序號(hào)

建設(shè)項(xiàng)目

數(shù)量

單位

1

數(shù)據(jù)安全綜合管理平臺(tái)

1

套

2

數(shù)據(jù)安全分類分級(jí)服務(wù)

1

項(xiàng)

3

數(shù)據(jù)安全培訓(xùn)服務(wù)

1

項(xiàng)

系統(tǒng)功能

參數(shù)需求

數(shù)據(jù)資產(chǎn)管理及分類分級(jí)子平臺(tái)

通過自動(dòng)化方式掃描數(shù)據(jù)庫表，建立全局的數(shù)據(jù)資源目錄，內(nèi)置敏感數(shù)據(jù)識(shí)別規(guī)則，可以有效識(shí)別敏感數(shù)據(jù)在系統(tǒng)內(nèi)的分布情況。同時(shí)支持對(duì)數(shù)據(jù)庫、表、字段的備注定義和分類打標(biāo)，根據(jù)數(shù)據(jù)分類分級(jí)的模型對(duì)數(shù)據(jù)進(jìn)行智能化分類分級(jí)劃分，分類分級(jí)標(biāo)簽?zāi)芫_到行級(jí)數(shù)據(jù)

數(shù)據(jù)安全集中管理子平臺(tái)

通過統(tǒng)一的界面對(duì)數(shù)據(jù)安全組件如數(shù)據(jù)庫審計(jì)、數(shù)據(jù)庫運(yùn)維管控、API安全審計(jì)等進(jìn)行統(tǒng)一管理，策略下發(fā)和日志上報(bào)，同時(shí)對(duì)安全組件的運(yùn)行狀態(tài)、設(shè)備啟用狀態(tài)、持續(xù)時(shí)間、資源使用率、防護(hù)數(shù)據(jù)庫數(shù)量、數(shù)據(jù)庫類型分布、數(shù)據(jù)庫訪問日志統(tǒng)計(jì)、風(fēng)險(xiǎn)日志統(tǒng)計(jì)等進(jìn)行實(shí)時(shí)監(jiān)控，幫助運(yùn)維管理人員及時(shí)掌握全網(wǎng)設(shè)備安全狀況，實(shí)現(xiàn)對(duì)敏感信息的監(jiān)管和風(fēng)險(xiǎn)預(yù)警，一旦出現(xiàn)安全風(fēng)險(xiǎn)及時(shí)通知管理員。實(shí)現(xiàn)數(shù)據(jù)安全組件的集中管控，提升管理效率，防止人員疏忽導(dǎo)致的安全事件。

數(shù)據(jù)安全態(tài)勢感知子平臺(tái)

從宏觀可視化層面對(duì)數(shù)據(jù)資產(chǎn)分布、敏感數(shù)據(jù)流轉(zhuǎn)、敏感數(shù)據(jù)使用、數(shù)據(jù)泄露事件、數(shù)據(jù)風(fēng)險(xiǎn)等狀態(tài)和未來趨勢、數(shù)據(jù)源使用狀態(tài)和趨勢、數(shù)據(jù)訪問權(quán)限變化趨勢、高危操作活動(dòng)狀態(tài)和趨勢、數(shù)據(jù)庫安全漏洞分布態(tài)勢、數(shù)據(jù)泄露源和目標(biāo)分布、違規(guī)和數(shù)據(jù)安全威脅量統(tǒng)計(jì)等全量信息。經(jīng)過整合聚合、關(guān)聯(lián)分析等，展現(xiàn)風(fēng)險(xiǎn)類型分布風(fēng)險(xiǎn)總數(shù)等綜合數(shù)據(jù)安全趨勢圖，以及威脅來源TOP10、數(shù)據(jù)資產(chǎn)風(fēng)險(xiǎn)TOP10，安全風(fēng)險(xiǎn)事件的滾動(dòng)展示。

數(shù)據(jù)安全聯(lián)動(dòng)管控子平臺(tái)

數(shù)據(jù)安全防護(hù)策略統(tǒng)一制定，支持下發(fā)給指定數(shù)據(jù)安全組件，支持下發(fā)給指定數(shù)據(jù)庫；支持將指定數(shù)據(jù)安全組件或指定數(shù)據(jù)庫的策略規(guī)則上傳至平臺(tái)；支持策略的批量導(dǎo)入導(dǎo)出；可根據(jù)數(shù)據(jù)分類、分級(jí)、敏感類型等特征配置策略規(guī)則。

數(shù)據(jù)資產(chǎn)梳理類型

支持Oracle、SQLserver、MySQL、DB2、Sybase、PostgreSQL、達(dá)夢(mèng)、南大通用、人大金倉、GaussDB、MariaDB、GreenPlum、MongoDB、Hive、Elasticsearch、Cache、KADB、Hbase等主流數(shù)據(jù)庫

支持Hive（支持kerberos認(rèn)證環(huán)境）下的數(shù)據(jù)安全治理。

支持txt、csv、xls、xlsx、xml、html、OFDC文件的安全治理。

支持Samba、FTP、NFS文件系統(tǒng)。

賬號(hào)權(quán)限掃描

★支持對(duì)賬號(hào)權(quán)限進(jìn)行掃描，支持獲取全部賬戶、角色，系統(tǒng)權(quán)限、表權(quán)限、視圖權(quán)限、存儲(chǔ)過程權(quán)限等信息，支持定時(shí)、定期執(zhí)行賬戶權(quán)限掃描任務(wù)，支持查看歷次掃描結(jié)果及報(bào)告。（提供功能截圖并加蓋投標(biāo)人公章）

敏感特征庫與安全知識(shí)庫

可自定義創(chuàng)建敏感特征庫，對(duì)敏感特征分類，已內(nèi)置企業(yè)信息、個(gè)人信息、常規(guī)敏感特征等常見特征庫。供敏感資產(chǎn)掃描任務(wù)使用。支持安全知識(shí)庫功能，內(nèi)置10+國/行業(yè)/地方分類分級(jí)相關(guān)規(guī)范或指南，可供用戶在線閱讀和下載學(xué)習(xí)，幫助用戶查詢和處理分類分級(jí)工作。

數(shù)據(jù)資產(chǎn)清單與臺(tái)賬

支持按照數(shù)據(jù)源層級(jí)結(jié)構(gòu)查看數(shù)據(jù)資產(chǎn)狀況，如存儲(chǔ)情況、敏感情況、分布情況、分類分級(jí)情況等，可逐層進(jìn)行查看，可查看到字段/文件列層，詳情包括名稱、類型、敏感特征、分類、分級(jí)標(biāo)簽、賬戶權(quán)限等可將數(shù)據(jù)資產(chǎn)清單進(jìn)行導(dǎo)出/批量導(dǎo)出，支持按照多種條件組合檢索數(shù)據(jù)資產(chǎn)，如分類標(biāo)簽、分級(jí)標(biāo)簽、敏感特征、數(shù)據(jù)源等條件檢索，支持將檢索結(jié)果進(jìn)行導(dǎo)出

支持按照資產(chǎn)分類目錄層級(jí)結(jié)構(gòu)查看數(shù)據(jù)源中符合此分類的數(shù)據(jù)資產(chǎn)狀況，可逐層查看，可查看到字段/文件列層。也可支持按照數(shù)據(jù)資產(chǎn)分級(jí)目錄方式查看符合此分級(jí)的數(shù)據(jù)資產(chǎn)詳情。

自動(dòng)標(biāo)記組合規(guī)則

支持根據(jù)數(shù)據(jù)資產(chǎn)的多維度指如（字段名/文件名、字段備注、表/文件備注、存儲(chǔ)位置、文件大小、訪問量、敏感特征等）配置自動(dòng)標(biāo)記組合規(guī)則，支持定時(shí)、定期執(zhí)行自動(dòng)標(biāo)記任務(wù)。支持對(duì)自動(dòng)標(biāo)記任務(wù)的掃描結(jié)果需進(jìn)行人工核實(shí)確認(rèn)，可批量核實(shí)，支持手動(dòng)調(diào)整分類/分級(jí)標(biāo)簽，調(diào)整分類可自動(dòng)更新分級(jí)標(biāo)簽，支持展現(xiàn)重要數(shù)據(jù)與核心數(shù)據(jù)的單獨(dú)標(biāo)識(shí)

醫(yī)療行業(yè)分類分級(jí)模板

★支持醫(yī)療行業(yè)的分類分級(jí)模板，可導(dǎo)入自定義企業(yè)分類分級(jí)模板；支持自定義分類標(biāo)簽，例如數(shù)據(jù)內(nèi)容、數(shù)據(jù)用途、數(shù)據(jù)來源、訪問次數(shù)及其他多維度分類；支持對(duì)分類、分級(jí)標(biāo)簽的導(dǎo)入與管理，支持自定義添加標(biāo)簽，支持對(duì)分類標(biāo)簽進(jìn)行重要數(shù)據(jù)、核心數(shù)據(jù)的標(biāo)識(shí)綁定，可支持對(duì)分類標(biāo)簽、分級(jí)標(biāo)簽設(shè)定自動(dòng)標(biāo)記規(guī)則，進(jìn)而進(jìn)行自動(dòng)標(biāo)記任務(wù)（提供功能截圖并加蓋投標(biāo)人公章）

智能化數(shù)據(jù)分類分級(jí)

★根據(jù)數(shù)據(jù)分類分級(jí)的模型對(duì)數(shù)據(jù)進(jìn)行智能化分類分級(jí)劃分，分類分級(jí)標(biāo)簽?zāi)芫_到行級(jí)數(shù)據(jù)

（提供功能截圖并加蓋投標(biāo)人公章）

內(nèi)置多種報(bào)表模型

支持賬號(hào)權(quán)限風(fēng)險(xiǎn)報(bào)表，統(tǒng)計(jì)分析賬戶權(quán)限變更情況，風(fēng)險(xiǎn)訪問情況等整體分析賬戶的風(fēng)險(xiǎn)情況；

支持?jǐn)?shù)據(jù)資產(chǎn)盤點(diǎn)報(bào)表，盤點(diǎn)數(shù)據(jù)庫的數(shù)據(jù)結(jié)構(gòu)分布、資產(chǎn)分類分級(jí)分布、敏感資產(chǎn)分布情況、敏感資產(chǎn)訪問行為統(tǒng)計(jì)、敏感資產(chǎn)訪問熱度等；

支持設(shè)備運(yùn)行狀態(tài)報(bào)表，統(tǒng)計(jì)安全服務(wù)模塊的運(yùn)行狀態(tài)情況等，支持資產(chǎn)價(jià)***，綜合盤點(diǎn)分類分級(jí)敏感分布、風(fēng)險(xiǎn)訪問統(tǒng)計(jì)分析，從價(jià)***、風(fēng)險(xiǎn)等多個(gè)維度對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行綜合評(píng)估；

支持總體態(tài)勢感知報(bào)表，綜合所有資產(chǎn)的分類分級(jí)敏感分布、風(fēng)險(xiǎn)訪問統(tǒng)計(jì)分析，從安全態(tài)勢的角度對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行綜合評(píng)估；

支持安全事件處置報(bào)表，支持統(tǒng)計(jì)分析數(shù)據(jù)安全處置勤快，如處置率，誤報(bào)情況等，支持?jǐn)?shù)據(jù)分類分級(jí)報(bào)表，盤點(diǎn)數(shù)據(jù)分類分級(jí)情況，風(fēng)險(xiǎn)訪問行為統(tǒng)計(jì)、訪問熱度分析等；

數(shù)據(jù)安全可視化

數(shù)據(jù)資產(chǎn)可視化展示大屏，內(nèi)容包括接入數(shù)據(jù)源情況如總數(shù)量、新發(fā)現(xiàn)數(shù)據(jù)源數(shù)量、表/文件總數(shù)量、敏感表/文件數(shù)量，數(shù)據(jù)源敏感情況如數(shù)據(jù)源敏感TOP排行、敏感特征top排行、高權(quán)限賬戶占比情況、敏感資產(chǎn)占比情況、健康評(píng)分等，數(shù)據(jù)分類分級(jí)情況如分類標(biāo)簽分布情況、分級(jí)標(biāo)簽分布情況（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全風(fēng)險(xiǎn)展示大屏，內(nèi)容包括今日風(fēng)險(xiǎn)訪問數(shù)量、總訪問量、累計(jì)風(fēng)險(xiǎn)訪問數(shù)量、今日涉敏風(fēng)險(xiǎn)訪問數(shù)量、累計(jì)涉敏風(fēng)險(xiǎn)訪問數(shù)量，涉及敏感數(shù)據(jù)風(fēng)險(xiǎn)的類型分布、涉敏威脅數(shù)據(jù)的分布情況，涉敏風(fēng)險(xiǎn)來源top10、今日涉敏威脅數(shù)據(jù)資產(chǎn)、涉敏風(fēng)險(xiǎn)訪問和涉敏訪問的綜合訪問趨勢（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全事件展示大屏，內(nèi)容包括數(shù)據(jù)安全事件種類數(shù)量如一般、較大、重大、特大安全事件，處置安全事件數(shù)量、未處置安全事件數(shù)量，處理率、誤報(bào)率等信息，可以查看到數(shù)據(jù)安全事件的具體發(fā)生信息和最近安全事件的趨勢和安全事件風(fēng)險(xiǎn)（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全設(shè)備運(yùn)行監(jiān)測大屏，內(nèi)容包括平臺(tái)運(yùn)行天數(shù)、安全設(shè)備納管數(shù)量、設(shè)備類型種類，異常安全設(shè)備數(shù)量、安全管理平臺(tái)狀態(tài)如CPU、內(nèi)存、磁盤服務(wù)狀態(tài)等，可視化展示安全設(shè)備的在線狀態(tài)和離線狀態(tài)，以及納管設(shè)備的設(shè)備地址、設(shè)備狀態(tài)，類型分布等信息（提供功能截圖并加蓋投標(biāo)人公章）

數(shù)據(jù)安全事件處置運(yùn)營

可配置處置措施和結(jié)果，若事件認(rèn)定為風(fēng)險(xiǎn)，則需要對(duì)定義風(fēng)險(xiǎn)級(jí)別和后續(xù)整改建議；若該事件是預(yù)期內(nèi)的正常行為，需備案處理并分析原因（如備案信息不全、策略應(yīng)用不當(dāng)、白名單缺失、特定***區(qū)間的例外等）；安全事件處置分析：支持對(duì)安全事件的處置狀態(tài)進(jìn)行統(tǒng)計(jì)和分析，對(duì)事件的處置流轉(zhuǎn)狀態(tài)進(jìn)行跟蹤（待處置、處置中、已處置），并對(duì)處置率進(jìn)行統(tǒng)計(jì)：包括但不限于誤報(bào)分析、風(fēng)險(xiǎn)等級(jí)分析、處置率分析等。

售后服務(wù)

提供原廠售后工程師安裝部署服務(wù)。

提供原廠商軟件及硬件升級(jí)服務(wù)、在線支持服務(wù)、800電話支持服務(wù)和技術(shù)培訓(xùn)服務(wù)。

提供原廠的3年7x24小時(shí)服務(wù)。

名稱

服務(wù)要求

數(shù)據(jù)安全分類分級(jí)服務(wù)

1.?數(shù)據(jù)資產(chǎn)梳理，建立分類分級(jí)標(biāo)準(zhǔn)，對(duì)資產(chǎn)清單(不低于800個(gè)字段)進(jìn)行標(biāo)準(zhǔn)化、準(zhǔn)確化的分類分級(jí)。

2.?針對(duì)用戶需求場景，按照定制的分類分級(jí)指南進(jìn)行數(shù)據(jù)實(shí)際分類工作，服務(wù)將結(jié)合平臺(tái)和人員操作對(duì)字段進(jìn)行定級(jí)。

3.?業(yè)務(wù)場景流程梳理，確定待評(píng)估的數(shù)據(jù)對(duì)象后，針對(duì)每一類待數(shù)據(jù)分級(jí)的數(shù)據(jù)對(duì)象，識(shí)別其涉及的各類應(yīng)用場景。數(shù)據(jù)應(yīng)用場景識(shí)別包括識(shí)別業(yè)務(wù)流程或使用流程、相關(guān)數(shù)據(jù)活動(dòng)、參與主體。

4.?遵循國家標(biāo)準(zhǔn)、行業(yè)規(guī)范，提供適用于***市姜堰中醫(yī)院的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)制定咨詢服務(wù)，按照實(shí)際業(yè)務(wù)需求編寫數(shù)據(jù)分類分級(jí)指南。

5.?支持根據(jù)數(shù)據(jù)分類分級(jí)指南和數(shù)據(jù)資產(chǎn)情況，構(gòu)建和優(yōu)化數(shù)據(jù)分類分級(jí)規(guī)則模型，提升數(shù)據(jù)分類分級(jí)自動(dòng)化標(biāo)識(shí)能力，實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)自動(dòng)化或半自動(dòng)化標(biāo)識(shí)，以提高數(shù)據(jù)分類分級(jí)工作效率，并形成數(shù)據(jù)分類分級(jí)報(bào)告，為后期數(shù)據(jù)防護(hù)提供基礎(chǔ)支撐。

6.?支持根據(jù)數(shù)據(jù)分類分級(jí)管理組織、角色和職責(zé)，設(shè)計(jì)數(shù)據(jù)分類分級(jí)操作流程規(guī)范，以明確數(shù)據(jù)分類分級(jí)方法、流程、操作等內(nèi)容，以指導(dǎo)數(shù)據(jù)分類分級(jí)工作有序開展。

7.?數(shù)據(jù)定級(jí)完成后，出現(xiàn)下列情形之一時(shí)，應(yīng)重新定級(jí)：數(shù)據(jù)內(nèi)容發(fā)生變化，導(dǎo)致原有數(shù)據(jù)的安全級(jí)別不再適用；數(shù)據(jù)內(nèi)容未發(fā)生變化，但數(shù)據(jù)時(shí)效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應(yīng)用場景、數(shù)據(jù)加工處理方式等發(fā)生變化；多個(gè)原始數(shù)據(jù)直接合并，導(dǎo)致原有的安全級(jí)別不再適用合并后的數(shù)據(jù)；因?qū)Σ煌瑪?shù)據(jù)選取部分?jǐn)?shù)據(jù)進(jìn)行合并形成的新數(shù)據(jù)，導(dǎo)致原有數(shù)據(jù)的安全級(jí)別不再適用合并后的數(shù)據(jù)；不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別，導(dǎo)致原有的數(shù)據(jù)級(jí)別不再適用于匯聚融合后的數(shù)據(jù)；因國家或行業(yè)主管部門要求，導(dǎo)致原定的數(shù)據(jù)級(jí)別不再適用；需要對(duì)數(shù)據(jù)級(jí)別進(jìn)行變更的其他情形。

★8.交付物要求：《數(shù)據(jù)分類分級(jí)指南》、《數(shù)據(jù)資產(chǎn)清單》、《數(shù)據(jù)分類分級(jí)報(bào)告》（提供承諾函并加蓋投標(biāo)人公章）

名稱

服務(wù)要求

數(shù)據(jù)安全培訓(xùn)服務(wù)

提供不少于2次的數(shù)據(jù)安全培訓(xùn)。