晋能控股招标采购平台(二期)数据安全审计项目招标公告
2025-04-02一、招标条件
本招标项目晋能控股招标采购平台(二期)数据安全审计项目。项目已具备招标条件,现通过“晋能控股招标采购平台”全流程电子招投标方式对该项目进行公开招标。
二、项目概况与招标范围
2.1项目概况及现状:
晋能控股招标采购平台作为晋能控股集团下属各单位进行全流程电子招标采购活动的集约化平台,其招标采购数据已成为我公司的核心资产。这些信息的安全与否,直接关系到招投标活动的公正性和公司的声誉。为了应对这些严峻的挑战,构建一个以数据分析为核心的安全防护体系显得尤为重要。通过全面的数据安全风险评估,从管理、技术、合规、数据安全专项等角度进行风险识别、评估、测评并提出优化解决方案,全面提升公司数据安全管理水平。另外,通过数据分析防护技术能够对数据库、用户行为等进行实时监测、分析和预警,发现用户的异常行为,提升平台数据安全管理。
2.2 招标内容、范围:本招标项目划分为1个标段;
对晋能控股招标采购平台(二期)实施数据安全审计。
2.3 服务范围:本次项目共分为两个部分,一是对晋能控股招标采购平台进行数据安全风险评估,二是对平台数据日志行为进行监测与审计。
(一)数据安全风险评估
目前,平台数据资产、流程路径、数据安全状态等完全依赖于软件开发方的数据管理水平,数据敞口大、管理措施薄弱。通过全面的数据安全风险评估,从管理、技术、合规、数据安全专项等角度进行风险识别、评估、测评并提出优化解决方案,全面提升公司数据安全管理水平,从管理制度、工作流程、访问权限、口令认证、数据安全评估、数据共享交换(API接口)等多角度保障平台数据安全。
(二)数据日志行为监测与审计
针对平台授权账号非法使用、用户行为监测手段薄弱发生问题无法溯源等问题,通过利用监测审计手段,实现对平台特殊用户账号、后台敏感数据修改等进行监测、预警,在不影响平台正常运转效率和运行速度的前提下,保证平台数据安全、规范及可追溯。
2.4 服务期限要求:合同签订起至2025年6月30日前实施完毕。
2.5服务质量要求:符合国家法律法规和行业相关技术标准。
三、投标人资格要求
3.1投标人应为中华人民共和国境内注册的独立法人或其他组织;
3.2.投标人应为所提供产品或服务的生产厂商或直接服务商;
3.3投标人不得被市场监督管理机关在“国家企业信用信息公示系统”(www.gsxt.gov.cn)中列入“严重违法失信名单(黑名单)”;投标人在“信用中国”网站不得存有严重失信记录;【须提供投标文件格式中“信誉材料”要求的证明材料;如查询不到以上信息,则须提供信誉承诺书】
本项目不允许联合体投标。
四、招标文件的获取
4.1招标文件获取
获取时间:2025-04-02 18:00至2025-04-07 18:00
本招标项目仅供正式会员查看,您的权限不能浏览详细信息,请点击注册/登录,联系工作人员办理入网升级。
联系人:陈经理
电话:010-83551561
手机:13717815020 (欢迎拨打手机/微信同号)
邮箱:kefu@gdtzb.com
QQ:1571675411
此项目登录后查看联系方式
相关项目