序號

類型

建設(shè)能力

功能點(diǎn)描述

數(shù)量

單位

1

數(shù)據(jù)安全運(yùn)營能力

數(shù)據(jù)資源安全運(yùn)營

1.建設(shè)數(shù)據(jù)資源地圖功能，對數(shù)據(jù)資源的分布情況進(jìn)行綜合呈現(xiàn)，包括資源范圍呈現(xiàn)、清單、數(shù)據(jù)分布等；

1

項(xiàng)

2.建設(shè)數(shù)據(jù)資源稽核功能，對全網(wǎng)數(shù)據(jù)資源發(fā)現(xiàn)工作進(jìn)行推進(jìn)和監(jiān)督，包括資源掃描稽核、資源認(rèn)領(lǐng)稽核等。

數(shù)據(jù)安全策略運(yùn)營

3.建設(shè)數(shù)據(jù)安全規(guī)范標(biāo)準(zhǔn)庫的管理，實(shí)現(xiàn)數(shù)據(jù)安全合規(guī)項(xiàng)的管理、對規(guī)范標(biāo)準(zhǔn)的解讀等功能。

1

項(xiàng)

數(shù)據(jù)安全事件運(yùn)營

4.建設(shè)數(shù)據(jù)安全事件處置實(shí)現(xiàn)數(shù)據(jù)安全事件管理，包括數(shù)據(jù)安全事件定級、處置、展示與管理等能力。

1

項(xiàng)

數(shù)據(jù)安全風(fēng)險(xiǎn)運(yùn)營

5.建設(shè)數(shù)據(jù)風(fēng)險(xiǎn)監(jiān)測視圖，實(shí)現(xiàn)數(shù)據(jù)風(fēng)險(xiǎn)可視化展示。呈現(xiàn)當(dāng)前風(fēng)險(xiǎn)的綜合情況，上升趨勢，重點(diǎn)風(fēng)險(xiǎn)等為數(shù)據(jù)安全運(yùn)營提供管控依據(jù)。

1

項(xiàng)

2

數(shù)據(jù)安全管控能力

數(shù)據(jù)發(fā)現(xiàn)

1.建設(shè)WEB敏感數(shù)據(jù)發(fā)現(xiàn)功能，實(shí)現(xiàn)觸發(fā)式WEB敏感數(shù)據(jù)識別功能；

1

項(xiàng)

2.建設(shè)數(shù)據(jù)資源清單管理，集中呈現(xiàn)數(shù)據(jù)資源管理情況，優(yōu)化數(shù)據(jù)資源清單檢索、數(shù)據(jù)資源認(rèn)領(lǐng)等功能；

3.建立數(shù)據(jù)資源備案管理功能，實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)報(bào)備能力，包括數(shù)據(jù)的上線報(bào)備、交互報(bào)備、銷毀報(bào)備。

策略管控

4.建設(shè)對外接口數(shù)據(jù)監(jiān)測策略,包括策略的管理和下發(fā)。

1

項(xiàng)

數(shù)據(jù)安全管控能力

事件監(jiān)測

5.建設(shè)對外接口事件監(jiān)測能力，生成告警信息及事件單，提供對外接口風(fēng)險(xiǎn)預(yù)警等功能；

1

項(xiàng)

6.建設(shè)生產(chǎn)運(yùn)維事件監(jiān)測能力，生成告警信息及事件單，提供風(fēng)險(xiǎn)預(yù)警等功能；

7.建設(shè)數(shù)據(jù)生命周期過程監(jiān)測，提供對數(shù)據(jù)整個(gè)生命周期的過程監(jiān)測；

8.建設(shè)能力撥測及告警，提供能力撥測功能，實(shí)現(xiàn)安全能力運(yùn)行狀態(tài)情況檢測、能力運(yùn)行異常告警。

風(fēng)險(xiǎn)分析

9.建設(shè)對外聯(lián)數(shù)據(jù)接口風(fēng)險(xiǎn)分析能力，通過數(shù)據(jù)風(fēng)險(xiǎn)分析結(jié)合事件監(jiān)測、預(yù)警信息及預(yù)測評估；

1

項(xiàng)

10.建設(shè)基礎(chǔ)風(fēng)險(xiǎn)管理功能，基于核心建模分析能力，輸出自定義視圖表單，滿足各部門個(gè)性化需求。

3

數(shù)據(jù)安全監(jiān)控能力

集中監(jiān)測

1.建設(shè)4套數(shù)據(jù)分析引擎，用于業(yè)務(wù)系統(tǒng)對外接口進(jìn)行監(jiān)測、生產(chǎn)區(qū)到運(yùn)維區(qū)監(jiān)測，支持分布式部署。

1

項(xiàng)

平臺安全管理

2.提供平臺自身賬號管理、權(quán)限管理功能。賬號管理包括：添加賬號、刪除賬號、修改賬號信息。

1

項(xiàng)

權(quán)限管理包括：新建權(quán)限、刪除權(quán)限、分配權(quán)限。

平臺接口

3.數(shù)據(jù)安全管控平臺與4A平臺、SMP平臺、CRM/BOSS、大數(shù)據(jù)平臺的標(biāo)準(zhǔn)化接口對接；

1

項(xiàng)

4.數(shù)據(jù)安全管控平臺與業(yè)務(wù)側(cè)數(shù)據(jù)水印、數(shù)據(jù)加密、數(shù)據(jù)脫敏等功能模塊的標(biāo)準(zhǔn)化接口對接。