1、 重庆三峡银行 企业移动管理平台 项目招标书 招标文件 2018年 8月 目录 第一章 招标公告 . - 1 - 第二章 项目内容及需求 . - 3 - 第三章 技术条款 . - 9 - 第四章 商务条款 . - 12 - 第五章 评标方法、评标标准和废标条款 . - 15 - 第六章 投标人须知 . - 19 - 第七章 投标文件 . - 23 - - 1 - 第一章 招标 公告 本行基于管理需要，现对企业移动管理平台项目进行招标，邀请符合 条件的公司参与投标。有关招标事项如下： 一、招标项目内容 序号 项目名称 项目编号 最高限价 （万元） 中标人 数量 1 重庆三峡银行企业移动管 理平台
2、 项目 60 1 二、投标人资格要求 （一）基本资格条件 1、具有独立法人资格和履行合同能力； 2、具有良好的商业信誉和健全的财务会计制度； 3、具有履行合同所必须的设备和专业技术能力； 4、有依法缴纳税收和社会保障资金的良好记录； 5、近三年内在经营活动中没有重大违法记录； 6、投标人应符合并遵守其所属地和中国的法律、行政法规及部门规章等相关规定，是具有独立承担民事责任的能力。 注 :以上证明文件附相关证明文件复印件并逐页加盖公章。 （二 ） 特定 资格条件 通过招标 人 组织的 POC 测试 ,POC 测试联系 方式 见 第七 条。 三、招标文件的获取 凡符合条件的投标人自行在我行门户网站
3、或中国采招网上下载。 四、招标保证金的递交 1投标保证金的金额及形式： 10000 元（大写：壹万元整）；转帐支票、银行汇票、企业网银。 2投标保证金递交的截止时间为 2018年 8 月 27 日 17:00 ； 3投标保证金专用账户如下： 户名：重庆三峡银行股份有限公司 开户行：重庆三峡银行营业部 投标保证金账号： 0101014040000043 五、投标文件的递交 1投标文件递交的截止时间为 2018年 8 月 27 日 17:00； ，递交 地点为 重庆江北区江北城汇川门路 99号东方国际广场重庆三峡银行 28楼计划财务部 ）。 2逾期送达的或者未送达指定地点的投标文件，招标人不予受理
4、。 六、发布公告的媒介 本次招标公告在本行官网（ http:/）、中国采招网（ )上发布。 - 2 - 七 、 投标产品验证性测试 本次招标的产品，需要进行产品验证性测试（ POC测试），且测试结果作为评标标准之一。 1. 验证性测试时间：自本招标公告发布之日起 20日内； 2. 验证性测试地点：重庆市渝中区上清寺路 110号 重庆三峡银行 3楼信息科技部； 3. 验证性测试联系人方式：昌广才 023-88129302 八、联系方式 招标人： 重庆三峡银行股份有限公司 地址： 重庆江北城汇川门路 99 号东方国际广场 联系人： 敬希 电话： 023-88890395 邮箱： 附件： 1.重庆
5、三峡银行企业移动管理平台项目招标文件 2.退还保证金申请书 重庆三峡银行 2018 年 8 月 6日 - 3 - 第二章 项目内容及需求 一 、 项目背景 移动信息化的发展带来了更高效的作业方式，手机、平板电脑等移动智能设备的不断普及、性能的不断加强，以及移动 APP 的繁荣发展，让“移动应用”成为目前最受关注的，也是在企业中应用最多、见效最快的领域，移动技术在办公、业务、电商等领域都大有可为。 为了提高办公及业务效率，我 行 已经开始移动信息化建设，但是单位组织架构庞大复杂、应用移动化大部分牵涉单位核心业务数据，亟需一种能够对多级组织架构用户和多种办公设备进行管理的解决方案。并且为了保证企业
6、数据安全，还需要对应用使用权限进行控制。现行的 MDM 解决方案仅 仅能够对移动设备进行管理，对于应用权限控制就无能为力， 主要 存 在 以下 问题： 1、 业务 系统向智能终端迁移， 业务 风险提升 ； 2、 从 传统 终端迁移到移动智能终端，大批量移动智能终端难以管理 ； 3、 “ 影子 IT” 盛行， 严 重 威胁企业数据安全 ； 4、 员工 离职 /移动 设备 丢失 事件频发，机密数据泄露风险巨大 ； 在此背景下，进行此次项目建设。 二 、项目目标 根据以上问题背景，综合考虑业务安全、管理难度和员工体验问题，选用一套一体化平台、安全性高、管理简单并且用户体验佳的方案解决以上问题为本次系
7、统建设的目标 。 1、 实现移动设备统一管理 考虑到移动信息化面临的海量移动设备管理问题，方案需要支持移动设备统一管理，管理员可对该设备进行基础信息查看及相应的策略管控。包括查看用户设备名称、关联用户、注册时间、设备型号、操作系统、是否 Root/越狱、设备状态是否正常等，以及对设备进行消息推送、设备锁定、数据擦除、弱口令拒绝等操作。 2、 实现移动用户统一管理 - 4 - 为了更好地管理移动用户，同时加强业务系统接入安全，方案需要支持移动用户管理。其中包括支持用户名 /密码、硬件特征码、短信、动态令牌、 CA 证书、LDAP/Radius 第三方认证结合等常见认证方式， 同时需要支持为移动办
8、公接入系统提供资源权限划分功能，可以拒绝企业移动用户访问未经授权的业务系统，避免黑客对单位内部其他系统肆意发起攻击。 3、 实现 APP 安全加固及统一管理 考虑到移动端安全风险及漏洞越来越多，为了避免移动信息化建设给单位的系统、数据带来安全威胁，方案需要支持对移动应用 APP 安全加固，保障移动业务的安全。同时，随着 APP 的增多，单位需要统一的应用分发门户，让员工可以便捷进行应用的下载、安装，规避将企业应用分发至公共应用商店后被盗版、篡改带来的风险。 此外，考虑到随着 APP 的增多，员工需要多次登 陆较为不便，因此，需要方案能够支持 APP 单点登录功能。 4、 实现移动内容管理，避免
9、 企业 数据外泄 为了避免智能终端易丢失、企业 APP 中的数据容易被分享至个人 APP 造成数据泄露等问题给单位的业务系统数据带来的风险，方案需要支持移动内容管理功能，能够隔离个人应用数据及企业应用数据，将企业应用数据都将加密保存在本地；同时能够控制企业应用的相关数据只能分享到企业应用中，分享至微信、微博、 QQ 等个人应用则无法打开相应的文件数据，避免企业数据的外泄。另外如果设备丢失，还需要擦除移动终端上的应用数据，防止信息泄露给个人和单 位带来的危害。 三 、项目要求 （一 ） 项目 需求概述 企业移动管理平台 建设过程中， 应 必须 满足以下项目需求： 1、基于 BYOD 场景（用户使
10、用个人手机设备登录企业移动应用）下，个人数据与企业数据的双域隔离。 （ 1）保障企业数据不被泄露，即不被用户私自扩散至手机端； （ 2）保障用户个人隐私数据（如定位、通讯录、通话记录、短信内容等）不被 企业移动管理平台 管理系统未授权获取； - 5 - 2、安卓系统与 IOS 系统下企业移动管理系统 APP UI 界面应保持一致； 3、 APP 客户端应支持市场常见安全加固，且本身应用具备较高安全性，具备基本 的安全管理策略（如多次登录失败账号锁定、多种安全认证方式）； 4、企业应用访问业务服务器必须经过真伪验证、身份识别、访问权限控制； 5、移动终端即使接入公司内部网络必须遵循现有的接入安全
11、管理规范； 6、企业数据在 Internet 中必须加密传输； 7、企业数据加密保存至移动端本地，设备丢失后能够远程删除手机 终端 企业数据； 8、建立企业级应用商店，具有完整的企业应用生命周期管理； 9、 企业移动管理平台 客户端 应具备良好的 用户 使用 体验， 企业移动管理平台 客户端 内 企业 应用日常 操作 应用手机 端 系统环境 下 操作一致。 10、 企 业移动管理平台 客户端默认条件下 应具备 域内文件阅读器 ，文件 类型至少包含常见的 word、 excel、 ppt、 pdf、 txt 及 图片 等 。 （二 ） 基本 功能要求 1、移动安全工作域 企业移动管理平台 客户端
12、向企业员工提供企业移动应用安全工作域，是移动应用的统一入口，所有的移动应用均可以快捷的访问，减少员工需要区分个人应用和工作应用造成的不便，提升应用体验。 基于 BYOD 模式 ， 企业移动管理平台 办公应用统一入口和沙箱隔离，完美支持一机两用模式，企业数据个人设备上被完全隔离，能够防止个人设备病毒木马的恶意攻击，以及员工的有意无 意泄密。 2、完善的认证准入功能 企业移动管理平台 支持多种身份认证方式，例如本地认证、 LDAP/AD 认证、CA 认证、硬件特征码认证、手势认证等，满足不同场景 下的 认证需求。 本地数据库认证 Radius 认证 LDAP 认证 CA 认证 硬件特征码认证 -
13、6 - 手势密码 、 指纹 及人脸识别 认证 3、 移动应用单点登录 企业移动管理平台 应 支持企业移动 App 的单点登录，避免二次登录带来的体验性问题，员工不必记忆多个企业 App 的账号和密码。员工第一次登录时输入账号信息，后续打开应用时，应用会自动执行登录过程，从而实现单点登录。 4、 移 动安全隔离 将工作域中的应用与个人域完全隔离，包括剪切板、文件系统、文件分享、网络传输等等，有效的防止个人域病毒木马攻击的同时，阻止员工恶意泄密的行为，保护企业的敏感数据的安全。 文件加密隔离 剪切板隔离 文件分享隔离 防截屏 5、 应用安全封装 管理员在 企业移动管理平台 后台上传 APK、 IP
14、A 文件之后，填写应用信息，选择需要封装的安全特性，即可 提交 企业移动管理平台 封装。 （ 1）支持 iOS/Android 主流版本 企业移动管理平台 采用系统底层技术进行安全代码的自动封装，支持 IOS和 Android 的主流版本，兼 容性具备天然的优势，覆盖员工使用的移动设备的各种机型和各种版本，避免因为版本不兼容造成的 IT 运维成本。应用封装之前，管理员获取 Android 或者 iOS 企业应用，上传到 企业移动管理平台 。 （ 2）安全策略封装 企业移动管理平台 支持双域隔离应用的安全封装，封装之后，企业 App 具备安全隔离的功能，使得企业 App 快速获得移动应用数据安全
15、的能力，包括剪切板隔离、分享隔离、文件隔离等。 6、 应用商店管理 企业移动管理平台 支持一站式的企业应用商店服务，移动应用进行安全封装之后，即可通过应用商店后台进行统一的发布，员工即可 在 企业移动管理平台 客户端中应用商店进行应用的下载或者更新。 - 7 - 应用发布 应用权限管理 应用推送 应用列表统计 7、 移动设备管理 移动设备管理解决方案支持对移动设备进行管理，包括设备注册、设备擦除、用户关联、策略关联、状态监测等功能，帮助管理员管理轻松管理海量设备，降低运维成本 。 批量移动终端管理 严格的设备密码策略 远程擦除办公终端数据 企业消息推送 8、 移动应用安全接入 企业移动管理平台
16、 采用 SSL VPN 接入方案，支持 3 层 VPN 和 4 层 VPN 接入。 3 层 VPN 支持承载多个移动 App 的数据加密传输， 4 层 VPN 支持一个移动App 的数据加密传输。 企业移动管理平台 中 的移动应用采用安全的 SSL 加密协议，保证移动 App在传输中的安全。 SSL 协议具备良好的安全性和网络穿透性，广泛适用于各个行业的安全传输加密。 9、 应用服务器保护 企业移动管理平台 以单臂 旁路 方式部署，通过配置使数据流经由 企业移动管理平台 后走向内网服务器区，对办公网与服务器区这两部不同安全级别的区域进行隔离。由于 企业移动管理平台 对外只开放 业务 端口，从而
17、可屏蔽掉其他端口的攻击。 企业移动管理平台 的数据流处理方式可隐藏内网服务器区结构，并对 应用服务器访问 IP、域名 进行伪装。 企业移动管理平台 在进行用户对服务器区发起的访问时，采用 SSL VPN 登录认证、细粒度应用访问授权、传输数据加密，从数据安全的角度 提供 隔离保护。 （三 ） 项目 其他要求 本次项目 将采用统一解决 方案， 建立 一套 整体 的 企业 移动应用管理 平台 （包- 8 - 含后端管理 平台、前端 安全 网关 、 企业移动管理平台 客户端 等） ， 平台 设备至少具备 2 套 ， 采用 集群 模式 部署方式， 保障 平台的高可用性 ；支持 网管模式、单臂模式接入网络， 不 改变现有 网络 架构 ；同时 ， 企业 移动应用管理 平台至少包含1600 个 用户授权， 且能够 满足 1600 用户 并发 进行 日常移动 办公 使用。
