加盖公章；如分支机构参加报名的还须提供总公司出具的授权书原件并加盖总公司公章）
2.提供被授权人委托授权书原件（授权书需包含授权项目名称、授权事项、法人身份信息、被授权人姓名/联系电话/邮箱等内容，且须由法人及被授权人签字，并加盖公章）、法人及被授权人身份证复印件、截止报名时间前三个月（其中任意一月）被授权人在响应人单位的社保缴纳证明。
3.具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好。（提供2023-2025年财务报表复印件，至少包括资产负债表、利润表、现金流量表，复印件清晰并加盖公章）。
4.供应商当前未被信用中国（http://www.creditchina.gov.cn）列入“失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单”，以三张页面查询结果截图为准。（提供查询结果截图，加盖公章）
5.供应商近三年内（从2023年1月1日至今）在经营活动中没有重大违法记录，以国家企业信用公示系统（http://www.gsxt.gov.cn）中有关“列入经营异常名录信息、行政处罚信息、列入严重违法失信名单（黑名单）信息”的一张页面查询结果截图为准。（提供查询结果截图，加盖公章）
6.供应商及其法定代表人在近三年内（从2023年1月1日至今）无行贿犯罪记录，以中国裁判文书网（https://wenshu.court.gov.cn）在“高级检索”“案由”“刑事案由”内选择“贪污贿赂罪”（含企业名称和法定代表人姓名）的查询结果截图为准（查询结果无行贿犯罪记录）。（提供查询结果截图，加盖公章）
7.同一法定代表人的两个及两个以上法人，母公司、全资子公司及其控股公司，不得同时参与本项目。（提供书面承诺，格式自拟，加盖公章）
8.本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或分包。（提供书面承诺，格式自拟，加盖公章）
（二）特殊资格要求
1.近五年内同类项目（合同范围中需包含关键字“数据安全”，并同时包含关键字“分级分类”、“脱敏”、“审计”等相关字样）1个案例。（1、提供合同/框架合同及其订单复印件，包括但不限于合同首页、项目内容、签署页；2、提供与上述合同/框架合同及其订单相对应的清晰可见的距本项目公告发布之日前可在网上税务系统（https://inv-veri.chinatax.gov.cn/）查询的发票复印件及发票真伪查询截图，对于模糊看不清或不可查询的发票不予认可。）
2.供应商至少具有以下两个资质证书：中国网络安全审查技术与认证中心（CCRC）信息安全服务资质认证证书-信息安全风险评估（三级及以上资质）、软件能力成熟度模型集成认证（CMMI3及以上）。
3.本项目原则上只接受具备投标产品供货和服务能力的制造商参与报名；如代理商参与报名，须同时提供原厂出具的针对本项目的唯一授权书复印件，以及原厂不与采购人直接签署合同的情况说明（情况说明须列明原厂不直签合同的原因，且须承诺原厂近三年与华东地区金融客户均不直签合同，否则采购人将不予认可）。
三、报名须知
（一）本项目报名时间：即日起至2026年11月10日17：00 时。
（二）项目报名：供应商按照上述要求按序准备报名材料，并在报名截止时间前以电子文档形式发送至：zhouym@yuflc.com（邮件内容必须清楚写明：公司全称、被授权人姓名、联系方式、邮箱地址）。递送的纸质材料需双面打印、装订成册，否则概不受理报名，后果将由报名方自行承担。现场报名地址：长江联合金融租赁有限公司综合管理部（上海市浦东新区友诚路 149号SK大厦46楼）。可接受快递方式寄送纸质报名材料。
四、联系方式
联 系 人：周羽鸣
联系电话：021-20576061
电子邮件：zhouym@yuflc.com
联系地址：长江联合金融租赁有限公司综合管理部（上海市浦东新区友诚路149号SK大厦46楼）
邮 编：200126
长江联合金融租赁有限公司
2026年11月3日