- 1、本文档共12页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
PAGE
PAGE1
省域空间数据安全监管项目采购需求
一、项目背景
随着信息技术的快速发展与深入应用,政府部门积累的公共数据体量不断增加,涉及的敏感信息也越来越多,公共数据安全成为了一个亟需解决的问题。为了应对日益严重的数据安全问题,国家制定了相关的法律法规来保护个人隐私和数据安全,这些法律法规对数据处理和保护提出了更加严格的要求。因此,规范数据依法合理有效使用、筑牢数据安全防线的需求十分迫切。
XX省自然资源厅经过多年的信息化和数字化建设,汇聚了X个部门X个图层数据,形成了包含自然空间、人造空间、未来空间X大类约X亿条数据的国土空间数据仓。为提升XX省国土空间数据安全保障能力,落实数据安全保护责任,保障国土空间数据仓安全,开展本项目建设。一方面,开展国土空间数据分类分级工作,建立国土空间数据分类分级工具支撑能力,对现有数据进行分类分级,实施差异化的数据访问控制策略,促进国土空间数据共享和开发利用;利用数据水印技术建立数据版权保护与溯源追溯机制。另一方面,建立数据库安全监管能力,通过流转监测、权限控制、风险评估等发现数据仓存在的安全风险和异常的用户行为,逐步实现从“基于威胁的被动保护”向“基于风险的主动防控”转变,提升数据安全能力,形成数据安全保障闭环,有效防止数据泄露、数据篡改等事件发生,保障数据安全。
二、项目内容
第一部分:国土空间数据分类分级服务
(一)建设目标
为保障国土空间数据安全,实现国土空间数据分类分级管理,开发空间数据分类分级相关功能,提升国土空间数据仓安全共享与安全管理能力;实施数据分类分级工作,为国土空间数据访问控制的精准化提供基础,在保障数据安全的同时,实现数据价值的最大化利用;采购数据水印产品并开展应用,建立数据版权保护与溯源追溯机制。
(二)建设内容
1.空间数据分类分级功能建设
(1)空间数据分类分级模块开发
基于XX省域空间治理数字化平台(国土空间基础信息平台),拓建国土空间数据分类分级模块,开发数据分类分级模版管理、元数据系统对接、数据类型解析、数据定级管理、数据查询、成果报告生成等功能,提升国土空间数据分类分级安全管理能力。
1)数据分类管理
需支持用户自定义创建分类或导入分类,支持用户以数据类型、业务专题、数源系统、数源部门、共享类型等各种维度进行数据分类管理。需支持数据分类成果目录一键发布至资源中心进行共享。
2)数据定级管理
需根据数据分级规范,对数据进行标注,为每类数据分配分级标识,实现数据的定级管理,确保数据的级别在存储、处理和共享过程中可以被正确识别。
3)数据查询
需支持用户根据数据级别、数据类别、数据来源等条件进行数据查询,方便用户找到所需数据。
4)成果报告生成
需输出多维度的数据分级分类成果报告,分级分类成果报告需以可视化图表的方式,将数据资产分类分级的各项统计指标进行展示,帮助用户清晰直观地了解数据资产整体分布、分级分类梳理、敏感数据占比、数据分类分布等情况。
5)元数据系统对接
需支持对接元数据系统,通过配置元数据系统对接接口,实现元数据的接入。
(2)资源中心功能开发完善
基于XX省域空间治理数字化平台(国土空间基础信息平台),完善资源中心模块功能,与数据分类分级功能进行对接,以提升共享中心安全能力。需支持用户查看分类分级规则清单、数据共享类型等信息,并可根据数据共享类型进行数据筛选。通过数据分类分级结果的接入,可以确定数据的敏感性和重要性,确保数据能够安全合规地进行共享。
(3)空间数据安全监测对接
需开发空间数据归集接口的元数据接口,与数据安全监测系统进行对接,以支撑空间数据归集模块数据安全监测,由数据安全监测系统对空间数据归集模块的数据安全风险进行监测与评估。
(4)空间数据水印对接
需对接空间数据数字水印软件,调用空间数据数字水印软件,实现数据水印的自动化生成,包含水印信息生成、水印嵌入、水印检测和水印信息管理功能,保障数据的可追溯性。
国土空间数据分类分级实施
实施数据分类分级,对国土空间数据仓中遥感影像、国土变更调查、土地整治、建设用地规划许可等约3亿条空间数据进行资产梳理、分类分级、数据维护等工作。
(1)数据资产梳理
需按照数据应用场景、数据属性、数据特点,重新梳理国土空间数据的数据库表、数据字段分类分级要求以及可应用范围,构建好数据资产目录和数据资产清单,支撑用户进行分类分级管理。
(2)分类分级规则制定
严格按照自然资源部数据分类分级相关文件要求,参考DB33/T2351-2021《数字化改革公共数据分类分级指南》、DB33/T2426-2022《公共数据元管理规范》等规范,根据数据实际应用场景,制定XX省国土空间数据分类分级规则。
(3)开展数据分类分级
1)数据分类
需按照空间数据的多维特征及其相互间存在的逻辑关联进
业务以咨询、监理为核心。服务范围覆盖规划咨询、立项咨询、初步设计、项目管理、运维、后评价、监理等信息系统建设的全链条,可为用户提供信息工程领域的全方位专业服务。服务领域主要聚焦在人社、医保、医疗、民政、教育、公安等行业的软件开发、数据中心建设、信息安全、系统集成等方面。 咨询服务主要包括信息化项目总体规划方案的编制、立项申请书的编制、可行性研究报告的编制、项目经济评价报告的编制等。 监理服务包括规划阶段、设计阶段、实施阶段、验收阶段、和运维阶段全流程监理服务。
文档评论(0)