******信用社联合社特权账号管理系统国产化交流预公告

******信用社联合社就特权账号管理系统国产化交流发布预公告。

一、交流目的

为了提高信息系统国产化水平，加强生产系统堡垒机特权账号管理及生产操作管控，广东农信计划对当前在用特权账号管理系统进行改造。本次交流旨在探讨国产化特权账号管理系统的先进管理技术，了解行业先进管理经验。软件基本需求如下：

（一）系统管理：

1.已兼容或计划适配信创终端及非信创终端；

2.满足系统高可用，实时监控系统状态，具有良好的可扩展性，支持快速部署及快速迁移有特权数据；

3.支持配置系统访问黑白名单，提供安全接口供其他系统调用。

（二）账号管理：

1.支持批量连接SSH类账号，批量下发命令，预配置连接命令，支持FTP、SFTP、LFTP传输文件；

2.支持连接WinServer、统信UOS、麒麟堡垒机；

3.支持连接多种传统数据库及国产数据库，具有良好的可拓展性，支持配置安全限制策略，数据库连接工具与市面保持一致；

4.支持连接各种浏览器类型，满足云控制台网页管理，支持配置登陆脚本及自动改密接口；

5.支持适配第三方应用软件使用，可调用脚本协助自动登录及软件调用管理；

6.支持连接常见的网络设备，提供模板适配网络设备；

7.支持账号收藏查询及自定义快捷查询，允许查看、暂停、中断实时会话；

8.支持根据账号类型灵活配置通用账号模板及安全访问控制；

9.支持账号导入导出，账号批量管理与更改，按照自定义策略系统扫描发现异常账号；

10.与其他系统进行对接，根据自定义策略实现账号审批校验及场景化自动审批。

（三）用户管理：

1.支持用户通过静态密码登陆及多因素验证方式登陆，支持设置密码长度、强度，登陆失败锁定次数；

2.支持对用户分组管理，按照用户及用户组分配权限；

3.支持用户导入、导出，用户批量管理，记录用户关键信息。

（四）密码管理：

1.支持账号密码定时修改及手动修改，可设置密码复杂度及历史密码配置，保留密码修改记录；

2.支持设置密码群组，批量验证账号密码，可提供接口供其他系统调用。

（五）审计管理：

1.支持回放会话及查看用户操作记录，历史记录支持通过关键字段检索定位，支持自定义审计报表；

2.支持设置高危命令黑名单，实时捕捉高危命令并发送告警，可提供审计数据接口供定时获取数据；

二、供应商要求

1.报名信息：报名信息必须含公司简介、联系人、联系方式（手机、电话、邮箱）。

2.报名材料：营业执照、组织机构代码证（扫描件）、产品介绍。

3.报名方式：将以上信息及材料发送到招标人邮箱（******，******)，邮件标题格式为“国产特权账号管理系统交流预公告报名-公司名称”完成报名,稍后我单位会根据贵司材料情况由项目组安排时间现场交流。

4.欢迎各潜在供应商提出合理的意见和建议，有意者可于2024年9月19日至2022年9月25日（法定节假日除外）每天9:00至17:00（工作时间）与招标人联系进行前期技术交流，若对项目内容有疑问可致电谭先生（电话******752）咨询。

******信用社联合社

地址：佛山市南海区融通路18号广东农信数据中心

联系人：谭先生

联系电话：******

邮箱：******、******

                                ******信用社联合社

2024年9月18日