中國電信湖北公司與湖北公眾公司2023年數據中臺安全能力改造項目單一來源采購公示

中國電信湖北公司與湖北公眾公司2023年數據中臺安全能力改造項目單一來源采購公示
〔中國電信湖北公司與湖北公眾公司2023年數據中臺安全能力改造項目〕采購人為〔中國電信股份有限公司湖北分公司〕，項目資金已落實，現已具備采購條件，擬采取單一來源方式采購，現進行公示。
一、采購內容
本期建設的主要內容如下：
1.數據安全網關擴展:新增clickhouse數據安全網關，將標簽庫等系統clickhouse庫接入安全網關，實現納管。
2.應用安全網關能力提升:升級應用安全網關的安全防護能力， 包括提供常見WEB攻擊的識別與攔截;同時網關會對用戶的每次訪問進行安全判定，若發現異常則進行阻斷，確保應用、服務的持續安全。
3.數據安全防護能力提升:利用數據安全網關協議解析的能力特性，提高對對各類操作訪問行為、sql語句的管控能力，實現對“無條件刪除”等操作的風險告警與阻斷;支持數據明文查詢、本地網管控、高危攔截等安全防護的臨時權限申請流程管控。
4.數據識別能力提升:新增數據資產掃描能力，支持對特定IP段進行資產掃描，識別未納管的數據源，并對識別到的數據源進行持久化，方便相關負責人***
5.數據脫敏能力提升:新增常量替換、隨機替換、泛化、偏移四種脫敏算法，增強脫敏策略，支持多種復雜的脫敏規則與規則組合;新增靜態脫敏功能，支持提交靜態脫敏任務，并支持審批;新增脫敏任務的執行狀態以及脫敏任務的執行成果監控，支持對已執行完成的脫敏記錄進行匯總、展示、分析。
6.操作和訪問行為審計場景擴展:擴展發送數據頻次過高、訪問敏感數據/文件頻次過高，非法賬號異常登陸、沉默賬號異常登錄、暴力破解、撞庫等審計場景，加強風險預警能力。
7.構建文件安全網關:通過搭載文檔安全網關，實現對txt、word、excel、csv等類型的文件資產進行敏感數據識別，并實現對文件服務器上文件資產進行下載防護、文件加密、文檔水印、內容脫敏等安全防護并實現對文件資產的操作行為記錄，方便審計與追溯。
8.商用密碼國產化改造:數據、應用、文件等安全網關配合“密評服務商”提供的加密能力進行數據存儲、傳輸、認證等涉及加密功能的改造，滿足集團相關整改要求。
二、單一來源采購原因
鑒于本項目屬于對現有數據中臺安全系統的深度改造，故采購方式擬為定向談判方式。
三、單一來源采購供應商
湖北公眾信息產業有限責任公司
四、公示媒介和期限
本公示僅在中國電信供應鏈系統（CTSC）（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）上發布，其他媒介轉載無效。
公示期：2023年06月21日至2023年06月25日
五、 聯系方式
單位名稱：中郵通建設咨詢有限公司
電話：***
地址：***
郵編：430000
異議接收方式：登錄中國電信陽光采購網（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通過“采購協同-異議處理-提出異議”模塊提出。

 采購人：中國電信股份有限公司湖北分公司
日 期：2023年06月20日