恒丰银行用户行为分析项目POC测试供应商征集公告

恒丰银行用户行为分析项目测试供应商征集公告一、采购人：恒丰银行股份有限公司地 址：山东省济南市历下区泺源大街号采购代理机构：盛和招标代理有限公司地 址：山东省济南市历城区唐冶西路东八区企业公馆楼二、采购项目名称：恒丰银行用户行为分析项目测试供应商征集采购项目编号：/标包采购内容数量供应商资格要求用户行为分析项目测试供应商征集宗.供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。.供应商须为所投产品原厂商。.供应商自年月日至今须至少具有一例银行业用户行为分析平台建设的相关项目采购案例。.供应商未被&;信用中国&;网站(:/...)列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。.本项目不接受联合体测试。三、项目背景、测试范围及技术要求.项目背景为了进一步落实《银行保险机构数据安全管理办法》、《银行保险机构信息科技外包风险监管办法》要求，拟建设用户行为分析平台，实现录屏审计与追溯、行为安全管理、敏感数据保护、工作效率分析。.本项目测试范围功能类功能项功能描述.录屏审计与追溯.终端兼容支持信创虚拟桌面或桌面云的操作行为审计；.操作行为元数据获取通过用户键盘、鼠标及屏幕变化捕捉用户操作画面，建立操作行为元数据；.文件操作行为获取文件操作行为轨迹及操作属性记录留痕.务系统数据获取/业务系统访问记录及留痕. 浏览器通讯报文获取浏览器未加密通讯报文采集. 浏览器操作按钮获取浏览器操作标签按钮获取并形成文本记录. 运维工具获取、、等运维工具数据采集. 管理工具获取、等管理工具数据采集. 数据库运维工具获取、等数据库运维工具数据采集. 插拔记录获取存储设备插入、拔出事件行为数据采集.剪贴板内容记录获取剪贴板内容获取形成文本记录. 行为安全管理. 行为风险画像自动为每个用户生成行为风险画像即行为风险值，发现行为风险高的用户. 操作系统类风险操作监控发现操作系统高危风险操作行为，包括修改本地地址、改变防火墙....