中国移动辽宁公司2020年数据安全管控平台项目_招标公告

序号

类型

建设能力

功能点描述

数量

单位

1

数据安全运营能力

数据资源安全运营

1.建设数据资源地图功能，对数据资源的分布情况进行综合呈现，包括资源范围呈现、清单、数据分布等；

1

项

2.建设数据资源稽核功能，对全网数据资源发现工作进行推进和监督，包括资源扫描稽核、资源认领稽核等。

数据安全策略运营

3.建设数据安全规范标准库的管理，实现数据安全合规项的管理、对规范标准的解读等功能。

1

项

数据安全事件运营

4.建设数据安全事件处置实现数据安全事件管理，包括数据安全事件定级、处置、展示与管理等能力。

1

项

数据安全风险运营

5.建设数据风险监测视图，实现数据风险可视化展示。呈现当前风险的综合情况，上升趋势，重点风险等为数据安全运营提供管控依据。

1

项

2

数据安全管控能力

数据发现

1.建设WEB敏感数据发现功能，实现触发式WEB敏感数据识别功能；

1

项

2.建设数据资源清单管理，集中呈现数据资源管理情况，优化数据资源清单检索、数据资源认领等功能；

3.建立数据资源备案管理功能，实现数据资产报备能力，包括数据的上线报备、交互报备、销毁报备。

策略管控

4.建设对外接口数据监测策略,包括策略的管理和下发。

1

项

数据安全管控能力

事件监测

5.建设对外接口事件监测能力，生成告警信息及事件单，提供对外接口风险预警等功能；

1

项

6.建设生产运维事件监测能力，生成告警信息及事件单，提供风险预警等功能；

7.建设数据生命周期过程监测，提供对数据整个生命周期的过程监测；

8.建设能力拨测及告警，提供能力拨测功能，实现安全能力运行状态情况检测、能力运行异常告警。

风险分析

9.建设对外联数据接口风险分析能力，通过数据风险分析结合事件监测、预警信息及预测评估；

1

项

10.建设基础风险管理功能，基于核心建模分析能力，输出自定义视图表单，满足各部门个性化需求。

3

数据安全监控能力

集中监测

1.建设4套数据分析引擎，用于业务系统对外接口进行监测、生产区到运维区监测，支持分布式部署。

1

项

平台安全管理

2.提供平台自身账号管理、权限管理功能。账号管理包括：添加账号、删除账号、修改账号信息。

1

项

权限管理包括：新建权限、删除权限、分配权限。

平台接口

3.数据安全管控平台与4A平台、SMP平台、CRM/BOSS、大数据平台的标准化接口对接；

1

项

4.数据安全管控平台与业务侧数据水印、数据加密、数据脱敏等功能模块的标准化接口对接。