XX市XX局数据安全体系建设项目建设需求说明.docxVIP

PAGE

PAGE1

XX市XX局数据安全体系建设项目建设需求说明

项目范围

本项目进行数据安全体系建设，包括数据库安全防护、数据审计、数据防泄漏等设备，数据分类分级服务以及安全制度建设。

项目目标

本项目数据安全体系建设，通过配置数据安全防护基础设施设备，实现对数据库和数据安全进行防护；通过数据分类分级管理服务，建立数据资产清单，数据分类分级清单，满足《数据安全法》中建立建全数据分类分级管理制度的要求，满足《个人信息保护法》对敏感个人信息的处理规则提供理论依据，同时满足《网络数据管理办法》中定期资产梳理、数据分类分级的合规要求；通过建立健全自身安全管理制度，确保在网络和数据安全治理过程有据可依。

绩效指标

序号

一级指标

二级指标

三级指标

指标数

指标说明及测算

1

效益指标

系统应用

系统用户数

/

信息系统的已注册用户数

2

年度业务量

/

年度使用系统办件的业务量

3

业务核心指标

数据库安全网关DB最大并发数

≥35000

?

4

数据库安全网关SQL处理能力

≥40000/s

?

5

峰值入库速度

≥9000条/s

?

6

峰值SQL处理能力

≥40000条/s

?

7

数据库日处理能力

≥3000万条

?

8

数据防泄漏系统7层最大检测吞吐率

≥800Mbps

?

9

输出数据分类分级服务成果文件

4份

?

10

输出安全制度建设文件

22份

?

11

系统质量

系统性能

系统并发数（个）

/

系统支持最大的用户并发数

12

系统吞吐量（Requests/Second）

/

单位时间的业务处理数量

13

数据质量

数据项完整性（%）

95

系统不存在空值的关键数据项数量/关键数据项总数量

14

数据内容规范性（%）

100

系统符合格式规范或符合固有的取值标准的关键数据项数量/关键数据项总数量

项目现状

业务现状

随着XX市XX局信息化的不断建设，各方面安全威胁也日益增多。相关单位近年来黑客入侵、内部运维、开发人员的有意或无意的误操作导致的数据库损坏和数据丢失时有发生，数据泄漏、销售非法数据获利等事件越发频繁。XX市XX局涉及单位和个人极为隐私的信息，并且直接影响到国计民生。在信息共享的大框架下，保护XX市XX局数据安全变得极为重要。

数据库作为业务系统信息的载体，与各种应用程序或应用系统接口相互关联，使之能方便地使用并管理数据库中的数据，如数据查询、添加、删除、修改等，海量的数据信息因为数据库的产生而变得更加容易管理和使用。可是目前多数用户的数据库系统存在“越权滥用、权限盗用、数据库漏洞、SQL注入攻击、审计措施不力、缺乏加密措施等”一系列问题；其次缺乏对用户敏感数据保护措施，如何避免用户的核心数据信息泄密、非法篡改、盗用等，建立有效的数据安全防护体系十分必要。

随着信息安全防护环境和黑客攻击手段的变化，近年来围绕数据库安全的信息泄露事件不断频发，因此XX市XX局也充分认识到了传统安全防护体系的不足。目前XX市XX局信息系统已部署了传统的边界的网络安全防护，针对数据库层面安全防护非常薄弱。内部人员、第三方人员可以随意进行各种数据库操作而不受监管和控制，因此风险极大。对外服务的平台面临SQL注入、数据库漏洞攻击风险、同时敏感数据分布和数据资产的位置也面临使用和访问流向不清等问题。

系统现状

本项目为新增建设内容，不涉及前期建设利旧。

项目需求

建设内容

本项目需要进行数据安全体系建设，包括数据库安全防护、数据审计、数据防泄漏等设备，数据分类分级服务以及安全制度建设，具体见下表：

序号

项目名称

数量

建设内容

1

基础设施设备

1项

配置数据库网关、数据库审计及数据防泄漏系统对数据库和数据安全进行防护。

2

数据分类分级服务

1项

进行数据资产统一梳理，掌握数据资产基本情况，建立数据分类分级管理能力，保障数据差异化防护的有效落地。

3

安全制度建设

1项

建立健全自身安全管理制度。以自上而下的方式，多层级、多维度、完整的制定涵盖方针、政策、管理办法、流程规范的数据安全管理制度，确保在网络和数据安全治理过程有据可依。

基础设施设备

本项目配置数据库网关、数据库审计及数据防泄漏等基础设施设备，对数据库和数据安全进行防护。

序号

设备名称

技术要求

数量

单位

1

数据库安全网关

详见“数据库安全网关”技术指标要求。

1

台

2

数据库监控与审计

详见“数据库监控与审计”技术指标要求

1

台

3

数据防泄漏系统

详见“数据防泄露系统”技术指标要求

1

台

数据库安全网关

数据库安全网关需支持将数据库安全网关部署到应用服务器和数据库服务器之间，使用逻辑代理的形式，接管所有对数据库应用访问的行为，通过前期数据安全治理的业务流向和数据交互过程的梳理以及基于数据库安全网关对数据操作行为的学习，以数据行为“白名