福建交易市场登记结算中心股份有限公司云服务项目-福建交易市场登记结算中心股份有限公司云服务项目采购公告
- 2026-10-30
项目名称: 福建交易市场登记结算中心股份有限公司云服务项目-福建交易市场登记结算中心股份有限公司云服务项目采购公告
招标公司: 福建交易市场登记结算中心股份有限公司
项目地区：上海 上海
相关标段 收起
标段（包）名称 标段（包）编号
采购公告
上海机电设备招标有限公司受 福建交易市场登记结算中心股份有限公司 （以下简称采购人）委托，对“ 福建交易市场登记结算中心股份有限公司云服务项目 ”相关信息进行公告
福建交易市场登记结算中心股份有限公司关于云服务项目供应商征集公告
福建结算作为福建省重要地方金融基础设施，承担全省地方交易场所统一登记结算服务职能。目前已在云平台建成高标准、高可用数据中心。为保障后续云服务采购，现面向社会开展数据中心云服务供应商征集，有关事宜公告如下：
一、采购需求及资格要求
1.1 采购需求：
2027年度公司拟向云计算服务商租用以下产品和服务：
序号名称配置需求(不低于以下配置)
1服务器1、1台，CPU：16C；内存：128G；系统盘：300G；数据盘5T；
2、1台，CPU：16C；内存：128G；系统盘：300G；数据盘5T，挂载3T备份数据存储空间；
3、14台，CPU：8C；内存：32G；系统盘：300G；
4、15台，CPU：4C；内存：16G；系统盘：300G；
5、1台，CPU：4C；内存：16G；系统盘：80G；
6、1台，CPU：4C；内存：16G；系统盘：60G；
7、1台，CPU：4C；内存：16G；系统盘：40G；
包含且不限于以上配置
2VPNSSL VPN
3云专线50M带宽，1条；2M带宽，5条,包含且不限于以上配置
4含弹性公网IP的互联网线路10M带宽，1条，包含且不限于以上配置
5等级保护标准下的相关安全服务云安全服务，须满足三级等级保护要求。包含：
（1）云下一代防火墙，带宽：100M，支持访问控制、智能控制、网络攻击防护、病毒防护、IPS网络入侵防护、路由功能、安全可视化管理、运维管理等功能。
（2）web 应用防护，带宽：100M，支持防SQL注入攻击、防XSS 跨站脚本攻击、防CSRF攻击、HTTP 异常检测、缓冲区溢出检测、黑白名单管理等功能。
（3）云堡垒机，至少支持38资产；单点登陆、身份认证、访问授权、密码托管、协议审计、监控与回放、告警与阻断、审计报表、工单管理、自动运维等功能。
（4）日志审计，至少支持38日志源；系统支持的数据采集范围包括但不限于网络安全设备、网络设备、操作系统、应用系统等。功能含有统计展示、日志采集、日志存储、日志检索、日志分析、事件告警、报表管理等功能。
（5）数据库审计，支持2套数据库审计；支持DM(达梦)、Oracle、MySql、Sqlserver、Teradata、Redis、Postgresql、MongoDB、DB2、ES、Hive、Hana、Hbase等数据库；支持灵活的规则配置条件，规则配置包含数据库用户、客户端工具、MAC地址、操作系统用户、主机名、数据库操作类型、操作对象、无WHERE条件、关联表个数、报文关键字、影响行数、执行时长、执行状态、SQL模板、SQL长度限制、返回错误码、版本号、SQL命令特征、风险函数等20种以上的规则条件；内置高危操作命令监测、SQL注入特征监测、使用管理员账号登录、导出命令、敏感数据泄露、数据库低性能语句、批量数据泄露、白名单过滤、不规范语句等监测策略。
（6）漏洞扫描，支持扫描任意IP、漏洞报告对比、系统所有权认证等功能。
（7）主机安全，至少支持38台云服务器，安全态势分析、安全报告、云安全全景图、资产管理、资产配置检测、风险评估、漏洞管理、基线检测、云平台配置检测、病毒防御、告警中心等功能。
（8）SSL证书，企业型（OV），通配符型。
6云主机备份服务云主机备份(支持所有ECS)：支持多硬盘一致性快照技术的备份服务，支持利用备份数据恢复弹性云主机数据，提供数据备份和操作恢复的整体方案，具备实时增量备份、快速数据恢复能力，最大限度保障用户数据的安全性和正确性，确保业务安全。备份空间以实际需求为准。
7系统迁移服务供应商承诺可依据我司需求，提供虚拟机环境部署以及本次项目涉及系统迁移的配套服务，包括：
1、我司集中清算系统、门户网站、财务系统在云平台上的部署和软件调试；
2、集中清算系统配套数据库在云平台上的搭建，建立数据库DG或RAC高可用架构，以及数据的无损迁移；
3、与交易所、银行等外部合作单位的专线连接、调试和割接，完成主备线路切换演练；
4、系统迁移方案制定，根据方案完成系统迁移演练并择时实施最终迁移和业务切换。
1.2 技术要求和服务要求
我公司向云计算服务商租用的产品和服务需满足以下要求：
序号指标项指标要求
1云主机云主机支持跨（供应商所用云平台的）多可用区部署。
2支持创建云主机组，云主机组策略可设定为弱反亲和或强反亲和。
3云主机服务采用全冗余架构，无单点故障，可用性不低于99.975%
4云硬盘支持的磁盘IO类型不少于3种。
5支持在删除云硬盘时选择放入回收站中保存，以防止误操作导致的数据丢失。
6云专线支持在产品控制台发起用户子网变更
7支持在产品控制台发起VPC子网变更
8支持在产品控制台发起VPC变更
9支持在产品控制台发起用户接入地址变更
10专线提供可视化平台，平台汇聚及关注用户资产（应用服务及专线网络）的告警、网络服务稳定性集中展示，指标动态线性展示、异动情况预警。
11云硬盘备份支持基于备份创建新的数据盘挂载到任意云主机。
12支持自定义备份策略，包括备份频率、备份时间、备份保留数量等。
13支持创建全量和增量备份
14虚拟私有云支持自助配置路由表，支持网络拓扑图展示。
15支持自助配置安全组。
16支持自助配置两个VPC之间的网络连接。
17云堡垒机支持紧急运维流程，当运维人员需要对目标设备进行紧急运维时，可通过提交工单申请需要运维的目标设备、运维账号、运维时间，审批通过后即可访问目标设备，同时记录完整的操作日志。
18支持多种身份认证方式，至少包括密码认证、动态口令卡认证、短信认证、数字证书认证等。
19支持监控与回放，运维人员在远程主机上做的任何操作都会同步显示在管理人员的监控画面中，管理员可以随时手工中断违规操作会话。
20支持用户的登录时间、来源IP地址和来源MAC地址限制（黑名单或白名单），限制非法时间和非法地址登录堡垒机。
21支持按模块和功能自定义角色权限，便于管理，用于复杂的业务场景需求。
22日志审计系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。
23支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息。
24支持界面配置即可完成未识别日志接入，无需编写xml。
25数据库审计支持Oracle、MySql、Sqlserver、Teradata、Redis、Postgresql、MongoDB、DB2、ES、Hive、Hana、Hbase、DM(达梦)、Kingbase(人大金仓)、Informix、Oscar（神通）、MariaDB、Sybase、CacheDB、Gbase8a(南大通用)、Percona、Gauss、OceanBase等数据库。
26支持灵活的规则配置条件，规则配置包含数据库用户、客户端工具、MAC地址、操作系统用户、主机名、数据库操作类型（包含DDLDMLDCL等）、操作对象（包含数据库IP、SCHEMA、表名、字段名、对象关系）、无WHERE条件、关联表个数、报文关键字、影响行数、执行时长、执行状态、SQL模板、SQL长度限制、返回错误码、版本号、SQL命令特征、风险函数等20种以上的规则条件。
27内置高危操作命令监测、SQL注入特征监测、使用管理员账号登录、导出命令、敏感数据泄露、数据库低性能语句、批量数据泄露、白名单过滤、不规范语句等监测策略。
28Web应用防火墙支持SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、目录（路径）遍历、敏感文件访问、命令/代码注入、网页木马上传、后门隔离保护、非法HTTP协议请求、第三方漏洞攻击等威胁检测和拦截；支持WebSocket/WebSockets协议。
29支持精准识别CC攻击以及有效缓解CC攻击，阻挡暴力破解、探测和统计弱密码撞库等高频攻击。
30云安全中心持集中展示资产的基线、补丁病毒、安全告警等数据，方便安全管理员评估特定资产的安全运行情况。
31安全风险总览页面的风险分析界面能够根据资产整体的安全状态展示当前的安全评分。支持资产配置检测，支持展示弱口令风险、系统风险、应用风险、账号风险的检查结果。
32支持资产指纹展示，至少展示包括端口、进程、软件、账号、数据库、启动项、web应用、web服务等信息。
33支持实时监控病毒文件落地及进程启动的行为，及时发现并检测病毒，避免通过扫描的方式增加系统负载。支持对病毒进行进程阻断、文件隔离和文件删除等操作，支持将非病毒文件加入白名单。支持对病毒所有的处理记录进行查看（包含手动杀毒和自动查杀），并可对处理成功的病毒进行管理和进一步处理，例如删除已隔离文件、还原已隔离文件等。
34支持收集账号信息，至少包括：账号名、账号状态、用户组、最近登录时间、用户ID。
35云下一代防火墙支持通过安全域、IP地址、地域、服务、用户、应用、时间等维度对数据报文进行深度检测，针对面向互联网的云资产提供细粒度流量管控能力，阻断违规数据访问。
36支持Flood攻击防护、扫描攻击防护、异常包攻击防护、欺骗防护、威胁情报联动防护。
37支持IPS入侵防护，具备web攻击防护、数据库攻击防护、邮件服务防护和间谍软件防护能力。
38云运维业务部署：根据新增资源需求，进行资源分配；搭建运行环境，例如配置虚拟机、存储、网络、操作系统，并配合完成业务系统的部署。
39资源变更：根据资源变更需求，对已部署的业务系统进行资源调整，例如计算资源、存储资源、网络资源、软件配置、安全保障等运行环境的变更调整。
40供应商所提供云平台数据中心的物理位置位于福建省，同时必须为供应商自建自有产权IDC机房。
41提供专属客户经理，客户经理作为售后服务第一对接人，项目确认后，专属客户经理负责为本项目建立单独的客户及本地售后服务技术人员微信群，搭建客户与本地售后服务技术人员沟通渠道。
42故障处理：对云平台上运行的业务系统出现的故障，提供7×24小时的技术响应，配合业主单位及时排除故障。
43信创工作所投云平台节点环境均满足信创化条件，以供项目后续需要信创改造时使用。
1.3供应商资质要求：
1.3.1 具有独立承担民事责任的能力，持有工商行政管理部门或市场监督管理部门登记的《营业执照》，且《营业执照》经营（许可）范围包含云服务、电信类服务或信息技术服务等与本项目相符；提供营业执照、组织机构代码证、税务登记证（或三证合一）复印件并加盖公章；
1.3.2财务状况良好，具有履行合同的能力，合法合规经营，未因诚信问题而受到法律制裁；具有良好的商业信用和行业信誉；2023 年 1 月 1 日至今，经营活动中没有重大违法记录。
1.3.3近三年（2023 年 1 月 1 日至今）全国范围内与本项目相关的类似服务案例至少 1 例。
1.3.4供应商若为代理商时须具备货物制造商针对本项目出具的授权函盖章扫描件及原厂售后服务承诺函（如是原厂分支机构出具的授权函，则需要同时出具原厂盖章的其分支机构授权等同效力说明函）。
二、报名要求
2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。
2.2 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。
2.3 充分理解我司服务需求并能够根据需求提供相应的服务。
2.4 具有良好的商业信誉和财务情况。
2.5 依法缴纳税收和社会保障资金。
2.6 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。
2.7 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。
2.8 两年内目标服务领域未出现严重安全事件。
三、征集时间
本次供应商征集自即日起至2026年11月6日23：59止。
四、报名方式
采购部门联系人：黄女士，联系电话：059186250864；联系时间：工作日9:30—12:00，14:00—16:00(其他时间请勿打扰)。供应商如有意向参与，请先登录兴业银行采购门户（/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。
欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有请将于征集截止时间前提交huangml@，相关意见本公司接收后将不再另行回复。邮件及材料请标明：《福建结算云服务项目》需求意见或建议-公司名称（全称）。
报名注意事项：
1.提交的供应商资料内容包括如下四项：
材料1：福建结算云服务供应商征集反馈材料-公司名称（全称）
材料2：福建结算云服务项目信息收集表
材料3：供应商准入信息导入模板
材料4：承诺函
以上四项材料填报模板详见附件，提交材料1-3无需加盖公司（单位）公章。材料4需加盖公司（单位）公章或者由法定代表人签字。
2.提交资料所发送的邮件名称如下：《福建结算云服务项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。
3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）
五、注意事项
1.能够完全满足我司采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。
2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我司将会主动联系报名者；未予联系的报名者，我司将对材料予以保密。
3.本次市场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我公司供应商黑名单。
5.对于上述事项存在疑问的，请及时与我司联系。
附件信息：
