中信银行信创备份软件采购项目供应商征集公告

正文内容

中信银行信创备份软件采购项目供应商征集公告 根据我行业务需求，现开展中信银行信创备份软件采购项目供应商公开征集工作。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下： 一、征集公告编号： ****-ZJZH-*** 二、项目名称：信创备份软件采购 三、项目地点：** 四、项目内容 信创备份软件主要功能是实现国产化硬件平台和操作系统下数据安全保护服务，涉及数据备份与恢复、数据级容灾等，详细要求见第六章节描述： *、软件服务端、客户端全面支持信创环境：支持国产芯片及国产操作系统生态上应用数据的备份与恢复，如支持鲲鹏、海光、飞腾、龙芯等硬件架构上的**、统信等操作系统。 *、支持国产数据源的备份和恢复：除支持当前绝大部分在用的商业化、开源数据库产品外，还支持主流国产化数据库，如GoldenDB、达梦、高斯等国产数据库。 *、软件在大规模备份场景下，保持稳定的可用性，备份成功率要求达到**.*%； *、支持备份数据跨域、跨中心、跨城*复制； *、支持对我行原有备份系统（包括TSM和NBU）历史数据的转储迁移功能； *、支持备份数据自动化恢复和验证； *、具备防篡改、防勒索功能，禁止非授权的数据访问，确保数据安全。 五、供应商资质要求： （一）基本资质 *.供应商应具有独立承担民事责任的能力； *.供应商具有良好的商业信誉和健全的财务会计制度； *.供应商具有履行合同所必须的专业技术能力； *.供应商有依法缴纳税收和社会保障资金的良好记录； *.供应商参加此采购活动前三年内，在经营活动中没有重大违法记录。 （二）产品资质 具有近三年信创备份软件产品在银行业成功实施服务案例，包括但不限于备份、恢复、数据级容灾等。 六、软件和服务技术要求： （一）功能要求 分类 指标项 技术指标要求 基本功能 硬件兼容性 备份软件服务端、客户端、以及备份软件管理的备份存储端，支持安装在标准服务器上，可使用本机硬盘及外置存储 备份软件服务端、客户端、以及备份软件管理的备份存储端，支持国产化硬件平台，支持x**、鲲鹏、飞腾、海光、龙芯、申威等CPU类型 备份软件服务端、客户端、以及备份软件管理的备份存储端，支持IP、FC网络 服务端操作系统兼容性 备份软件服务端支持**Kylin、Redhat、CentOS、统信UOS、OpenEuler等操作系统 客户端操作系统兼容性 备份软件客户端支持主流操作系统主机，包含但不限于IBM AIX、HP-UX、Solaris、Oracle Linux、Redhat、CentOS、SUSE、Ubuntu、Windows Server、**Kylin、统信UOS、OpenEuler等操作系统 数据源兼容性 支持主流国外和国内数据库产品的备份与恢复，包含但不限于Oracle、SQL Server、DB*、Informix、Sybase、MySQL、MariaDB、MongoDB、PostgreSQL、中兴GoldedDB、华为GaussDB/OpenGauss、腾讯TDSQL、翰高HighGoDB、南**用Gbase、达梦DM、人大金仓KingBase等主流数据库应用。 支持分布式数据库的备份与恢复，包括中兴GoldenDB、DB* DPF、腾讯TDSQL PostgreSQL版、华为GaussDB(DWS) 、阿里OceanBase等 支持主流虚拟化平台的备份与恢复，包含但不限于VMware、FusionCompute、H*C CAS、SmartX、Zstack等主流虚拟化应用 支持主流云平台备份与恢复，包含但不限于OpenStack、阿里云、腾讯TCE、华为HCS、青云QingCloud、灵雀云等多云平台 支持主流国产NAS备份与恢复，包括但不限于华为、联想NetApp等 磁带库支持 支持主流磁带库品牌，如IBM, Oracle STK, 昆腾 支持通过图形界面管理磁带库，磁带机和磁带等设备，支如冻结、解冻、移动、一键出库等操作 支持D*D*T先备份到磁盘再归档到磁带，也支持D*T直接备份到磁带 支持磁带vault出库，支持通过vault策略将指定范围内的备份数据复制到目标磁带上，并生成出库报告 通用备份能力 根据备份客户端，自动生成对应备份脚本并下发，具备脚本版本管理能力 可设定多个全量、增量备份计划，发起时间和数据保留时间可以不同、可设置禁止备份时间段 可设置是否自动删除客户端主机上的已备份日志 可设置备份任务的重试，当备份异常时，可间隔一定的时间重试几次 可动态控制客户端数据传输时的网络带宽 数据库备份和日志备份可分别设定备份策略和数据保留时间 支持压缩和重复数据删除功能，节省存储空间、可动态调整压缩级别 压缩、重删支持在存储端进行或在客户端进行，动态可调 系统高可用和扩展 系统支持跨机房高可用负载架构部署，应用单节点故障不影响备份任务调度和数据恢复；备份存储设备支持动态扩展 管理功能 通用管理功能 备份策略可以通过服务端统一管理，并自动下发 用户管理功能，支持用户的新增和删除、支持用户口令的复杂度设置、支持给不同用户分配不同权限，不同权限用户相互隔离 任务检索功能，对所有作业可以进行分类查找，可以按照数据类型（oracle、db*、Goldendb等）、作业类型（全量、增量、合成、复制等）、运行状态（完成、正在运行、失败等）查找相应作业 任务监控及告警，备份作业失败、备份服务端等异常信息可以通过SNMP发送报警到集中监控系统 安全管理 支持备份数据加密，可指定加密算法，必须支持且不限于国密SM*算法 备份策略可设置密钥，恢复时需输入正确的密钥 具有用户登录安全策略管理，可设定用户密码复杂度、长度、登录错误锁定等策略 可以建立不同角色，每个角色授予不同的菜单权限；用户可以拥有一个或多个角色 具有防止误操作恢复到生产主机的功能 防篡改、防勒索 采用“不可变存储”理念，防止非授权的数据访问，确保数据安全，存储池的备份集受到严格保护以防止被恶意篡改或意外删除，**禁止 root 用户删除或篡改机器上的备份集文件 日志和审计 对所有操作都有日志保存，满足在多用户多权限的管理要求 提供邮件、SNMP等主动推送式告警功能，推送告警的级别和类型可由用户自选 提供审计功能，记录所有用户操作及任务执行动作 API能力 支持完备的Restful API，便于与用户或第三方应用及平台进行对接。 API支持且不限于任务查询、任务发起、告警查询、策略查询、策略启用和禁用 文件备份功能 文件备份 支持全量备份、增量备份、差量备份 支持AIX、HPUX、Solaris、Linux、Windows，以及国产操作系统上主机文件备份 支持通过对应接口实现HDFS、S*对象存储的快速文件备份，而不是通过挂载为文件系统方式备份 可选择特定增量备份版本，恢复当次增量数据或当时状态的所有数据 支持在无需恢复的情况下，对备份文件进行校验 Hadoop大数据备份 支持hdfs无代理备份 支持hdfs全路径恢复和单文件恢复 支持hdfs的并发备份 数据库备份功能 Oracle数据库备份 必须通过Oracle RMAN备份接口进行备份，实现全量数据和增量数据的复制备份 可自动识别和显示Oracle数据库实例名、大小、文件或ASM、单机或RAC、logmode、BCT状态 支持全量备份、增量备份、日志备份 支持恢复到任意时间点 支持单独恢复Oracle配置文件和控制文件 支持单独恢复归档日志，可按时间范围、SCN 范围、sequence 序列号恢复归档日志 支持物理备份后进行表级恢复，无需针对数据库或用户或表进行逻辑备份。图形化操作，无需命令行 DB*/DB* DPF数据库备份 可自动发现DB*数据库 支持全量备份、增量备份、日志备份 支持恢复到任意时间点 备份时不在客户端主机产生新的挂载磁盘或nfs目录 SQL Server数据库备份 可自动发现SQL Server数据库 支持全量备份、增量备份、日志备份 支持恢复到任意时间点 备份时不在客户端主机产生新的挂载磁盘或nfs目录 MySQL数据库备份 可自动发现MySQL数据库（包括但不限于中兴GoldedDB单机版、MariaDB、开源社区版等）、支持单机、主从集群模式备份 支持login-path安全策略方式连接数据库（对支持该策略的数据库及版本）； 支持全量备份、增量备份、日志备份 支持恢复到任意时间点 备份时不在客户端主机产生新的挂载磁盘或nfs目录 GoldenDB分布式数据库备份 支持自动发现GoldenDB的实例、分布式主、从节点识别，可以选择任意选择节点发起备份 支持login-path安全策略方式连接数据库； 支持全量备份、增量备份、日志备份 备份时要保证分片实例的全局一致性，所有分片同时备份 支持库文件、binlog、GTID、Active_TX、MDS备份，确保应用一致性 PostgreSQL数据库备份 可自动发现PostgreSQL数据库 支持全量备份、增量备份、日志备份 支持恢复到任意时间点 备份时不在客户端主机产生新的挂载磁盘或nfs目录 MongoDB数据库备份 支持MogDB实例自动识别 支持MogDB单机、主从模式备份； 人大金仓kingbase数据备份 支持kingbase数据自动发现,安装好客户端自动发现kingbase数据库 支持kinbase的永久增量备份，且每次增量备份后可合成为全备份，得到的全备镜像仅占用增量空间，从而规避不必要的全备 支持单机、主从集群模式备份 支持原格式数据流备份 达梦数据库备份 可自动发现达梦数据库 支持全量备份、增量备份、日志备份 支持恢复到任意时间点 备份时不在客户端主机产生新的挂载磁盘或nfs目录 阿里OceanBase备份 支持全量备份、日志备份 支持非侵入式备份，无需在每台生产数据节点安装备份软件agent，不允许NFS挂盘 可直接备份到备份存储，不需要阿里OSS存储或腾讯COS存储 华为GaussDB（DWS）备份 支持全量备份、差量备份和增量备份 支持全库、Schema 和表级备份 支持非侵入式备份，无需在每台生产数据节点安装备份软件agent，不允许NFS挂盘 腾讯TDSQL-MySQL/TDSQL-PG备份 支持自动发现TDSQL的实例 支持全量备份、日志备份 备份时要保证分片实例的全局一致性，所有分片同时备份 支持在备份软件管理台配置备份和恢复，不依赖与赤兔平台。数据恢复后可以在TDSQL赤兔界面看到恢复的实例 物理备份可恢复整个实例，逻辑恢复可恢复实例、库、表 南**用Gbase数据库备份 支持Gbase数据库实例自动发现 支持单机、主从集群模式备份 hive数据库备份 支持hive数据库实例自动发现 支持hive数据库单库、全库、表的备份和恢复； 无需导出数据，直接将hive数据库备份到备份软件管理的备份存储 hbase数据库备份 支持hbase数据库实例自动发现 支持hbase数据库全库、增量备份； 无需导出数据，直接将hive数据库备份到备份软件管理的备份存储 操作系统备份功能 操作系统BMR备份 支持windows、centos、redhat、**、suse、UOS系统的BMR备份和恢复 虚拟化备份功能 VMware虚拟化备份 在VMware环境下，必须通过VMware VADP备份接口进行备份，虚拟机内无需安装备份agent 支持VMware虚拟机的永久增量备份，通过监控数据块变化备份虚拟机增量，并立即执行虚拟全量合成生成全备份数据 支持连接vCenter备份，也支持连接独立的ESXi服务器备份 支持VMware细粒度恢复，可恢复备份的虚机内的单个文件。 新增加的虚拟机，可以自动添加到备份策略中，无需人工干预。 FusionCompute虚拟化备份 通过接口进行备份，虚拟机内无需安装备份agent 支持全量备份、增量备份 支持细粒度度恢复，可恢复指定卷或文件 支持FusionCompute基于虚拟化模式或非虚拟化模式的存储方案，支持调用FusionStorage存储原生快照接口实现原格式永久增量快速备份 云平台备份 通过接口进行备份，虚拟机内无需安装备份agent，支持全平台备份或指定租户的备份 支持全平台并发备份多个虚拟机 支持全平台虚拟机内的单文件细粒度恢复 支持全平台整机备份和卷级备份，整机备份后可以选择“整机恢复”或者“卷级恢复” 数据管理功能 远程复制 备份数据可复制到另一套远程备份服务域环境。支持备份数据多种复制模式（一对多，多对一，相互复制模式） 可选择备份完成后立即复制还是在计划的时间段复制 复制的数据在目标端设备保留时间可单独设置、默认情况未复制完毕的源数据不能自动过期 远程复制支持设置限速，可动态调节 复制的对象可按需选择，如选择对生产站点部分客户端的备份数据进行复制 复制增量数据时，可自动复制所依赖的全量和增量数据 复制任务可暂停和断点续传 数据归档 支持数据备份归档到备份存储设备、对象存储、磁带库等 归档时间可以自行设定，可选择备份完成后立即归档还是在计划的时间段归档 归档的数据保留时间可单独设置 备份数据延时过期 设定备份数据过期时间可以根据需要更改，可以立即过期也可以指定时间过期 恢复演练 具有自动恢复演练功能，可实现定时恢复，将备份数据恢复到目标机。恢复完成后，可发送演练报告到指定邮箱。恢复演练报告模板可自定义 支持自定义恢复演练流程 第三方备份软件数据迁移 支持我行NBU系统备份数据的自动/手动恢复 支持我行NBU系统备份数据的转储 支持我行TSM系统备份数据的自动/手动恢复 支持我行TSM系统备份数据的转储 （二）非功能需求 分类 指标项 技术指标要求 非功能需求 软件不限使用许可 三年内场地不限量（包括服务端数量、客户端数量、备份数据量），只要是安装的许可，使用期限为永久授权 现场人天支持服务 授权期内不限数量的现场人天支持服务 （三）项目团队要求 须成立由项目经理、技术负责人、技术人员等三名以上原厂技术人员组成的技术服务团队，提供非驻场免费维护。 项目经理有*年以上工作经验、*年以上项目管理经验的人员担任,在项目实施期间全程负责项目的评估、设计、实施。技术负责人由*年以上工作经验的人员担任，有甲方同等及以上规模的信创备份软件项目的技术管理和实施经验。技术人员应具备*年以上的工作经验，且有信创备份软件在甲方同等及以上规模项目实施经验。 七、供应商报名提交资料 按照报名模板文件制作PDF版本的报名文件。 模板下载路径：中信银行数字化采购共享平台https://eps.citicbank.com，“业务公告”-“征集公告”本采购项目栏目内）。 八、网络安全审查要求 *.甲方根据网络安全审查相关要求开展相关评估和申报工作，如本合同所采购产品或服务需要申报网络安全审查，甲乙双方在审查通过后才可签署合同。因国家政策或监管要求发生变化，需开展补充审查的，供应商应无条件配合甲方工作。开展网络安全审查工作中产生的费用不计入项目成本，所需要的时间不计入项目服务周期。 *.甲方在签署合同后补充申报网络安全审查的，应当在网络安全审查过程中中止合同执行，待网络安全审查通过后方可继续执行。 *.供应商承诺所提供的产品和服务符合《网络安全审查办法》规定，并在投入使用后不会影响国家安全，遵守中国法律法规、行政法规，承诺不利用提供的产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务。 *.如供应商所提供的产品和服务未通过网络安全审查，甲方依法解除本合同的执行，已产生的费用和成本由供应商自行承担。 *.供应商应签订《安全承诺函及说明》，模板见附件*。 九、报名资料提交方式 *.报名文件及邮件的标题为：本项目编号-XXX公司； *.报名网址为：中信银行数字化采购共享平台https://eps.citicbank.com，“业务公告”-“征集公告”本采购项目栏目内；同时，还应同步进行电子邮件报名，报名文件应在**M以内。 十、报名截止时间：****年*月**日 十一、相关说明 *.上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准。 *.收到报名材料后，我行将在*个工作日内通过邮件回复“报名成功”，供应商不需要电话确认。 *.报名成功并不表示我行通过其资格审核。我行有权对供应商报名审核结果及参与后续项目的采购工作不做任何说明。 *.供应商提交资料中如有虚假信息，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目。 *.其他内容详见《供应商报名文件》中的“报名须知”。 十二、联系人及联系方式 业务咨询：任子建*********** *********** 项目报名：谭老师***-******** *********** 附件：*.供应商报名文件 *.供应商报名表 *.安全承诺函及说明 ********** ****年*月*日 报价网址：https://eps.citicbank.com/#/article/**************