中國(guó)電信湖北公司與湖北公眾公司2023年數(shù)據(jù)中臺(tái)安全能力改造項(xiàng)目單一來(lái)源采購(gòu)公示
〔中國(guó)電信湖北公司與湖北公眾公司2023年數(shù)據(jù)中臺(tái)安全能力改造項(xiàng)目〕采購(gòu)人為〔中國(guó)電信股份有限公司湖北分公司〕，項(xiàng)目資金已落實(shí)，現(xiàn)已具備采購(gòu)條件，擬采取單一來(lái)源方式采購(gòu)，現(xiàn)進(jìn)行公示。
一、采購(gòu)內(nèi)容
本期建設(shè)的主要內(nèi)容如下：
1.數(shù)據(jù)安全網(wǎng)關(guān)擴(kuò)展:新增clickhouse數(shù)據(jù)安全網(wǎng)關(guān)，將標(biāo)簽庫(kù)等系統(tǒng)clickhouse庫(kù)接入安全網(wǎng)關(guān)，實(shí)現(xiàn)納管。
2.應(yīng)用安全網(wǎng)關(guān)能力提升:升級(jí)應(yīng)用安全網(wǎng)關(guān)的安全防護(hù)能力， 包括提供常見(jiàn)WEB攻擊的識(shí)別與攔截;同時(shí)網(wǎng)關(guān)會(huì)對(duì)用戶的每次訪問(wèn)進(jìn)行安全判定，若發(fā)現(xiàn)異常則進(jìn)行阻斷，確保應(yīng)用、服務(wù)的持續(xù)安全。
3.數(shù)據(jù)安全防護(hù)能力提升:利用數(shù)據(jù)安全網(wǎng)關(guān)協(xié)議解析的能力特性，提高對(duì)對(duì)各類(lèi)操作訪問(wèn)行為、sql語(yǔ)句的管控能力，實(shí)現(xiàn)對(duì)“無(wú)條件刪除”等操作的風(fēng)險(xiǎn)告警與阻斷;支持?jǐn)?shù)據(jù)明文查詢、本地網(wǎng)管控、高危攔截等安全防護(hù)的臨時(shí)權(quán)限申請(qǐng)流程管控。
4.數(shù)據(jù)識(shí)別能力提升:新增數(shù)據(jù)資產(chǎn)掃描能力，支持對(duì)特定IP段進(jìn)行資產(chǎn)掃描，識(shí)別未納管的數(shù)據(jù)源，并對(duì)識(shí)別到的數(shù)據(jù)源進(jìn)行持久化，方便相關(guān)負(fù)責(zé)人***
5.數(shù)據(jù)脫敏能力提升:新增常量替換、隨機(jī)替換、泛化、偏移四種脫敏算法，增強(qiáng)脫敏策略，支持多種復(fù)雜的脫敏規(guī)則與規(guī)則組合;新增靜態(tài)脫敏功能，支持提交靜態(tài)脫敏任務(wù)，并支持審批;新增脫敏任務(wù)的執(zhí)行狀態(tài)以及脫敏任務(wù)的執(zhí)行成果監(jiān)控，支持對(duì)已執(zhí)行完成的脫敏記錄進(jìn)行匯總、展示、分析。
6.操作和訪問(wèn)行為審計(jì)場(chǎng)景擴(kuò)展:擴(kuò)展發(fā)送數(shù)據(jù)頻次過(guò)高、訪問(wèn)敏感數(shù)據(jù)/文件頻次過(guò)高，非法賬號(hào)異常登陸、沉默賬號(hào)異常登錄、暴力破解、撞庫(kù)等審計(jì)場(chǎng)景，加強(qiáng)風(fēng)險(xiǎn)預(yù)警能力。
7.構(gòu)建文件安全網(wǎng)關(guān):通過(guò)搭載文檔安全網(wǎng)關(guān)，實(shí)現(xiàn)對(duì)txt、word、excel、csv等類(lèi)型的文件資產(chǎn)進(jìn)行敏感數(shù)據(jù)識(shí)別，并實(shí)現(xiàn)對(duì)文件服務(wù)器上文件資產(chǎn)進(jìn)行下載防護(hù)、文件加密、文檔水印、內(nèi)容脫敏等安全防護(hù)并實(shí)現(xiàn)對(duì)文件資產(chǎn)的操作行為記錄，方便審計(jì)與追溯。
8.商用密碼國(guó)產(chǎn)化改造:數(shù)據(jù)、應(yīng)用、文件等安全網(wǎng)關(guān)配合“密評(píng)服務(wù)商”提供的加密能力進(jìn)行數(shù)據(jù)存儲(chǔ)、傳輸、認(rèn)證等涉及加密功能的改造，滿足集團(tuán)相關(guān)整改要求。
二、單一來(lái)源采購(gòu)原因
鑒于本項(xiàng)目屬于對(duì)現(xiàn)有數(shù)據(jù)中臺(tái)安全系統(tǒng)的深度改造，故采購(gòu)方式擬為定向談判方式。
三、單一來(lái)源采購(gòu)供應(yīng)商
湖北公眾信息產(chǎn)業(yè)有限責(zé)任公司
四、公示媒介和期限
本公示僅在中國(guó)電信供應(yīng)鏈系統(tǒng)（CTSC）（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）上發(fā)布，其他媒介轉(zhuǎn)載無(wú)效。
公示期：2023年06月21日至2023年06月25日
五、 聯(lián)系方式
單位名稱(chēng)：中郵通建設(shè)咨詢有限公司
電話：***
地址：***
郵編：430000
異議接收方式：登錄中國(guó)電信陽(yáng)光采購(gòu)網(wǎng)（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通過(guò)“采購(gòu)協(xié)同-異議處理-提出異議”模塊提出。

 采購(gòu)人：中國(guó)電信股份有限公司湖北分公司
日 期：2023年06月20日