数据安全综合治理管控提升项目需求(1)-USB迷|专注于互联网分享

2024年6月14日发(作者：呼勃)

数据安全综合治理管控提升项目需求（1）

一、项目概况

随着《网络安全法》、《数据安全法》、《个人信息保护法》、《XX省公共数据

开放与安全管理暂行办法》、《XX市政务数据共享安全管理规范》等国家和地方

法律法规不断颁布实施，对数据安全的分类分级、风险评估、安全管控提出了更

加严格的要求与规范，XX局拟通过本项目的建设对数据进行全流程的安全管控

防护，构建全新的“数据安全运营”体系。

二、建设内容

（一）数据分类分级体系建设服务

(1) 提供专业数据安全咨询团队现场服务，为用户制定符合当前业务现状的

管理方式；为用户对用户数据制定标准的分类分级体系。

(2) 提供实地开展数据资产调研服务，对用户的数据进行充分的了解和调研，

进行总结。

(3) 提供数据安全治理及分类分级标准制定服务，对用户的数据资产进行统

一的分析梳理；对用户的数据资产分析后形成数据识别报告。

(4) 提供分类分级体系梳理与搭建服务，对现有的安全措施进行分析及查漏

补缺。

（二）数据安全去标识化服务（脱敏）

(1) 对用户的真实敏感数据进行自动发现、抽取。

(2) 将敏感数据转化成非敏感数据，保障用户的数据安全。

（三）基础数据业务平台建设服务

产品名称产品内容

缓存盘：固态硬盘-960GB-SATA 6Gb/s-读取密集型-2.5

英寸（3.5英寸托架）

系统盘：通用硬盘600G-SAS 12Gb/s-10krpm-128mb

华为服务器

及以上-2.5英寸（托架）

-K22K-02-B12AK03

万兆网卡及光模块：以太网卡-10Gb光口-双端口-SFP+

扩容

（含2个多模光模块）

内存：DDR4 RDIMM内存-32GB-2933MT/s-2Rank

（2G*4bit)-1.2V-ECC

万兆交换机

超融合软件授权及

组件

三层24口全万兆光口（含4个SFP+万兆多模模块）

提供服务器虚拟化，网络虚拟化，存储虚拟化，统一

管理平台等超融合软件授权及组件。

套

2 台

条

1 套

2 块

块

数量单位

三、技术要求

（一）数据分类分级体系建设服务技术要求

指标项功能要求

提供专业数据安全咨询团队现场服务，为用户制定符合当前业务现状的管理

方式；对用户数据制定标准的分类分级指引。

提供实地开展业务数据资产调研服务，要求对用户的数据进行充分的了解和

基本服务内

容

调研，进行总结。

提供分类分级标准制定服务，要求对用户的数据资产进行统一的分析梳理；

对用户的数据资产分析后形成数据识别报告。

提供分类分级体系梳理与搭建服务，要求对现有的安全措施进行分析及查漏

补缺。

组件管理服要求所提供的分类分级工具可实现组件管理功能，可以管理多级多个执行组