【招标公告】兴业银行关于关键基础设施域名迁移备份安全保障规范托管服务项目供应商征集公告

兴业银行关于关键基础设施域名迁移备份安全保障规范托管服务项目供应商征集公告根据我行科技运维工作需要，现公开对关键基础设施域名迁移备份安全保障规范托管服务项目进行供应商征集，有关事宜公告如下：一、采购需求及资格要求1.1 采购需求为满足中国人民银行科技司关于《金融业关键信息基础设施相关域名迁移备份安全保障规范》（以下简称《规范》）要求，科技运维中心开展关键基础设施域名迁移备份安全保障规范托管服务项目，引入域名迁移备份安全保障服务商，向我行关键基础设施域名提供可用性、安全性等全方面保障。《规范》涉及了域名系统基础设施、监测及安防措施、台账信息、规章制度及应急预案与业务及应用系统等多个方面，《规范》条款是由域名领域权威机构解读，并通过其提供的服务来支撑合规建设，具体包括云解析、云监测、云高防、域名管家等多项子服务及功能项，确保我行满足《规范》基本要求，并逐步达到增强要求的标准。现采购科技运维中心关键基础设施域名迁移备份安全保障规范托管服务项目。详细服务内容清单如下：模块名称分类功能项详情数量云解析基础平台（必选）IPv6节点√1BGP节点√海外节点√解析节点分布北京、青岛、广州、无锡、香港、美国、德国运营商分布电信、联通、移动、教育网基础解析（必选）月解析查询量1亿1域名数量5解析记录数不限最小TTL60解析记录类型A/AAAA/NS/MX/CNAME/DNAME/TXT/SPF/SRV/CAA智能解析电信、联通、移动、教育网泛解析√混合泛解析√URL转发√自定义DNS主机名√多账户分权限管理√DNSSEC√智能解析基于运营商策略电信、联通、移动、科技网、教育网、鹏博士、华数宽带1精确到省策略国内到省级精确到城市策略国内到城市海外解析策略海外精确到国家，重点国家到省级线路自由组合√自定义ACL线路√业务健康探测健康检查（IPv4）支持IPv4/IPv6双栈探测支持HTTP/HTTPS/TCP/PING探测方式，最小探测频率1分钟支持暂停解析、切换至备份记录、仅发送告警等切换方式含100个探测任务*支持数据中心管理，支持多数据中心资源的一键切换支持多健康检查协议组合探测，可支持灵活准确判断服务资源可用性1健康检查（IPv6）宕机切换（IPv4）宕机切换（IPv6）CDN切换一键切换组合探测权威解析流量统计实时QPS流量统计√1解析类型统计√解析状态统计√解析子域名TOP√解析来源IP TOP√解析来源地域分布√解析来源运营商分布√云监测DNS全链路基础监测（全节点）探测节点分布最多可选100+探测节点，平台节点增加后，免费扩充1根服务器状态感知根服务器解析延迟、可用性顶级域服务器状态感知顶级域服务器解析延迟、可用性二级域服务器状态感知二级域名服务器解析延迟、可用性递归解析故障探测递归解析超时、SerFail异常、解析不到等常见解析故障发现和告警（50探测任务*）大屏展示支持全网管控大屏数据展示，支持第三方平台数据对接多任务对比不少于5个业务域名DNS服务质量、HTTP业务质量(响应时间、可用率等)数据指标比对和图表展示仿冒站点处理在线仿冒站点发现与处置高级解析风险探测递归劫持探测监控全国DNS劫持，50任务*1变更生效探测监控权威就变更，全国缓存生效情况，100任务*NS记录篡改探测监控二级域名NS记录篡改 <5任务*数据中心流向探测多数据中心数据流量分析探测WHOIS监控监控域名注册商、NS记录、注册到期时间等DDOS攻击监测告警√高级解析风险报告递归解析延迟报告√1域名劫持情况报告√NS记录解析报告√递归生效情况报告√DNS攻击情况报告√移动联通电信全网刷新电信全网递归修正按次单独付费，1分钟全网生效5移动全网递归修正按次单独付费，1分钟全网生效联通全网递归修正按次单独付费，1分钟全网生效云高防DDOS攻击防护攻击流量量级10G（500万QPS量级DDOS攻击防护，可按需增加）1DDOS攻击防护DDOS攻击被动防御随机子域名攻击防护DDOS攻击主动防护，识别随机子域名攻击畸形报文攻击防护DDOS攻击主动防护，识别畸形报文攻击解析流量限速DDOS攻击主动防护，对IP、域名进行流量限速黑白名单策略DDOS攻击主动防护，设置解析IP黑白名单流量清洗DDOS攻击主动防护，联动运营商，进行流量清洗域名管家重点域名监测和保障服务重点域名支持工作针对重点域名提供保障方案，并针对重点域名的域名信息修改、NS记录修改提供详细的针对性解决方案，落实具体每一步操作流程的生效时间及情况，确保重点域名做任何变动均在安全范围内，保障重点域名的安全。1重点域名状态监测服务提供7*24*365全年不间断重点域名监控，监测域名NS记录信息、域名注册者信息、域名状态、域名有效期、域名ICP备案信息、注册局和注册商信息等内容的变化情况，保障重点域名的稳定运行。增值服务宕机切换增量包宕机切换(IPv4/IPv6)宕机切换任务增量包，含1个宕机切换任务（V4/V6通用）200增项服务增项服务内容DNS DDOS攻击防护10G可选增加域名1个可选增加宕机切换任务1个可选全网递归解析状态感知1任务可选域名解析劫持探测1任务可选递归刷新（联通）1次可选递归刷新（电信）1次可选递归刷新（联通）1次可选<1.2 技术要求1.2.1域名系统基础设施包括域名注册管理和域名解析两个范畴。1.2.2提供域名监测和安防服务。1.2.3 提供详细的域名规范制度解读和实施以及应急预案。1.3 服务要求1.3.1提供7*24不间断服务。1.3.2合同一方不履行合同义务或者履行合同义务不符合规定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。1.4 供应商资质要求1.4.1企业成立1年以上，财务稳健，可稳定提供服务。1.4.2具备2021年至今与六大国有银行或十二家全国性股份制银行总行级关键基础设施域名迁移备份安全保障规范托管服务项目相似的成功案例。二、报名要求2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。2.2充分理解我行服务需求并能够根据需求提供相应的服务。2.3应具有良好的商业信誉和健全的财务会计制度。2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。三、征集时间本次供应商征集自即日起至2024年8月27日23：59止。四、报名方式采购部门联系人：张老师，联系电话：***，联系时间：工作日8：30-12：00，14：30-18：00(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至gysxyfwt@cib.com.cn邮箱。报名注意事项：1. 提交的供应商资料内容包括如下三项： 材料1：《兴业银行关键基础设施域名迁移备份安全保障规范托管服务》供应商征集反馈材料-公司名称（全称）材料2：兴业银行关键基础设施域名迁移备份安全保障规范托管服务信息收集表材料3：供应商准入信息导入模板以上三项材料填报模板详见附件，提交材料可无需加盖公司盖章。2.提交资料所发送的邮件名称如下：《兴业银行关键基础设施域名迁移备份安全保障规范托管服务》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件，材料1可转为PDF格式发送，材料2、材料3均以excel格式发送）五、注意事项1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。3.本次市场调研不收取供应商的任何费用。4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。5.对于上述事项存在疑问的，请及时与我行联系。