中通服创立公司关于承揽四川省通信产业服务有限公司2023年信息化建设数据安全平台集成项目的系统营维支撑专业业务分包-单一来源采购事前公示
发布日期：2023年11月21日 | 标签：
3648307
yugao
;成都市
2023.11.21
null
以下内容，仅对会员开放。如需查看详细内容，请先
注册 成为会员，
已注册会员请
登录 后查看。
| 招标编号 |
【正式会员登录后可浏览】 |
采购业主 |
【正式会员登录后可浏览】
|
招标公司 |
【正式会员登录后可浏览】 |
| 联系人 |
【正式会员登录后可浏览】 |
联系电话 |
【正式会员登录后可浏览】 |
通讯地址 |
【正式会员登录后可浏览】 |
| 邮政编码 |
【正式会员登录后可浏览】 |
截止日期 |
【正式会员登录后可浏览】 |
|
|
公告摘要
受业主*******委托，招标网于2023年11月21日发布招标预告：中通服创立公司关于承揽四川省通信产业服务有限公司2023年信息化建设数据安全平台集成项目的系统营维支撑专业业务分包-单一来源采购事前公示。
各有关单位请尽快与采购业主相关联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
中通服创立公司关于承揽**省通信产业服务有限公司****年信息化建设数据安全平台集成项目的系统营维支撑专业业务分包-单一来源采购事前公示 【中通服创立公司关于承揽**省通信产业服务有限公司****年信息化建设数据安全平台集成项目的系统营维支撑专业业务分包】项目采购人为【中通服创立科技有限责任公司】，项目资金已落实，现已具备采购条件，拟采取单一来源方式采购，现进行公示。 一、采购内容 （一）服务清单 服务子类 服务细项 内容描述 限价（元） 数据安全监测 数据资产接入配置 接入**个进行数据安全监测的业务系统数据库，**个业务应用，通过JDBC数据源适配或者现有数据资产底账模版导入 *****.** 数据载体扫描配置 针对接入的业务系统数据库进行相关账号、应用、API接口、端口扫描识别； ****.** 数据流转可视化配置 针对接入的业务系统数据库、相关接口、账号、API接口、端口等信息进行数据流转初步可视化展现 ****.** 数据安全风险策略初始化配置 基于行业相关风险规范要求、个人隐私信息风险规范要求，以及同类项目储备风险策略进行策略初始化配置，使数据安全监测能力具备初步的风险安全监测机制；（其中包括数据库漏洞、高危风险操作监测策略、高危账户监测策略、高危接口异常流量监测策略等），确保每个业务系统数据库有*-*条左右的风险策略； ****.** 数据安全风险预警管理配置 针对敏感数据库、敏感数据表、敏感数据字段、敏感接口、敏感账户等，结合已配置的风险策略，进行风险预警策略配置，确保每个业务系统数据库有*-*条左右的预计策略； ****.** 数据安全监测态势可视化配置 配置数据安全态势展示维度界面，可包括敏感数据访问展示、风险预警展示、数据资产风险展示、数据流转展示，数据安全综合风险趋势展示等多个展示维度； ****.** 数据审计 数据资产接入配置 接入**个需要进行数据审计的业务系统数据库，通过JDBC数据源适配或者现有数据资产底账模版导入 *****.** 数据审计风险策略配置 针对接入需要做数据审计的业务数据库进行数据访问行为、操作行为、攻击行为的相关审计策略配置，（可参考行业相关风险规范，个人隐私信息风险规范，以及同类项目储备风险策略模型）确保每个业务系统数据库有*-*条左右的风险策略； ****.** 数据审计预警管理配置 针对敏感数据库、敏感数据表、敏感数据字段、敏感接口、敏感账户等，结合已配置的风险策略，进行风险预警策略配置；（包括IP黑名单、账号黑名单、非授权访问等）确保每个业务系统数据库有*-*条左右的风险策略； ****.** 数据库镜像流量采集 开启镜像流量采集模式，针对接入业务数据库进行一定周期的数据库镜像流量采集； ****.** 审计日志可视化配置 针对风险预警信息、数据访问、数据操作等相关行为信息进行可视化展现配置； ****.** 合规性相关审计报告配置 针对**个数据库，合规性相关审计报告进行格式化配置，形成审计合规性报告输出； ****.** 风险态势感知 风险态势感知 风险态势感知通过收集大量的数据安全信息，结合威胁信息，利用多种分析检测引擎和数据模型，实现安全威胁实时分析、告警、安全事件取证。 *****.** 安全事件分析 安全事件分析 基于数据安全采集日志，进行数据资产关联。基于关联分析引擎、安全基线分析模型以及智能AI算法，进行数据安全事件智能分析，包括敏感操作行为分析、违规操作行为分析、用户异常行为分析、越权访问行为分析、数据泄露事件分析等。用户操作行为、数据安全态势等数据分析能力； *****.** 数据可视化 数据可视化 资产流转、威胁攻击的可视化态势大屏，多维度、实时展示当前监控的数据对象总量，资产受访问状态以及面临的风险状态，风险可视、态势精准即达。 *****.** 数据资产梳理 定期开展数据资产扫描识别 利用数据资产管理能力，对**个接入的数据库资产开展定期扫描识别过程，判断是否存在未识别数据资产； *****.** 定期开展人工梳理未识别数据资产 根据现有敏感数据特征识别策略，对未命中策略的相关数据，定期开展人工审核判定，人工梳理分析，并形成新的敏感数据分类分级特征模版。 *****.** 导入新分类分级模版 将审核判定，梳理完善的分类分级模版导入到数据资产管理模块中，进行后续数据资产识别使用 *****.** 数据安全监测 定期开展数据载体扫描 针对接入**个的业务系统数据库以及**个业务应用进行相关账号、应用、API接口、端口扫描识别，并结合敏感数据资产进行敏感度识别； ****.** 定期优化数据安全风险监测策略 定期优化数据安全风险监测策略模型，结合新的敏感数据分类分级机制，从新业务场景以及新产生的敏感数据类型来进行针对性优化；如敏感数据识别策略、重要数据访问行为策略、异常告警规则等对象， ****.** 定期优化风险预警管理机制 根据风险监测策略，定期调整风险预警机制，包括时间、频率、主体，客户等多个预警维度 *****.** 数据安全重大事件预警通告 分析数据安全重大事件风险原因，识别事件涉及的相关数据资产是否有缺陷、风险接口或管理问题等；再结合内部其他重要数据资产，对比分析是否存在类似数据资产、管理问题等，提前预判数据安全风险的存在； *****.** 数据审计 定期开展数据资产接入扫描 定期扫描网络中**数据库，通过JDBC数据源适配模式加入到审计纳管范围 ****.** 定期优化数据审计风险策略 定期优化数据审计风险策略，结合新的敏感数据分类分级机制，针对新的数据访问行为、操作行为、攻击行为进行针对性优化； ****.** 审计日志定期做备份导出 定期针对审计日志进行日志备份导出，导出到文件服务器或者其他存储载体上； *****.** 数据审计预警通告 定期针对当前数据审计日志进行分析，导出审计报告 *****.** 数据动态脱敏 定期接入新数据资产 定期配置接入需要动态脱敏的**数据库，通过JDBC数据源适配进行接入； *****.** 定期优化敏感数据发现规则 定期优化内置敏感数据特征规则库，可通过自定义正则表达式进行更新优化； *****.** 定期优化数据脱敏规则 结合优化的敏感数据特征规则库，并根据业务场景需求，进行敏感数据字段脱敏规则优化； *****.** 二、单一来源采购原因 依据国家法律法规和《中通服创立信息科技有限责任公司采购管理办法（承揽业务服务类）》等有关规定，该项目是****年签订的《**省通信产业服务有限公司****年信息化建设你项目实施和运维管理服务项目技术服务合同》（该项目于****年**月**日已到期）的延续，最终用户****年维护服务项目统谈统签时间滞后，但最终用户要求服务不能中断，甲、乙双方本着风险共担、利益共赢的原则，经**协商，于****年**月**日与原供应商（**鲸象数据科技有限公司）签订**备忘录，维保服务继续同步开展，服务期顺延至甲方采购流程完毕的当月，合同金额按谈判后的价格结算，采购内容较备忘录有变化的以本次采购为准。故本次采购以单一来源谈判的方式向原供应商，即：**鲸象数据科技有限公司采购。 三、单一来源采购供应商 **鲸象数据科技有限公司 五、公示媒介和期限 本公示仅在中国通服采招门户（https://szyc.chinaccs.cn/portal/index）上发布，其他媒介转载无效。 公示期自**【**】年【**】月【**】日至**【**】年【**】月【**】日，共*天。 五、联系方式 单位名称：中通服创立信息科技有限责任公司 电话：***-******** 邮箱：*********** 地址：**省***神仙树北路**号 邮编：****** 公示期间，如果对本项目采购内容、拟采用的采购方式和供应商选择等有异议或质疑，请以书面形式签字或加盖单位公章，以纸质文件或电子扫描件的方式向采购人提出。 公示期满，如无第三方提出异议或质疑，供应商按以下要求获取单一来源采购文件及递交应答文件： *.单一来源采购文件获取时间：【****年**月**日至****年**月**日】（法定公休日、法定节假日除外），每日上午【**时**分至**时**分】、下午【**时**分至**时**分】。 *.单一来源采购文件获取地点：【**省***神仙树北路**号三楼***室】、【采购人预留电子邮箱】。 *.单一来源采购文件获取方式：供应商应委托经办人持下述文件向【采购人/采购代理机构】了解有关信息并获取单一来源采购文件。 （*）单位介绍信【或营业执照副本复印件】并加盖公章原件； （*）经办人身份证复印件。 *.单一来源采购文件每套售价【/】元人民币，售后不退。 *.单一来源采购文件如需邮寄，需要以书面形式通知【采购人/采购代理机构】。【采购人/采购代理机构】在收到单一来源采购文件费用后【/】日内寄出。 *.应答文件递交截止时间（即应答截止时间）为：【****年**月**日**时**分】。 *.纸质应答文件递交地点：【**省***神仙树北路**号三楼会议室】。 *.本项目将于上述同一时间、地点进行谈判会议，【采购人/采购代理机构】邀请供应商的法定代表人/负责人或者其委托代理人准时参加。 采购人：【中通服创立信息科技有限责任公司】 日 期：****年**月**日
施工准备 土地整理 三通一平
