序号 | 品目分类 | 标的名称 | 规格型号 | 数量 | 计量单位 | 预算单价(元) | 预算金额(元) |
1 | 信息安全软件开发服务 | 大数据平台升级改造 | 大数据平台升级改造 | 1 | 项 | (略) | (略) |
2 | 信息安全软件开发服务 | 数据安全统一管理平台 | 1、综合安全态势展示:(略) | 1 | 套 | (略) | (略) |
3 | 信息安全软件开发服务 | 数据库加密系统 | 针对数据库中所存储的重要数据,采取符合国家密码法要求的加密算法进行加密,提供独立于数据库的访问授权机制,解决敏感数据明文存储引起的数据泄密、内部高权限用户的数据窃取等问题。提供数据库授权(IP+PORT):(略) | 1 | 套 | (略) | (略) |
4 | 信息安全软件开发服务 | API监控系统 | 面向应用API接口,针对HTTP/HTTPS流量,提供旁路捕获网络数据进行协议还原、过滤,对接口数据流转环节进行关联分析,实现数据敏感信息传输、数据过度暴露或违规风险、异常行为进行监测。支持应用API接口数量:(略) | 1 | 套 | (略) | (略) |
5 | 信息安全软件开发服务 | 数据静态脱敏系统 | 1、能够对Oracle、MySQL、SQLServer、人大金仓、达梦等望城区鲲鹏云上各类数据库进行脱敏,支持文件csv、txt、excel、xml、dmp文件等。2、提供库到库、库到文件、文件到文件、文件到库等方式进行静态脱敏。提供数据库授权(IP+Port):(略) | 1 | 套 | (略) | (略) |
6 | 信息安全软件开发服务 | 数据动态脱敏系统 | 1、提供资产管理、敏感数据的发现、脱敏规则配置、脱敏算法的管理、敏感数据特征等功能模块;提供统计数据库、敏感表、敏感列、数据库类型等信息;统计终端访问、脱敏字段、资产访问等信息;2、对Oracle、MySQL、SQLServer、人大金仓、达梦等望城区鲲鹏云上各类数据库进行脱敏。提供数据库授权(IP+PORT):(略) | 1 | 套 | (略) | (略) |
7 | 信息安全软件开发服务 | 数据水印系统 | 1、要求以Oracle、MySQL、SQLServer、人大金仓、达梦等望城区鲲鹏云上各类数据库作为源和目标。提供数据库授权(IP+PORT):(略) | 1 | 套 | (略) | (略) |
8 | 信息安全软件开发服务 | 数据库防勒索系统 | 1、提供主动防御机制、基于可信计算技术的安全机制。提供可信程序列表,根据可信计算机制对可信程序进行维护和管理。提供可信静态度量:(略) | 1 | 套 | (略) | (略) |
9 | 信息安全软件开发服务 | 数据库运维访问控制系统 | 1、要求对Oracle、MySQL、SQLServer、人大金仓、达梦等望城区鲲鹏云上各类数据库进行访问控制。提供数据库授权(IP+PORT):(略) | 1 | 套 | (略) | (略) |
(略) | 信息安全软件开发服务 | 数据安全分级平台 | 结合目前大数据平台已有的数据采集功能、数据治理功能等,为进一步保障云上数据的高质量和安全可靠性,本项目新增数据安全分级功能,包括但不限于如下功能模块。1、数据分级定义:(略) | 1 | 套 | (略) | (略) |
(略) | 防火墙 | 数据库防火墙 | 1、硬件配置要求:(略) | 2 | 台 | (略) | (略) |
(略) | 其他服务 | 数据安全管理制度 | 制定望城区数据安全管理制度,范围应覆盖数据的全生命周期,根据湖南省、长沙市的数据安全保障法规、顶层设计以及相关标准规范等,同时满足长沙市网络数据安全专项检查的要求,从而建立望城区数据资源中心内部制度规范去约束和规范相关人员开展日常工作,包括但不限于安全管理组织建设、数据脱敏规范要求、审计日志要求、数据合作方管理要求、数据传输安全要求、数据存储安全要求、数据使用安全要求、数据共享安全要求、数据销毁安全要求、数据安全风险评估等。并在服务期内根据管理实际要求,对相关制度进行动态更新。 | 1 | 个 | (略) | (略) |
(略) | 其他服务 | 数据安全治理服务 | 1.数据安全治理对望城区数据安全治理现状进行摸排调研,根据相关行业标准和国家、省、市数据安全最新要求,规划数据安全治理的目标和实施策略。围绕数据架构、元数据、数据标准、数据质量、主数据、数据应用、数据安全、数据生存周期等开展具体数据安全治理实施活动。2.数据资产分级清单完成系统清单、库表、数据项信息获取,根据数据分级相关标准,完成望城区《数据安全分级清单》编制工作,并在此基础上定义数据全生命周期管理措施,为全区政务数据安全分级保护工作奠定基础。 | 1 | 项 | (略) | (略) |
(略) | 其他服务 | 数据安全驻场服务 | 1.数据安全分级持续实施服务基于工具+服务的方式,提供数据安全分级定义、识别规则、任务配置与管理、结果维护、统计分析,实现对望城区大数据中心的数据资产做全面梳理和识别、敏感数据分布、监控、数据安全分级等,以实现数据安全保障和安全防护成本的平衡,并在服务期内提供数据安全分级的持续性更新和实施服务。2.数据安全风险评估服务参照信息安全风险评估方法,结合业内在数据安全风险评估领域的工作实践,依据法律法规、行业标准规范等要求,以数据资产为评估对象,数据处理活动中所面临的风险为评估内容,提供常态化的数据安全风险评估服务。主要包括:(略)3.数据安全风险监测与分析服务对业务访问数据库或大数据平台的流量接口进行流量镜像或分流的方式实现数据访问流量的监控与审计,实时监控数据库运维和应用程序对数据库及大数据平台的访问操作,监控记录可用于事后的追溯、审计和检查,同时结合数据安全通过管控平台定期输出数据安全风险分析报告。4.数据安全优化服务(1)数据应急处置服务:(略)(2)数据管理体系优化服务:(略)(3)数据安全培训服务:(略) | 1 | 项 | (略) | (略) |
(略) | 安全集成实施服务 | 集成费 | 对项目所需的设备、系统进行部署、调试、集成。 | 1 | 项 | (略) | (略) |