XX区政务数据安全运营服务项目采购需求.pdfVIP

一、项目概况

本项目主要以保障XX区的数据安全为核心要务，依据国家法律法规和省市考核的要

求，完善数据安全基础能力的建设，守护好数据安全底线。

通过数据安全态势感知平台的建设，构建XX区的数据分类分级、数据静态脱敏、数

据动态脱敏、数据访问控制等关键能力的统一管理，将各方能力单元日志进行关联分析，

形成多维度的态势感知信息。同时，为了达到省市数据安全检查项要求，通过驻场运营服

务实现XX区一体化公共数据的数据安全运行管理能力，提升数据安全主动防御能力、监

控预警能力、应急处置能力、协同治理能力，实现构建覆盖物理设施、网络、平台、应用、

数据的全方位全天候安全技术防护体系。

二、项目须执行的标准、规范

1.《中华人民共和国数据安全法》

2.《中华人民共和国个人信息保护法》

3.《中华人民共和国网络安全法》

4.《数字化改革-公共数据分类分级指南》

5.《公共数据安全体系评估规范》

6.XX

《省公共数据安全脱敏技术规范》（试行）

7.XX

《省公共数据安全管理总则》

8.XX

《省公共数据条例》

9.《公共数据安全体系建设指南》

三、建设原则

本项目参照省、市、区一体化数据平台数据安全的法律制度规范文件等要求,应遵循

以下建设原则:

XX区数据安全建设总体规划要求，坚持系统和整体的原则，以

大数据安全建设为核心，整体数据安全为底线，有计划有步骤的开展数据全生命周期安全

保隙工作。

管理与技术并重原则。做好数据安全工作，不仅仅是技术上的问题，也要做好数据安

全的管理工作，持续做好安全管理意识的提高以及管理模式更新，建立健全安全审查审批

和权限管理机制。

预防与处置并重原则。在做好数据安全技术建设的基础上，重点开展监测预警、风险

评估和安全审计等工作，完善事件响应预案和处置机制。

防护与应用并重原则。在做好数据安全防护工作的同时，积极推进数据合法合规的应

用、开放与共享，加速释放数据资源的商用、民用、政用价值。

四、采购内容

序号名称数量所属行业备注

1XX区政务数据安全运营服务1软件和信息技术服务业/

五、项目主要服务内容

本项目涉及到两项服务内容，如下所示:

序号服务项目数量单位备注

1数据安全防护工具租用服务1项

2数据安全运行管理服务1项

（一）数据安全防护工具租用服务，包含数据资产梳理及数据分类分级、数据静态脱敏、

APl

数据库动态脱敏、数据加密、接口审计、数据库防火墙、静态水印溯源、动态水印溯

源、数据态势感知等工具的租用服务。

（二）数据安全运行管理服务，包含数据安全日常运营服务、数据安全应急响应服

务、数据安全风险发现与处置、数据安全攻防演练、数据安全监督检查、数据安全重要时

期值守服务。

（一）数据安全防护工具租用服务

（I）数据资产梳理及分类分级工具服务

数据资产梳理及分类分级工具应满足如下要求:

指标项详细功能要求

MySQLSQLServer

支持多种数据源的资产梳理及分类分级，包括：、、

数据库源

Oracle＞人大金仓