广东省农村信用社联合社统一账号访问管控系统交流预公告

广东省农村信用社联合社就统一账号访问管控系统交流发布预公告。

一、交流目的

为了提高信息系统国产化水平，加强生产系统账号管理及生产操作管控，落实国密应用与安全评估的相关要求，广东农信计划建设统一账号访问管控系统。本次交流旨在探讨国产账号访问管控系统的先进管理技术，了解行业先进管理经验。软件基本需求如下：

（一）系统管理：

*.已兼容或计划适配信创终端及非信创终端；

*.拥有国密认证证书，系统登录及密码管理功能使用国密算法；

*.满足系统高可用，实时监控系统状态，具有良好的可扩展性，支持快速部署及快速迁移有特权数据；

*.支持配置系统访问黑白名单，提供安全接口供其他系统调用。

（二）账号管理：

*.支持批量连接***类账号，批量下发命令，预配置连接命令，支持***、****、****传输文件；

*.支持连接*********、统信***、麒麟等堡垒机账号；

*.支持连接多种传统数据库及国产数据库，具有良好的可拓展性，支持配置安全限制策略，数据库连接工具与市面保持一致；

*.支持连接各种浏览器类型，满足云控制台网页管理，支持配置登陆脚本及自动改密接口；

*.支持适配第三方应用软件使用，可调用脚本协助自动登录及软件调用管理；

*.支持连接常见的网络设备，提供模板适配网络设备；

*.支持账号收藏查询及自定义快捷查询，允许查看、暂停、中断实时会话；

*.支持根据账号类型灵活配置通用账号模板及安全访问控制；

*.支持账号导入导出，账号批量管理与更改，按照自定义策略系统扫描发现异常账号；

**.与其他系统进行对接，根据自定义策略实现账号审批校验及场景化自动审批。

（三）用户管理：

*.支持用户通过静态密码登陆及多因素验证方式登陆，符合国密要求，支持设置密码长度、强度，登陆失败锁定次数；

*.支持对用户分组管理，按照用户及用户组分配权限；

*.支持用户导入、导出，用户批量管理，记录用户关键信息。

（四）密码管理：

*.支持账号密码定时修改及手动修改，可设置密码复杂度及历史密码配置，保留密码修改记录；

*.支持设置密码群组，批量验证账号密码，可提供接口供其他系统调用；

*.密码的存储、传输及使用符合国密要求。

（五）审计管理：

*.支持回放会话及查看用户操作记录，历史记录支持通过关键字段检索定位，支持自定义审计报表；

*.支持设置高危命令黑名单，实时捕捉高危命令并发送告警，可提供审计数据接口供定时获取数据；

二、供应商要求

*.报名信息：报名信息必须含公司简介、联系人、联系方式（手机、电话、邮箱）。

*.报名材料：营业执照、组织机构代码证（扫描件）、产品介绍。

*.报名方式：将以上信息及材料发送到经办人邮箱（*********@*****.***，*****@*****.***)，邮件标题格式为“统一账号访问管控系统交流预公告报名*公司名称”完成报名,稍后我单位会根据贵司材料情况由项目组安排时间现场交流。

*.欢迎各潜在供应商提出合理的意见和建议，有意者可于****年**月**日至****年**月**日（法定节假日除外）每天*:**至**:**（工作时间）与招标人联系进行前期技术交流，若对项目内容有疑问可致电谭先生（电话***********）咨询。

招标人：广东省农村信用社联合社

地址：佛山市南海区融通路**号广东农信数据中心

联系人：谭先生

联系电话：***********

邮箱：*********@*****.***、*****@*****.***

广东省农村信用社联合社

****年**月**日