朔黃鐵路鐵路數(shù)據(jù)主動安全管控技術(shù)研究公開招標(biāo)項(xiàng)目招標(biāo)公告
本招標(biāo)項(xiàng)目名稱為:朔黃鐵路鐵路數(shù)據(jù)主動安全管控技術(shù)研究公開招標(biāo), 招標(biāo)人為 朔黃鐵路發(fā)展有限責(zé)任公司,項(xiàng)目單位為: 朔黃鐵路發(fā)展有限責(zé)任公司,資金來源為自籌。 本項(xiàng)目已具備招標(biāo)條件,現(xiàn)對該項(xiàng)目進(jìn)行國內(nèi)資格后審公開招標(biāo)。
2.項(xiàng)目概況與招標(biāo)范圍
2.1 項(xiàng)目概況、招標(biāo)范圍及標(biāo)段(包)劃分:2.1.1項(xiàng)目概況:
當(dāng)前朔黃鐵路的信息系統(tǒng)保護(hù)、網(wǎng)絡(luò)安全防護(hù)措施適用于靜態(tài)數(shù)據(jù)的安全管理。隨著朔黃鐵路實(shí)施數(shù)字化轉(zhuǎn)型戰(zhàn)略,推進(jìn)實(shí)現(xiàn)“智慧化”目標(biāo),必然存在各專業(yè)、層級、單位之間大量的數(shù)據(jù)流動、融合及交互。一旦數(shù)據(jù)離開了原屬系統(tǒng)的保護(hù)邊界,很容易引發(fā)數(shù)據(jù)安全風(fēng)險。考慮數(shù)據(jù)安全事件會對造成國家安全、企業(yè)利益、個人隱私的嚴(yán)重影響,朔黃鐵路亟需針對數(shù)據(jù)共享運(yùn)用中的數(shù)據(jù)安全風(fēng)險建立有效的防范措施。
為此,朔黃鐵路有必要通過運(yùn)用本地化部署的主動型數(shù)據(jù)安全管控平臺針對流動數(shù)據(jù)進(jìn)行主動型安全管理,與原有信息系統(tǒng)數(shù)據(jù)安全措施無縫對接,在保證數(shù)據(jù)安全的前提下實(shí)現(xiàn)通暢的數(shù)據(jù)流動、融合及交互,最大限度地釋放數(shù)據(jù)價值。最終實(shí)現(xiàn)在國家能源集團(tuán)運(yùn)輸產(chǎn)業(yè)首創(chuàng)主動型數(shù)據(jù)安全保護(hù)模式,在集團(tuán)內(nèi)做出具有引領(lǐng)性、標(biāo)桿性的工作。
2.1.2招標(biāo)范圍:
2.1.2.1 主要研究內(nèi)容
1)朔黃鐵路各數(shù)據(jù)責(zé)任范圍間數(shù)據(jù)共享傳輸過程中的分域管理、主動防護(hù)隔離技術(shù)
數(shù)據(jù)分域管理模式,利用數(shù)據(jù)去標(biāo)識技術(shù)在數(shù)據(jù)資源層建立相互隔離的“數(shù)據(jù)域”。數(shù)據(jù)分域管理可對齊業(yè)務(wù)和數(shù)據(jù)之間的權(quán)責(zé)管理關(guān)系,以“劃分域、隔數(shù)據(jù)、控流通”形成數(shù)據(jù)共享交換過程的安全管控。
2)鐵路數(shù)據(jù)共享運(yùn)用評估技術(shù)
鐵路行業(yè)相關(guān)數(shù)據(jù)安全管理規(guī)范及數(shù)據(jù)相關(guān)法律法規(guī),通過所研發(fā)的可配置自動化評估流程進(jìn)行計算,形成合規(guī)性評估結(jié)論。保證數(shù)據(jù)在共享運(yùn)用的過程中合規(guī),實(shí)現(xiàn)數(shù)據(jù)共享事前合規(guī)評估。
3)鐵路數(shù)據(jù)受控流通技術(shù)
數(shù)據(jù)在線受控流通技術(shù),為企業(yè)內(nèi)部數(shù)據(jù)共享建立統(tǒng)一通道,由數(shù)據(jù)共享網(wǎng)關(guān)在流程、合規(guī)、技術(shù)三重控制的約束下,統(tǒng)一數(shù)據(jù)安全傳輸服務(wù),并記錄系統(tǒng)日志。形成數(shù)據(jù)“受控流通、統(tǒng)一共享、過程留痕”的安全流通模式,實(shí)現(xiàn)數(shù)據(jù)共享事中管控。
4)鐵路數(shù)據(jù)共享運(yùn)用過程中的存證技術(shù)
數(shù)據(jù)資源共享運(yùn)用過程涉及需求登記、數(shù)據(jù)供應(yīng)、合規(guī)評估、數(shù)據(jù)交付、數(shù)據(jù)運(yùn)用等不同管理和執(zhí)行階段??紤]數(shù)據(jù)資源具有可復(fù)制、易傳輸、多變化等動態(tài)特征,對其在動態(tài)過程中的數(shù)據(jù)安全實(shí)現(xiàn)全過程、全覆蓋管理。研究存證技術(shù),實(shí)現(xiàn)數(shù)據(jù)共享事后審查。
5)鐵路行業(yè)數(shù)據(jù)共享運(yùn)用多方安全融合計算技術(shù)
在保證數(shù)據(jù)安全的前提下,如何實(shí)現(xiàn)數(shù)據(jù)的融合計算,包括:大數(shù)據(jù)的批量傳輸、匿蹤查詢、聯(lián)合建模、關(guān)鍵信息交叉核驗(yàn)等。
6)鐵路數(shù)據(jù)標(biāo)記溯源技術(shù)
數(shù)據(jù)標(biāo)記溯源技術(shù),在數(shù)據(jù)資源流轉(zhuǎn)過程中添加不影響業(yè)務(wù)的特殊數(shù)據(jù)。這些數(shù)據(jù)會在不同流轉(zhuǎn)節(jié)點(diǎn)根據(jù)規(guī)則形成不同的特征信息,用于標(biāo)記流轉(zhuǎn)的痕跡。對泄露數(shù)據(jù)的標(biāo)記留痕內(nèi)容提取、解析,即可推測數(shù)據(jù)最后流轉(zhuǎn)節(jié)點(diǎn)管理方,形成有利于溯源審查的判斷依據(jù),實(shí)現(xiàn)數(shù)據(jù)共享流通可溯源。
7)數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等處理行為的數(shù)據(jù)安全管理方法與管理工具
需要站在完善數(shù)據(jù)網(wǎng)絡(luò)安全與數(shù)據(jù)過程安全管理的角度,對朔黃鐵路數(shù)據(jù)安全管理措施進(jìn)行全面地梳理,發(fā)現(xiàn)管理不足和管理漏洞。在主動型數(shù)據(jù)安全管控平臺上拓展研發(fā)新的管理流程和管理模塊,對于現(xiàn)有管理進(jìn)行完善和提升。從而實(shí)現(xiàn)傳統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)安全與數(shù)據(jù)過程安全,保障朔黃的整體數(shù)據(jù)安全,進(jìn)一步完善數(shù)據(jù)安全管理體系。
8)非數(shù)據(jù)中臺模式下的多數(shù)據(jù)源數(shù)據(jù)治理方法與技術(shù)
針對非數(shù)據(jù)中臺模式,面向需求的多數(shù)據(jù)源數(shù)據(jù)治理方法與相關(guān)技術(shù)。通過研究和應(yīng)用,形成數(shù)據(jù)治理最佳實(shí)踐。
2.1.2.2 預(yù)期目標(biāo)
1) 研發(fā)一套主動型鐵路數(shù)據(jù)安全管控平臺。實(shí)現(xiàn)數(shù)據(jù)全方位主動安全防護(hù)、全過程檢查追溯。在保證數(shù)據(jù)安全合規(guī)的前提下,實(shí)現(xiàn)數(shù)據(jù)共享應(yīng)用的端到端數(shù)據(jù)供給服務(wù)流程。
2)形成完整的鐵路數(shù)據(jù)安全知識庫與安全管控體系,實(shí)現(xiàn)朔黃鐵路在數(shù)據(jù)共享運(yùn)用合規(guī)。
3)實(shí)施數(shù)據(jù)共享應(yīng)用的數(shù)據(jù)安全服務(wù)試點(diǎn)應(yīng)用,形成朔黃鐵路數(shù)據(jù)共享運(yùn)用中數(shù)據(jù)安全服務(wù)最佳實(shí)踐。
4)形成發(fā)明專利2個。
5)形成軟件著作權(quán)4份。
6)至少發(fā)表,并英文SCI期刊論文1篇,中文核心期刊或英文EI級別以上論文1篇。
2.1.3其他:
標(biāo)段劃分:本項(xiàng)目共劃分1個標(biāo)段;
服務(wù)地點(diǎn):朔黃鐵路公司及沿線車站;
服務(wù)期限:合同簽訂后18個月。
2.2 其他:/
3.投標(biāo)人資格要求
3.1 資質(zhì)條件和業(yè)績要求:
【1】資質(zhì)要求:(1)投標(biāo)人須為依法注冊的獨(dú)立法人或其他組織,須提供有效的證明文件。
(2)投標(biāo)人須具有電子與智能化工程專業(yè)承包貳級及以上資質(zhì),并提供有效的證書掃描件。
【2】財務(wù)要求:/
【3】業(yè)績要求:自2018年1月1日至投標(biāo)截止日(以合同簽訂時間為準(zhǔn)),投標(biāo)人須具有鐵路或軌道交通行業(yè)云平臺項(xiàng)目業(yè)績不少于1份,且單個合同金額不低于人民幣500萬元,投標(biāo)人須提供能證明本次招標(biāo)業(yè)績要求的合同證明掃描件,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同金額頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。
【4】信譽(yù)要求:/
【5】項(xiàng)目負(fù)責(zé)人的資格要求:/
【6】其他主要人員要求:/
【7】設(shè)備要求:/
【8】其他要求:單位負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同單位,不得參加同一標(biāo)段投標(biāo),否則,相關(guān)投標(biāo)均無效。
注:母子公司資質(zhì)業(yè)績不得相互借用。
3.2 本項(xiàng)目不接受聯(lián)合體投標(biāo)。
4.招標(biāo)文件的獲取
4.1 招標(biāo)文件開始購買時間2023-08-22 09:00:00,招標(biāo)文件購買截止時間2023-08-28 16:00:00。