序號

建設項目

數(shù)量

單位

1

數(shù)據(jù)安全綜合管理平臺

1

套

2

數(shù)據(jù)安全分類分級服務

1

項

3

數(shù)據(jù)安全培訓服務

1

項

系統(tǒng)功能

參數(shù)需求

數(shù)據(jù)資產(chǎn)管理及分類分級子平臺

通過自動化方式掃描數(shù)據(jù)庫表，建立全局的數(shù)據(jù)資源目錄，內(nèi)置敏感數(shù)據(jù)識別規(guī)則，可以有效識別敏感數(shù)據(jù)在系統(tǒng)內(nèi)的分布情況。同時支持對數(shù)據(jù)庫、表、字段的備注定義和分類打標，根據(jù)數(shù)據(jù)分類分級的模型對數(shù)據(jù)進行智能化分類分級劃分，分類分級標簽能精確到行級數(shù)據(jù)

數(shù)據(jù)安全集中管理子平臺

通過統(tǒng)一的界面對數(shù)據(jù)安全組件如數(shù)據(jù)庫審計、數(shù)據(jù)庫運維管控、API安全審計等進行統(tǒng)一管理，策略下發(fā)和日志上報，同時對安全組件的運行狀態(tài)、設備啟用狀態(tài)、持續(xù)時間、資源使用率、防護數(shù)據(jù)庫數(shù)量、數(shù)據(jù)庫類型分布、數(shù)據(jù)庫訪問日志統(tǒng)計、風險日志統(tǒng)計等進行實時監(jiān)控，幫助運維管理人員及時掌握全網(wǎng)設備安全狀況，實現(xiàn)對敏感信息的監(jiān)管和風險預警，一旦出現(xiàn)安全風險及時通知管理員。實現(xiàn)數(shù)據(jù)安全組件的集中管控，提升管理效率，防止人員疏忽導致的安全事件。

數(shù)據(jù)安全態(tài)勢感知子平臺

從宏觀可視化層面對數(shù)據(jù)資產(chǎn)分布、敏感數(shù)據(jù)流轉(zhuǎn)、敏感數(shù)據(jù)使用、數(shù)據(jù)泄露事件、數(shù)據(jù)風險等狀態(tài)和未來趨勢、數(shù)據(jù)源使用狀態(tài)和趨勢、數(shù)據(jù)訪問權(quán)限變化趨勢、高危操作活動狀態(tài)和趨勢、數(shù)據(jù)庫安全漏洞分布態(tài)勢、數(shù)據(jù)泄露源和目標分布、違規(guī)和數(shù)據(jù)安全威脅量統(tǒng)計等全量信息。經(jīng)過整合聚合、關(guān)聯(lián)分析等，展現(xiàn)風險類型分布風險總數(shù)等綜合數(shù)據(jù)安全趨勢圖，以及威脅來源TOP10、數(shù)據(jù)資產(chǎn)風險TOP10，安全風險事件的滾動展示。

數(shù)據(jù)安全聯(lián)動管控子平臺

數(shù)據(jù)安全防護策略統(tǒng)一制定，支持下發(fā)給指定數(shù)據(jù)安全組件，支持下發(fā)給指定數(shù)據(jù)庫；支持將指定數(shù)據(jù)安全組件或指定數(shù)據(jù)庫的策略規(guī)則上傳至平臺；支持策略的批量導入導出；可根據(jù)數(shù)據(jù)分類、分級、敏感類型等特征配置策略規(guī)則。

數(shù)據(jù)資產(chǎn)梳理類型

支持Oracle、SQLserver、MySQL、DB2、Sybase、PostgreSQL、達夢、南大通用、人大金倉、GaussDB、MariaDB、GreenPlum、MongoDB、Hive、Elasticsearch、Cache、KADB、Hbase等主流數(shù)據(jù)庫

支持Hive（支持kerberos認證環(huán)境）下的數(shù)據(jù)安全治理。

支持txt、csv、xls、xlsx、xml、html、OFDC文件的安全治理。

支持Samba、FTP、NFS文件系統(tǒng)。

賬號權(quán)限掃描

★支持對賬號權(quán)限進行掃描，支持獲取全部賬戶、角色，系統(tǒng)權(quán)限、表權(quán)限、視圖權(quán)限、存儲過程權(quán)限等信息，支持定時、定期執(zhí)行賬戶權(quán)限掃描任務，支持查看歷次掃描結(jié)果及報告。（提供功能截圖并加蓋投標人公章）

敏感特征庫與安全知識庫

可自定義創(chuàng)建敏感特征庫，對敏感特征分類，已內(nèi)置企業(yè)信息、個人信息、常規(guī)敏感特征等常見特征庫。供敏感資產(chǎn)掃描任務使用。支持安全知識庫功能，內(nèi)置10+國/行業(yè)/地方分類分級相關(guān)規(guī)范或指南，可供用戶在線閱讀和下載學習，幫助用戶查詢和處理分類分級工作。

數(shù)據(jù)資產(chǎn)清單與臺賬

支持按照數(shù)據(jù)源層級結(jié)構(gòu)查看數(shù)據(jù)資產(chǎn)狀況，如存儲情況、敏感情況、分布情況、分類分級情況等，可逐層進行查看，可查看到字段/文件列層，詳情包括名稱、類型、敏感特征、分類、分級標簽、賬戶權(quán)限等可將數(shù)據(jù)資產(chǎn)清單進行導出/批量導出，支持按照多種條件組合檢索數(shù)據(jù)資產(chǎn)，如分類標簽、分級標簽、敏感特征、數(shù)據(jù)源等條件檢索，支持將檢索結(jié)果進行導出

支持按照資產(chǎn)分類目錄層級結(jié)構(gòu)查看數(shù)據(jù)源中符合此分類的數(shù)據(jù)資產(chǎn)狀況，可逐層查看，可查看到字段/文件列層。也可支持按照數(shù)據(jù)資產(chǎn)分級目錄方式查看符合此分級的數(shù)據(jù)資產(chǎn)詳情。

自動標記組合規(guī)則

支持根據(jù)數(shù)據(jù)資產(chǎn)的多維度指如（字段名/文件名、字段備注、表/文件備注、存儲位置、文件大小、訪問量、敏感特征等）配置自動標記組合規(guī)則，支持定時、定期執(zhí)行自動標記任務。支持對自動標記任務的掃描結(jié)果需進行人工核實確認，可批量核實，支持手動調(diào)整分類/分級標簽，調(diào)整分類可自動更新分級標簽，支持展現(xiàn)重要數(shù)據(jù)與核心數(shù)據(jù)的單獨標識

醫(yī)療行業(yè)分類分級模板

★支持醫(yī)療行業(yè)的分類分級模板，可導入自定義企業(yè)分類分級模板；支持自定義分類標簽，例如數(shù)據(jù)內(nèi)容、數(shù)據(jù)用途、數(shù)據(jù)來源、訪問次數(shù)及其他多維度分類；支持對分類、分級標簽的導入與管理，支持自定義添加標簽，支持對分類標簽進行重要數(shù)據(jù)、核心數(shù)據(jù)的標識綁定，可支持對分類標簽、分級標簽設定自動標記規(guī)則，進而進行自動標記任務（提供功能截圖并加蓋投標人公章）

智能化數(shù)據(jù)分類分級

★根據(jù)數(shù)據(jù)分類分級的模型對數(shù)據(jù)進行智能化分類分級劃分，分類分級標簽能精確到行級數(shù)據(jù)

（提供功能截圖并加蓋投標人公章）

內(nèi)置多種報表模型

支持賬號權(quán)限風險報表，統(tǒng)計分析賬戶權(quán)限變更情況，風險訪問情況等整體分析賬戶的風險情況；

支持數(shù)據(jù)資產(chǎn)盤點報表，盤點數(shù)據(jù)庫的數(shù)據(jù)結(jié)構(gòu)分布、資產(chǎn)分類分級分布、敏感資產(chǎn)分布情況、敏感資產(chǎn)訪問行為統(tǒng)計、敏感資產(chǎn)訪問熱度等；

支持設備運行狀態(tài)報表，統(tǒng)計安全服務模塊的運行狀態(tài)情況等，支持資產(chǎn)價***，綜合盤點分類分級敏感分布、風險訪問統(tǒng)計分析，從價***、風險等多個維度對數(shù)據(jù)資產(chǎn)進行綜合評估；

支持總體態(tài)勢感知報表，綜合所有資產(chǎn)的分類分級敏感分布、風險訪問統(tǒng)計分析，從安全態(tài)勢的角度對數(shù)據(jù)資產(chǎn)進行綜合評估；

支持安全事件處置報表，支持統(tǒng)計分析數(shù)據(jù)安全處置勤快，如處置率，誤報情況等，支持數(shù)據(jù)分類分級報表，盤點數(shù)據(jù)分類分級情況，風險訪問行為統(tǒng)計、訪問熱度分析等；

數(shù)據(jù)安全可視化

數(shù)據(jù)資產(chǎn)可視化展示大屏，內(nèi)容包括接入數(shù)據(jù)源情況如總數(shù)量、新發(fā)現(xiàn)數(shù)據(jù)源數(shù)量、表/文件總數(shù)量、敏感表/文件數(shù)量，數(shù)據(jù)源敏感情況如數(shù)據(jù)源敏感TOP排行、敏感特征top排行、高權(quán)限賬戶占比情況、敏感資產(chǎn)占比情況、健康評分等，數(shù)據(jù)分類分級情況如分類標簽分布情況、分級標簽分布情況（提供功能截圖并加蓋投標人公章）

數(shù)據(jù)安全風險展示大屏，內(nèi)容包括今日風險訪問數(shù)量、總訪問量、累計風險訪問數(shù)量、今日涉敏風險訪問數(shù)量、累計涉敏風險訪問數(shù)量，涉及敏感數(shù)據(jù)風險的類型分布、涉敏威脅數(shù)據(jù)的分布情況，涉敏風險來源top10、今日涉敏威脅數(shù)據(jù)資產(chǎn)、涉敏風險訪問和涉敏訪問的綜合訪問趨勢（提供功能截圖并加蓋投標人公章）

數(shù)據(jù)安全事件展示大屏，內(nèi)容包括數(shù)據(jù)安全事件種類數(shù)量如一般、較大、重大、特大安全事件，處置安全事件數(shù)量、未處置安全事件數(shù)量，處理率、誤報率等信息，可以查看到數(shù)據(jù)安全事件的具體發(fā)生信息和最近安全事件的趨勢和安全事件風險（提供功能截圖并加蓋投標人公章）

數(shù)據(jù)安全設備運行監(jiān)測大屏，內(nèi)容包括平臺運行天數(shù)、安全設備納管數(shù)量、設備類型種類，異常安全設備數(shù)量、安全管理平臺狀態(tài)如CPU、內(nèi)存、磁盤服務狀態(tài)等，可視化展示安全設備的在線狀態(tài)和離線狀態(tài)，以及納管設備的設備地址、設備狀態(tài)，類型分布等信息（提供功能截圖并加蓋投標人公章）

數(shù)據(jù)安全事件處置運營

可配置處置措施和結(jié)果，若事件認定為風險，則需要對定義風險級別和后續(xù)整改建議；若該事件是預期內(nèi)的正常行為，需備案處理并分析原因（如備案信息不全、策略應用不當、白名單缺失、特定***區(qū)間的例外等）；安全事件處置分析：支持對安全事件的處置狀態(tài)進行統(tǒng)計和分析，對事件的處置流轉(zhuǎn)狀態(tài)進行跟蹤（待處置、處置中、已處置），并對處置率進行統(tǒng)計：包括但不限于誤報分析、風險等級分析、處置率分析等。

售后服務

提供原廠售后工程師安裝部署服務。

提供原廠商軟件及硬件升級服務、在線支持服務、800電話支持服務和技術(shù)培訓服務。

提供原廠的3年7x24小時服務。

名稱

服務要求

數(shù)據(jù)安全分類分級服務

1.?數(shù)據(jù)資產(chǎn)梳理，建立分類分級標準，對資產(chǎn)清單(不低于800個字段)進行標準化、準確化的分類分級。

2.?針對用戶需求場景，按照定制的分類分級指南進行數(shù)據(jù)實際分類工作，服務將結(jié)合平臺和人員操作對字段進行定級。

3.?業(yè)務場景流程梳理，確定待評估的數(shù)據(jù)對象后，針對每一類待數(shù)據(jù)分級的數(shù)據(jù)對象，識別其涉及的各類應用場景。數(shù)據(jù)應用場景識別包括識別業(yè)務流程或使用流程、相關(guān)數(shù)據(jù)活動、參與主體。

4.?遵循國家標準、行業(yè)規(guī)范，提供適用于***市姜堰中醫(yī)院的數(shù)據(jù)分類分級標準制定咨詢服務，按照實際業(yè)務需求編寫數(shù)據(jù)分類分級指南。

5.?支持根據(jù)數(shù)據(jù)分類分級指南和數(shù)據(jù)資產(chǎn)情況，構(gòu)建和優(yōu)化數(shù)據(jù)分類分級規(guī)則模型，提升數(shù)據(jù)分類分級自動化標識能力，實現(xiàn)數(shù)據(jù)資產(chǎn)自動化或半自動化標識，以提高數(shù)據(jù)分類分級工作效率，并形成數(shù)據(jù)分類分級報告，為后期數(shù)據(jù)防護提供基礎支撐。

6.?支持根據(jù)數(shù)據(jù)分類分級管理組織、角色和職責，設計數(shù)據(jù)分類分級操作流程規(guī)范，以明確數(shù)據(jù)分類分級方法、流程、操作等內(nèi)容，以指導數(shù)據(jù)分類分級工作有序開展。

7.?數(shù)據(jù)定級完成后，出現(xiàn)下列情形之一時，應重新定級：數(shù)據(jù)內(nèi)容發(fā)生變化，導致原有數(shù)據(jù)的安全級別不再適用；數(shù)據(jù)內(nèi)容未發(fā)生變化，但數(shù)據(jù)時效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應用場景、數(shù)據(jù)加工處理方式等發(fā)生變化；多個原始數(shù)據(jù)直接合并，導致原有的安全級別不再適用合并后的數(shù)據(jù)；因?qū)Σ煌瑪?shù)據(jù)選取部分數(shù)據(jù)進行合并形成的新數(shù)據(jù)，導致原有數(shù)據(jù)的安全級別不再適用合并后的數(shù)據(jù)；不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別，導致原有的數(shù)據(jù)級別不再適用于匯聚融合后的數(shù)據(jù)；因國家或行業(yè)主管部門要求，導致原定的數(shù)據(jù)級別不再適用；需要對數(shù)據(jù)級別進行變更的其他情形。

★8.交付物要求：《數(shù)據(jù)分類分級指南》、《數(shù)據(jù)資產(chǎn)清單》、《數(shù)據(jù)分類分級報告》（提供承諾函并加蓋投標人公章）

名稱

服務要求

數(shù)據(jù)安全培訓服務

提供不少于2次的數(shù)據(jù)安全培訓。