功能要求

源数据类型支持

支持多种数据源，包括：Oracle、DB2、SQL Server、MySQL、Sybase、Informix、GBASE、达梦、HIVE等数据库，及CSV、TXT、HTML等文件脱敏

脱敏方式

系统支持自定义、图形化操作的脱敏规则和脱敏方式，支持UNICODE标准、中文等字符编码。

▲支持数据库到数据库、数据库到文件、文件到文件、文件到数据库等多种方式。(请提供厂商盖章的产品截图)

敏感数据自动发现

系统应支持敏感信息的自动发现能力，系统应具有内置敏感数据特征库，能对姓名、地址、电话、身份证、统一信用代码、银行卡号、日期、email等敏感信息自动识别。

系统能读取数据库或txt、csv等文件内容，根据内容和内置敏感数据特征规则发现敏感数据。

▲应支持一个单元格是由多段敏感数据组合的数据发现规则。(请提供厂商盖章的产品截图)

▲应支持在一列内混合了多种敏感类型数据在同一字段内的发现规则。

 (请提供厂商盖章的产品截图)

脱敏方案管理

支持灵活的脱敏方案管理，脱敏方案与脱敏任务不绑定。对脱敏方案进行调整、修改时不影响与之相关的脱敏任务，不需要删除与脱敏方案相关的字段发现以及脱敏任务。

脱敏模板

▲支持定义文件脱敏模板，用户上传需要脱敏的文件后通过选择模板即可完成敏感数据确认、脱敏算法选择、脱敏方案选择等任务，便于快捷的对文件进行脱敏 (请提供厂商盖章的产品截图)

数据子集管理

可以在脱敏流程配置中，调用定义好的子集规则，具有抽取多表间关联的子集抽取功能。

▲可提供清晰的数据关系展现，并提供用户可配置数据关系能力(请提供厂商盖章的产品截图)

脱敏任务管理

支持对脱敏任务进行停止、启动、重启，并且支持任务并发，充分利用系统资源，提高脱敏效率。脱敏任务可兼容执行过程中遇到的异常情况，支持跳过异常数据继续执行任务。

脱敏任务配置

系统支持脱敏任务执行效率的智能调优功能，系统可以根据脱敏对象自动调整脱敏参数，无需人工配置脱敏任务的分页数、提交数以及线程数等参数。降低学习、使用成本，屏蔽由于产品使用人员的经验和技术导致的脱敏效率低下的现象。

脱敏对象

在执行脱敏任务时，除了要将数据脱敏至目标库，还需要将源库中约束和敏感表上其他对象一并迁移至目标库，包括索引、约束、触发器等。(请提供厂商盖章的产品截图)

字段运算关系

▲提供web界面可配置字段间函数运算关系，例如字段C=字段A+字段B。

同一行数据关联关系保持

脱敏后的数据能给够保持字段间关联关系，例如身份证号与籍贯地址一致，出生日期、年龄与身份证号保持一致。

定时任务

系统支持定时、定期自动执行脱敏任务的功能。支持按照日期、时间对任务进行定时。(请提供厂商盖章的产品截图)

网络部署

无需在数据库上部署代理，旁路部署即可进行脱敏

脱敏前后数据校验

▲在脱敏系统上提供脱敏前后数据对比功能，避免用户使用数据库客户端登录数据库系统查看该字段是否脱敏，提供检查效率。

脱敏算法

同义替换

使用相同含义的数据替换原有的敏感数据，如姓名脱敏后仍然为有意义的姓名，住址脱敏后仍然为住址。

部分数据遮蔽

将原数据中部分或全部内容，用“*”或“#”等字符进行替换，遮盖部分或全部原文。

混合屏蔽

将相关的列作为一个组进行屏蔽，以保证这些相关列中被屏蔽的数据保持同样的关系，例如，城市、省、邮编在屏蔽后保持一致。

确定性屏蔽

确保在运行屏蔽后生成可重复的屏蔽值。可确保特定的值（如，客户号、身份证号码、银行卡号）在所有数据库中屏蔽为同一个值。

数据关联

脱敏算法保持数据关联性，能够保持同一数据库中不同表字段之间的数据关联性，也能保持不同数据库之间的表字段间的数据关联性

算法版本

▲对于同一种脱敏算法，支持不同的算法或映射版本，确保同一个原始数据由不同的使用者选用相同算法或算法参数的时候可以脱敏出不同的结果。（请提供厂商盖章的产品截图，投标现场演示）

可逆脱敏

确保脱敏后的数据可还原，便于将分析团队基于脱敏后数据上的分析的结果还原为业务数据。

安全性

三权分立

提供系统管理员、安全管理员和审计管理员来管理脱敏设备

自身审计

系统针对脱敏产品操作人员的操作行为进行审计记录，可以由审计管理员进行查询，具有自身安全审计功能

审计数据管理

提供审计数据管理功能，能够实现对审计数据的自动备份

脱敏数据安全性

系统不允许真实生产数据落地，不能存储生产数据；并提供审计报告，包括用户信息、脱敏配置信息、任务信息等。

自身监控

支持自身系统性能监控，能够针对CPU、内存、磁盘I/O等生成实时图形报表

用户权限管理

具备完善、统一的权限管理体系，可以针对不同用户、不同角色、不同业务系统实现数据行级的权限控制，完成用户建立、用户分配、用户身份验证等管理功能，满足系统用户所有资源信息具备最小颗粒度的可配置、可分配的能力，保证针对具体的使用用户进行分配，每个用户仅能使用其分配的资源。(请提供厂商盖章的产品截图)

产品资质

资质

▲非OEM产品；(应提供厂商盖章的非OEM产品承诺函)；

▲提供国家版权中心颁发的软件著作权(厂商盖章)；

▲提供公安部颁发的产品销售许可证(厂商盖章)；

▲产品应为国内自行研发产品，自主可控；

▲提供质量管理体系认证证书，其质量管理体系符合GB/T19001-2016/ISO 9001:2015标准，该质量管理体系产品范围为数据库安全系统的技术开发和服务(厂商盖章)；

▲厂商具备数据库漏洞挖掘能力，提供已挖掘且得到CVE和CNNVD确认的数据库危险漏洞，至少具备国外和国内的数据库漏洞各一个（提供官方截图或证书）。