2025 年 4 月 18 日, 上海市大數(shù)據(jù)中心發(fā)布《數(shù)智安全中樞(一期)子系統(tǒng)建設(shè)項目》招標(biāo)公告,預(yù)算 22036400 元。
項目概括:本期項目主要針對大數(shù)據(jù)資源平臺、“六大會戰(zhàn)”項目及中心其余重要系統(tǒng)的安全需求,圍繞系統(tǒng)安全、數(shù)據(jù)安全、安全運(yùn)營管理等方面共性安全能力建設(shè)及強(qiáng)化公共數(shù)據(jù)流轉(zhuǎn)安全監(jiān)測監(jiān)管能力。
建設(shè)內(nèi)容:
建設(shè)內(nèi)容主要包括共性安全能力、安全能力管理平臺和公共數(shù)據(jù)流轉(zhuǎn)安全監(jiān)測監(jiān)管系統(tǒng)等三個方面:
1、共性安全能力
采購特權(quán)賬戶管理、服務(wù)器入侵檢測與響應(yīng)、API安全審計、數(shù)據(jù)去標(biāo)識化加密機(jī)、服務(wù)器敏感內(nèi)容審查、數(shù)據(jù)動態(tài)脫敏、數(shù)據(jù)水印溯源、信息化資產(chǎn)采集和管理、綜合日志采集及智能分析、全鏈路監(jiān)控系統(tǒng)等安全產(chǎn)品,以集約化方式在政務(wù)云平臺集中部署,形成統(tǒng)一安全能力,為六大會戰(zhàn)系統(tǒng)以及大數(shù)據(jù)資源平臺及中心重要系統(tǒng)提供安全能力,并同步建立統(tǒng)一的安全數(shù)據(jù)采集和運(yùn)營管理體系,實現(xiàn)橫跨三朵云的資產(chǎn)探測、綜合日志采集分析及全鏈路監(jiān)控。具體建設(shè)內(nèi)容包括:
系統(tǒng)安全:擴(kuò)容 1 項安全能力(特權(quán)賬戶管理),新增 1 項安全能力(服務(wù)器入侵檢測與響應(yīng))。
數(shù)據(jù)安全:擴(kuò)容2項安全能力(數(shù)據(jù)去標(biāo)識化、API安全審計),新增3項安全能力(數(shù)據(jù)動態(tài)脫敏、數(shù)據(jù)水印溯源、服務(wù)器敏感內(nèi)容審查)。
統(tǒng)一的安全管理:通過信息化資產(chǎn)采集、綜合日志采集等方式采集中心重要系統(tǒng)相關(guān)安全數(shù)據(jù),夯實橫跨移動、電信、聯(lián)通三朵云的安全能力底座,開展統(tǒng)一的綜合日志智能分析,實現(xiàn)跨云的全鏈路監(jiān)控。
2、安全能力管理平臺
建設(shè)安全能力管理平臺,統(tǒng)一納管涵蓋本項目建設(shè)的各項共性安全能力,形成共性安全能力目錄,以多用戶模式向使用部門按需供給共性安全能力服務(wù),實現(xiàn)對共性安全能力的綜合管理。
提供多用戶運(yùn)營管理,提供全局運(yùn)營管控能力,為用戶人員提供自服務(wù)能力,支持安全能力的運(yùn)營管理和共享。安全能力管理平臺支持運(yùn)營管理門戶和用戶自服務(wù)門戶兩個入口。
3、公共數(shù)據(jù)流轉(zhuǎn)安全監(jiān)測監(jiān)管系統(tǒng)
公共數(shù)據(jù)流轉(zhuǎn)安全監(jiān)測監(jiān)管系統(tǒng)建設(shè)涵蓋四大核心部分:一是安全數(shù)據(jù)管理與處理,涉及關(guān)鍵數(shù)據(jù)的采集、存儲、標(biāo)準(zhǔn)化和預(yù)處理,生成格式化數(shù)據(jù)以供進(jìn)一步分析。二是資產(chǎn)接入管理與關(guān)鍵安全數(shù)據(jù)同步,利用多種數(shù)據(jù)分析模型對數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析、對比和檢測。三是數(shù)據(jù)流動安全管理,通過可視化手段展示數(shù)據(jù)流轉(zhuǎn)的安全態(tài)勢,并實現(xiàn)平臺功能。四是數(shù)據(jù)安全全景視圖,提供全局視角的數(shù)據(jù)資產(chǎn)管理,包括資產(chǎn)底賬清點(diǎn)、流動動態(tài)、效益值分布及安全狀態(tài)感知等多維度視圖,確保數(shù)據(jù)流轉(zhuǎn)的安全性和透明度。
安全數(shù)據(jù)管理與處理,對不同來源的關(guān)鍵數(shù)據(jù)進(jìn)行采集、存儲、標(biāo)準(zhǔn)化、預(yù)處理等操作,形成按系統(tǒng)自定義標(biāo)準(zhǔn)劃分的用于進(jìn)一步關(guān)聯(lián)分析的格式化數(shù)據(jù)。
資產(chǎn)接入管理與關(guān)鍵安全數(shù)據(jù)同步,基于多樣的數(shù)據(jù)分析模型,結(jié)合態(tài)勢展現(xiàn)指標(biāo)維度和經(jīng)過處理的各類安全數(shù)據(jù),對數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析、對比和檢測。
數(shù)據(jù)流動安全管理,將數(shù)據(jù)分析后的結(jié)果按照流轉(zhuǎn)數(shù)據(jù)安全監(jiān)測監(jiān)管設(shè)計的指標(biāo)維度進(jìn)行可視化的態(tài)勢呈現(xiàn)與平臺功能實現(xiàn)。
數(shù)據(jù)安全全景視圖,通過全局概覽數(shù)據(jù)資產(chǎn)訪問情況,對數(shù)據(jù)的資產(chǎn)底賬清點(diǎn)、流動動態(tài)可視、效益值分布清晰、安全狀態(tài)感知等多維度的視圖。
中標(biāo)結(jié)果
2025 年 5 月 16 日發(fā)布中標(biāo)結(jié)果,上海觀安信息技術(shù)股份有限公司 21795000.00 元。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.