中國電信湖北公司與湖北公眾公司2023年數(shù)據(jù)中臺安全能力改造項目單一來源采購公示
〔中國電信湖北公司與湖北公眾公司2023年數(shù)據(jù)中臺安全能力改造項目〕采購人為〔中國電信股份有限公司湖北分公司〕，項目資金已落實，現(xiàn)已具備采購條件，擬采取單一來源方式采購，現(xiàn)進行公示。
一、采購內(nèi)容
本期建設的主要內(nèi)容如下：
1.數(shù)據(jù)安全網(wǎng)關擴展:新增clickhouse數(shù)據(jù)安全網(wǎng)關，將標簽庫等系統(tǒng)clickhouse庫接入安全網(wǎng)關，實現(xiàn)納管。
2.應用安全網(wǎng)關能力提升:升級應用安全網(wǎng)關的安全防護能力， 包括提供常見WEB攻擊的識別與攔截;同時網(wǎng)關會對用戶的每次訪問進行安全判定，若發(fā)現(xiàn)異常則進行阻斷，確保應用、服務的持續(xù)安全。
3.數(shù)據(jù)安全防護能力提升:利用數(shù)據(jù)安全網(wǎng)關協(xié)議解析的能力特性，提高對對各類操作訪問行為、sql語句的管控能力，實現(xiàn)對“無條件刪除”等操作的風險告警與阻斷;支持數(shù)據(jù)明文查詢、本地網(wǎng)管控、高危攔截等安全防護的臨時權限申請流程管控。
4.數(shù)據(jù)識別能力提升:新增數(shù)據(jù)資產(chǎn)掃描能力，支持對特定IP段進行資產(chǎn)掃描，識別未納管的數(shù)據(jù)源，并對識別到的數(shù)據(jù)源進行持久化，方便相關負責人***
5.數(shù)據(jù)脫敏能力提升:新增常量替換、隨機替換、泛化、偏移四種脫敏算法，增強脫敏策略，支持多種復雜的脫敏規(guī)則與規(guī)則組合;新增靜態(tài)脫敏功能，支持提交靜態(tài)脫敏任務，并支持審批;新增脫敏任務的執(zhí)行狀態(tài)以及脫敏任務的執(zhí)行成果監(jiān)控，支持對已執(zhí)行完成的脫敏記錄進行匯總、展示、分析。
6.操作和訪問行為審計場景擴展:擴展發(fā)送數(shù)據(jù)頻次過高、訪問敏感數(shù)據(jù)/文件頻次過高，非法賬號異常登陸、沉默賬號異常登錄、暴力破解、撞庫等審計場景，加強風險預警能力。
7.構建文件安全網(wǎng)關:通過搭載文檔安全網(wǎng)關，實現(xiàn)對txt、word、excel、csv等類型的文件資產(chǎn)進行敏感數(shù)據(jù)識別，并實現(xiàn)對文件服務器上文件資產(chǎn)進行下載防護、文件加密、文檔水印、內(nèi)容脫敏等安全防護并實現(xiàn)對文件資產(chǎn)的操作行為記錄，方便審計與追溯。
8.商用密碼國產(chǎn)化改造:數(shù)據(jù)、應用、文件等安全網(wǎng)關配合“密評服務商”提供的加密能力進行數(shù)據(jù)存儲、傳輸、認證等涉及加密功能的改造，滿足集團相關整改要求。
二、單一來源采購原因
鑒于本項目屬于對現(xiàn)有數(shù)據(jù)中臺安全系統(tǒng)的深度改造，故采購方式擬為定向談判方式。
三、單一來源采購供應商
湖北公眾信息產(chǎn)業(yè)有限責任公司
四、公示媒介和期限
本公示僅在中國電信供應鏈系統(tǒng)（CTSC）（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）上發(fā)布，其他媒介轉(zhuǎn)載無效。
公示期：2023年06月21日至2023年06月25日
五、 聯(lián)系方式
單位名稱：中郵通建設咨詢有限公司
電話：***
地址：***
郵編：430000
異議接收方式：登錄中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通過“采購協(xié)同-異議處理-提出異議”模塊提出。

 采購人：中國電信股份有限公司湖北分公司
日 期：2023年06月20日