2019-127-北京農商銀行員工統(tǒng)一身份認證管理系統(tǒng)項目

2021-04-12 18:58

一、項目概述
（一）項目建設概述
為保證我行員工安全便捷地使用辦公系統(tǒng)，方便運維人員管理系統(tǒng)內人員，增加系統(tǒng)的安全性，滿足不同辦公和業(yè)務系統(tǒng)統(tǒng)一接入需求，建立全行級內部用戶身份標識標準，實現統(tǒng)一多因素認證、統(tǒng)一授權、統(tǒng)一智能行為審計，擬通過采購市場上成熟的相關產品，并根據我行實際業(yè)務需求定制化開發(fā)，建設我行統(tǒng)一安全身份認證系統(tǒng)。項目建設目標如下：
建設我行統(tǒng)一安全身份認證平臺：提供數據統(tǒng)一、用戶統(tǒng)一的安全可靠的認證、授權、審計服務；實現全局相關業(yè)務系統(tǒng)全面統(tǒng)一的用戶管理、可靠的身份認證與安全審計、安全的單點登錄、便捷的信息共享。
實現集中化賬號管理：管理員在賬號管理系統(tǒng)中可對不同系統(tǒng)中的賬號進行一站式管理，本地進行用戶數據保存，同時向業(yè)務網各業(yè)務系統(tǒng)同步用戶數據與認證信息，提供統(tǒng)一的賬號數據管理服務。
實現一站式認證管理：管理員可以根據需要選擇不同的身份認證方式，所有接入系統(tǒng)使用相同的認證系統(tǒng)，提高業(yè)務系統(tǒng)整體安全性。
提供手機端認證APP客戶端，包括IOS和android兩個版本。滿足對手機APP應用的一站式登陸認證。認證方式支持掃碼、一鍵推送、動態(tài)口令、賬號+口令、語音認證、短信認證、臨時授權碼等。
實現客戶端認證安全性，包括移動認證APP和移動認證手機設備，支持多因子（MFA）的用戶認證憑證管理，提供對設備信息、App、登錄賬戶、生物信息及密鑰等信息進行采集，通過這些信息對用戶登錄認證進行管控。支持結合終端設備ID持久化技術，防止針對員工手機設備信息串改對抗攻擊。
實現一站式授權管理：對行內資產進行有效保護，防止私自授權或權限未及時收回對行內信息資產造成的安全損害；對業(yè)務系統(tǒng)實現基于角色、用戶組的授權管理。
實現單點登錄：方便管理員和普通用戶可以方便的在業(yè)務網的不同業(yè)務系統(tǒng)中進行跳轉而無需再次驗證身份。
實現用戶二次驗證，即對于關鍵人員或者關鍵系統(tǒng)可以設置二次認證，支持自定義設置二次認證事件。
實現移動雙因素認證，支持對堡壘機、操作系統(tǒng)、服務器、網絡設備等進行雙因素認證。
實現統(tǒng)一用戶智能行為審計，分析用戶登錄行為是否合法或者違規(guī)，提供行為審計引擎能力、可視化場景和自定義規(guī)則配置能力。
（二）服務商準入標準
符合我行網站上《服務商準入標準》中“研發(fā)咨詢類”準入標準。
請有意參與我行項目合作且符合準入條件的公司，從該網站下載并填寫《北京農商銀行xxx項目服務商自薦表》，于2019年11月15日下午17點前發(fā)送至-郵箱中。
注：該郵箱不支持云附件下載，請以常規(guī)方式黏貼附件，并將郵件大小控制在15M以內。
二、其它事項
（一）請在規(guī)定時間內參與報名，截至報名日期后我行將不再接受任何形式的申請材料。
（二）請?zhí)峁┓丈痰挠行撓捣绞?，并保持通訊暢通，我行將電話聯系入選的服務商，對于需要產品測評的項目，后續(xù)我行會組織服務商進行測評，測評未通過不能作為候選服務商，對未入選的服務商不另行通知。
（三）存在關聯的公司在同一項目中只能參選1家公司。
（四）我行尊重參選服務商的隱私權，對服務商的信息嚴格保密，參選服務商應當對所提交資料的真實性承擔責任，我行在參選服務商過程中的任何階段發(fā)現參選服務商提交的材料不實，有權取消其參選資格。
三、聯系人及咨詢電話
聯系人：郭女士
咨詢電話：-

　北京農商銀行信息科技部
2019年11月5日

本站知識庫部分內容及素材來源于互聯網，如有侵權，聯系必刪！

標簽：單點登錄的目的

上一篇：廣東省統(tǒng)一身份認證運營服務（2019）項目-采購下一篇：浙江工商大學本研教室資源共享-本科教務系統(tǒng)對接模塊、統(tǒng)一身份認證對接WIFI、網上辦事大廳協(xié)同審核模塊、校務服務網改造升級等-采購

讀過這篇文章的讀者還喜歡：

在线电影日韩亚洲中文久,亚洲图片在线视频,国产最好的s级suv国产毛卡,国产人成午夜免电影费观看

2019-127-北京農商銀行員工統(tǒng)一身份認證管理系統(tǒng)項目