序號

建設(shè)項目

數(shù)量

單位

1

數(shù)據(jù)安全綜合管理平臺

1

套

2

數(shù)據(jù)安全分類分級服務(wù)

1

項

3

數(shù)據(jù)安全培訓(xùn)服務(wù)

1

項

系統(tǒng)功能

參數(shù)需求

數(shù)據(jù)資產(chǎn)管理及分類分級子平臺

通過自動化方式掃描數(shù)據(jù)庫表，建立全局的數(shù)據(jù)資源目錄，內(nèi)置敏感數(shù)據(jù)識別規(guī)則，可以有效識別敏感數(shù)據(jù)在系統(tǒng)內(nèi)的分布情況。同時支持對數(shù)據(jù)庫、表、字段的備注定義和分類打標(biāo)，根據(jù)數(shù)據(jù)分類分級的模型對數(shù)據(jù)進行智能化分類分級劃分，分類分級標(biāo)簽?zāi)芫_到行級數(shù)據(jù)

數(shù)據(jù)安全集中管理子平臺

通過統(tǒng)一的界面對數(shù)據(jù)安全組件如數(shù)據(jù)庫審計、數(shù)據(jù)庫運維管控、API安全審計等進行統(tǒng)一管理，策略下發(fā)和日志上報，同時對安全組件的運行狀態(tài)、設(shè)備啟用狀態(tài)、持續(xù)時間、資源使用率、防護數(shù)據(jù)庫數(shù)量、數(shù)據(jù)庫類型分布、數(shù)據(jù)庫訪問日志統(tǒng)計、風(fēng)險日志統(tǒng)計等進行實時監(jiān)控，幫助運維管理人員及時掌握全網(wǎng)設(shè)備安全狀況，實現(xiàn)對敏感信息的監(jiān)管和風(fēng)險預(yù)警，一旦出現(xiàn)安全風(fēng)險及時通知管理員。實現(xiàn)數(shù)據(jù)安全組件的集中管控，提升管理效率，防止人員疏忽導(dǎo)致的安全事件。

數(shù)據(jù)安全態(tài)勢感知子平臺

從宏觀可視化層面對數(shù)據(jù)資產(chǎn)分布、敏感數(shù)據(jù)流轉(zhuǎn)、敏感數(shù)據(jù)使用、數(shù)據(jù)泄露事件、數(shù)據(jù)風(fēng)險等狀態(tài)和未來趨勢、數(shù)據(jù)源使用狀態(tài)和趨勢、數(shù)據(jù)訪問權(quán)限變化趨勢、高危操作活動狀態(tài)和趨勢、數(shù)據(jù)庫安全漏洞分布態(tài)勢、數(shù)據(jù)泄露源和目標(biāo)分布、違規(guī)和數(shù)據(jù)安全威脅量統(tǒng)計等全量信息。經(jīng)過整合聚合、關(guān)聯(lián)分析等，展現(xiàn)風(fēng)險類型分布風(fēng)險總數(shù)等綜合數(shù)據(jù)安全趨勢圖，以及威脅來源TOP10、數(shù)據(jù)資產(chǎn)風(fēng)險TOP10，安全風(fēng)險事件的滾動展示。

數(shù)據(jù)安全聯(lián)動管控子平臺

數(shù)據(jù)安全防護策略統(tǒng)一制定，支持下發(fā)給指定數(shù)據(jù)安全組件，支持下發(fā)給指定數(shù)據(jù)庫；支持將指定數(shù)據(jù)安全組件或指定數(shù)據(jù)庫的策略規(guī)則上傳至平臺；支持策略的批量導(dǎo)入導(dǎo)出；可根據(jù)數(shù)據(jù)分類、分級、敏感類型等特征配置策略規(guī)則。

數(shù)據(jù)資產(chǎn)梳理類型

支持Oracle、SQLserver、MySQL、DB2、Sybase、PostgreSQL、達夢、南大通用、人大金倉、GaussDB、MariaDB、GreenPlum、MongoDB、Hive、Elasticsearch、Cache、KADB、Hbase等主流數(shù)據(jù)庫

支持Hive（支持kerberos認(rèn)證環(huán)境）下的數(shù)據(jù)安全治理。

支持txt、csv、xls、xlsx、xml、html、OFDC文件的安全治理。

支持Samba、FTP、NFS文件系統(tǒng)。

賬號權(quán)限掃描

★支持對賬號權(quán)限進行掃描，支持獲取全部賬戶、角色，系統(tǒng)權(quán)限、表權(quán)限、視圖權(quán)限、存儲過程權(quán)限等信息，支持定時、定期執(zhí)行賬戶權(quán)限掃描任務(wù)，支持查看歷次掃描結(jié)果及報告。（提供功能截圖并加蓋投標(biāo)人公章）

敏感特征庫與安全知識庫

可自定義創(chuàng)建敏感特征庫，對敏感特征分類，已內(nèi)置企業(yè)信息、個人信息、常規(guī)敏感特征等常見特征庫。供敏感資產(chǎn)掃描任務(wù)使用。支持安全知識庫功能，內(nèi)置10+國/行業(yè)/地方分類分級相關(guān)規(guī)范或指南，可供用戶在線閱讀和下載學(xué)習(xí)，幫助用戶查詢和處理分類分級工作。

數(shù)據(jù)資產(chǎn)清單與臺賬

支持按照數(shù)據(jù)源層級結(jié)構(gòu)查看數(shù)據(jù)資產(chǎn)狀況，如存儲情況、敏感情況、分布情況、分類分級情況等，可逐層進行查看，可查看到字段/文件列層，詳情包括名稱、類型、敏感特征、分類、分級標(biāo)簽、賬戶權(quán)限等可將數(shù)據(jù)資產(chǎn)清單進行導(dǎo)出/批量導(dǎo)出，支持按照多種條件組合檢索數(shù)據(jù)資產(chǎn)，如分類標(biāo)簽、分級標(biāo)簽、敏感特征、數(shù)據(jù)源等條件檢索，支持將檢索結(jié)果進行導(dǎo)出

支持按照資產(chǎn)分類目錄層級結(jié)構(gòu)查看數(shù)據(jù)源中符合此分類的數(shù)據(jù)資產(chǎn)狀況，可逐層查看，可查看到字段/文件列層。也可支持按照數(shù)據(jù)資產(chǎn)分級目錄方式查看符合此分級的數(shù)據(jù)資產(chǎn)詳情。

自動標(biāo)記組合規(guī)則

支持根據(jù)數(shù)據(jù)資產(chǎn)的多維度指如（字段名/文件名、字段備注、表/文件備注、存儲位置、文件大小、訪問量、敏感特征等）配置自動標(biāo)記組合規(guī)則，支持定時、定期執(zhí)行自動標(biāo)記任務(wù)。支持對自動標(biāo)記任務(wù)的掃描結(jié)果需進行人工核實確認(rèn)，可批量核實，支持手動調(diào)整分類/分級標(biāo)簽，調(diào)整分類可自動更新分級標(biāo)簽，支持展現(xiàn)重要數(shù)據(jù)與核心數(shù)據(jù)的單獨標(biāo)識

醫(yī)療行業(yè)分類分級模板

★支持醫(yī)療行業(yè)的分類分級模板，可導(dǎo)入自定義企業(yè)分類分級模板；支持自定義分類標(biāo)簽，例如數(shù)據(jù)內(nèi)容、數(shù)據(jù)用途、數(shù)據(jù)來源、訪問次數(shù)及其他多維度分類；支持對分類、分級標(biāo)簽的導(dǎo)入與管理，支持自定義添加標(biāo)簽，支持對分類標(biāo)簽進行重要數(shù)據(jù)、核心數(shù)據(jù)的標(biāo)識綁定，可支持對分類標(biāo)簽、分級標(biāo)簽設(shè)定自動標(biāo)記規(guī)則，進而進行自動標(biāo)記任務(wù)（提供功能截圖并加蓋投標(biāo)人公章）

智能化數(shù)據(jù)分類分級

★根據(jù)數(shù)據(jù)分類分級的模型對數(shù)據(jù)進行智能化分類分級劃分，分類分級標(biāo)簽?zāi)芫_到行級數(shù)據(jù)

（提供功能截圖并加蓋投標(biāo)人公章）

內(nèi)置多種報表模型

支持賬號權(quán)限風(fēng)險報表，統(tǒng)計分析賬戶權(quán)限變更情況，風(fēng)險訪問情況等整體分析賬戶的風(fēng)險情況；

支持?jǐn)?shù)據(jù)資產(chǎn)盤點報表，盤點數(shù)據(jù)庫的數(shù)據(jù)結(jié)構(gòu)分布、資產(chǎn)分類分級分布、敏感資產(chǎn)分布情況、敏感資產(chǎn)訪問行為統(tǒng)計、敏感資產(chǎn)訪問熱度等；

支持設(shè)備運行狀態(tài)報表，統(tǒng)計安全服務(wù)模塊的運行狀態(tài)情況等，支持資產(chǎn)價***，綜合盤點分類分級敏感分布、風(fēng)險訪問統(tǒng)計分析，從價***、風(fēng)險等多個維度對數(shù)據(jù)資產(chǎn)進行綜合評估；

支持總體態(tài)勢感知報表，綜合所有資產(chǎn)的分類分級敏感分布、風(fēng)險訪問統(tǒng)計分析，從安全態(tài)勢的角度對數(shù)據(jù)資產(chǎn)進行綜合評估；

支持安全事件處置報表，支持統(tǒng)計分析數(shù)據(jù)安全處置勤快，如處置率，誤報情況等，支持?jǐn)?shù)據(jù)分類分級報表，盤點數(shù)據(jù)分類分級情況，風(fēng)險訪問行為統(tǒng)計、訪問熱度分析等；

數(shù)據(jù)安全可視化

數(shù)據(jù)資產(chǎn)可視化展示大屏，內(nèi)容包括接入數(shù)據(jù)源情況如總數(shù)量、新發(fā)現(xiàn)數(shù)據(jù)源數(shù)量、表/文件總數(shù)量、敏感表/文件數(shù)量，數(shù)據(jù)源敏感情況如數(shù)據(jù)源敏感TOP排行、敏感特征top排行、高權(quán)限賬戶占比情況、敏感資產(chǎn)占比情況、健康評分等，數(shù)據(jù)分類分級情況如分類標(biāo)簽分布情況、分級標(biāo)簽分布情況（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全風(fēng)險展示大屏，內(nèi)容包括今日風(fēng)險訪問數(shù)量、總訪問量、累計風(fēng)險訪問數(shù)量、今日涉敏風(fēng)險訪問數(shù)量、累計涉敏風(fēng)險訪問數(shù)量，涉及敏感數(shù)據(jù)風(fēng)險的類型分布、涉敏威脅數(shù)據(jù)的分布情況，涉敏風(fēng)險來源top10、今日涉敏威脅數(shù)據(jù)資產(chǎn)、涉敏風(fēng)險訪問和涉敏訪問的綜合訪問趨勢（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全事件展示大屏，內(nèi)容包括數(shù)據(jù)安全事件種類數(shù)量如一般、較大、重大、特大安全事件，處置安全事件數(shù)量、未處置安全事件數(shù)量，處理率、誤報率等信息，可以查看到數(shù)據(jù)安全事件的具體發(fā)生信息和最近安全事件的趨勢和安全事件風(fēng)險（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全設(shè)備運行監(jiān)測大屏，內(nèi)容包括平臺運行天數(shù)、安全設(shè)備納管數(shù)量、設(shè)備類型種類，異常安全設(shè)備數(shù)量、安全管理平臺狀態(tài)如CPU、內(nèi)存、磁盤服務(wù)狀態(tài)等，可視化展示安全設(shè)備的在線狀態(tài)和離線狀態(tài)，以及納管設(shè)備的設(shè)備地址、設(shè)備狀態(tài)，類型分布等信息（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全事件處置運營

可配置處置措施和結(jié)果，若事件認(rèn)定為風(fēng)險，則需要對定義風(fēng)險級別和后續(xù)整改建議；若該事件是預(yù)期內(nèi)的正常行為，需備案處理并分析原因（如備案信息不全、策略應(yīng)用不當(dāng)、白名單缺失、特定***區(qū)間的例外等）；安全事件處置分析：支持對安全事件的處置狀態(tài)進行統(tǒng)計和分析，對事件的處置流轉(zhuǎn)狀態(tài)進行跟蹤（待處置、處置中、已處置），并對處置率進行統(tǒng)計：包括但不限于誤報分析、風(fēng)險等級分析、處置率分析等。

售后服務(wù)

提供原廠售后工程師安裝部署服務(wù)。

提供原廠商軟件及硬件升級服務(wù)、在線支持服務(wù)、800電話支持服務(wù)和技術(shù)培訓(xùn)服務(wù)。

提供原廠的3年7x24小時服務(wù)。

名稱

服務(wù)要求

數(shù)據(jù)安全分類分級服務(wù)

1.?數(shù)據(jù)資產(chǎn)梳理，建立分類分級標(biāo)準(zhǔn)，對資產(chǎn)清單(不低于800個字段)進行標(biāo)準(zhǔn)化、準(zhǔn)確化的分類分級。

2.?針對用戶需求場景，按照定制的分類分級指南進行數(shù)據(jù)實際分類工作，服務(wù)將結(jié)合平臺和人員操作對字段進行定級。

3.?業(yè)務(wù)場景流程梳理，確定待評估的數(shù)據(jù)對象后，針對每一類待數(shù)據(jù)分級的數(shù)據(jù)對象，識別其涉及的各類應(yīng)用場景。數(shù)據(jù)應(yīng)用場景識別包括識別業(yè)務(wù)流程或使用流程、相關(guān)數(shù)據(jù)活動、參與主體。

4.?遵循國家標(biāo)準(zhǔn)、行業(yè)規(guī)范，提供適用于***市姜堰中醫(yī)院的數(shù)據(jù)分類分級標(biāo)準(zhǔn)制定咨詢服務(wù)，按照實際業(yè)務(wù)需求編寫數(shù)據(jù)分類分級指南。

5.?支持根據(jù)數(shù)據(jù)分類分級指南和數(shù)據(jù)資產(chǎn)情況，構(gòu)建和優(yōu)化數(shù)據(jù)分類分級規(guī)則模型，提升數(shù)據(jù)分類分級自動化標(biāo)識能力，實現(xiàn)數(shù)據(jù)資產(chǎn)自動化或半自動化標(biāo)識，以提高數(shù)據(jù)分類分級工作效率，并形成數(shù)據(jù)分類分級報告，為后期數(shù)據(jù)防護提供基礎(chǔ)支撐。

6.?支持根據(jù)數(shù)據(jù)分類分級管理組織、角色和職責(zé)，設(shè)計數(shù)據(jù)分類分級操作流程規(guī)范，以明確數(shù)據(jù)分類分級方法、流程、操作等內(nèi)容，以指導(dǎo)數(shù)據(jù)分類分級工作有序開展。

7.?數(shù)據(jù)定級完成后，出現(xiàn)下列情形之一時，應(yīng)重新定級：數(shù)據(jù)內(nèi)容發(fā)生變化，導(dǎo)致原有數(shù)據(jù)的安全級別不再適用；數(shù)據(jù)內(nèi)容未發(fā)生變化，但數(shù)據(jù)時效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應(yīng)用場景、數(shù)據(jù)加工處理方式等發(fā)生變化；多個原始數(shù)據(jù)直接合并，導(dǎo)致原有的安全級別不再適用合并后的數(shù)據(jù)；因?qū)Σ煌瑪?shù)據(jù)選取部分?jǐn)?shù)據(jù)進行合并形成的新數(shù)據(jù)，導(dǎo)致原有數(shù)據(jù)的安全級別不再適用合并后的數(shù)據(jù)；不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別，導(dǎo)致原有的數(shù)據(jù)級別不再適用于匯聚融合后的數(shù)據(jù)；因國家或行業(yè)主管部門要求，導(dǎo)致原定的數(shù)據(jù)級別不再適用；需要對數(shù)據(jù)級別進行變更的其他情形。

★8.交付物要求：《數(shù)據(jù)分類分級指南》、《數(shù)據(jù)資產(chǎn)清單》、《數(shù)據(jù)分類分級報告》（提供承諾函并加蓋投標(biāo)人公章）

名稱

服務(wù)要求

數(shù)據(jù)安全培訓(xùn)服務(wù)

提供不少于2次的數(shù)據(jù)安全培訓(xùn)。