中国电信湖北公司与湖北公众公司2023年数据中台安全能力改造项目单一来源采购公示
〔 (略) (略) 2023年数据中台安全能力改造项目〕采购人为〔 (略) 湖北分公司〕，项目资金已落实，现已具备采购条件，拟采取单一来源方式采购，现进行公示。
一、采购内容
本期建设的主要内容如下：
1.数据安全网关扩展:新增clickhouse数据安全网关，将标签库等系统clickhouse库接入安全网关，实现纳管。
2.应用安全网关能力提升:升级应用安全网关的安全防护能力， 包括提供常见WEB攻击的识别与拦截;同时网关会对用户的每次访问进行安全判定，若发现异常则进行阻断，确保应用、服务的持续安全。
3.数据安全防护能力提升:利用数据安全网关协议解析的能力特性，提高对对各类操作访问行为、sql语句的管控能力，实现对“无条件删除”等操作的风险告警与阻断;支持数据明文查询、本地网管控、高危拦截等安全防护的临时权限申请流程管控。
4.数据识别能力提升:新增数据资产扫描能力，支持对特定IP段进行资产扫描，识别未纳管的数据源，并对识别到的数据源进行持久化，方便相关负责人进行信息填充与完善，从而开启数据识别流程;新增关键字、元数据、字段备注等识别规则与维度，对内容识别结果进行补充与完善。
5.数据脱敏能力提升:新增常量替换、随机替换、泛化、偏移四种脱敏算法，增强脱敏策略，支持多种复杂的脱敏规则与规则组合;新增静态脱敏功能，支持提交静态脱敏任务，并支持审批;新增脱敏任务的执行状态以及脱敏任务的执行成果监控，支持对已执行完成的脱敏记录进行汇总、展示、分析。
6.操作和访问行为审计场景扩展:扩展发送数据频次过高、访问敏感数据/文件频次过高，非法账号异常登*、沉默账号异常登录、暴力破解、撞库等审计场景，加强风险预警能力。
7.构建文件安全网关:通过搭载文档安全网关，实现对txt、word、excel、csv等类型的文件资产进行敏感数据识别，并实现对文件服务器上文件资产进行下载防护、文件加密、文档水印、内容脱敏等安全防护并实现对文件资产的操作行为记录，方便审计与追溯。
8.商用密码国产化改造:数据、应用、文件等安全网关配合“密评服务商”提供的加密能力进行数据存储、传输、认证等涉及加密功能的改造，满足集团相关整改要求。
二、单一来源采购原因
鉴于本项目属于对现有数据中台安全系统的深度改造，故采购方式拟为定向谈判方式。
三、单一来源采购供应商
湖北公众 (略)
四、公示媒介和期限
本公示仅在中国电信供应链系统（CTSC）（http://**-portal/ctscPortal）上发布，其他媒介转载无效。
公示期：2023年06月21日至2023年06月25日
五、 联系方式
单位名称：中 (略)
电话：*
地址： (略) 江汉经济开发区发展二路3号俊隆科技园B栋第六层
邮编：*
异议接收方式：登录中国电信阳光采购网（http://**-portal/ctscPortal）后，通过“采购协同-异议处理-提出异议”模块提出。

采购人： (略) 湖北分公司
日 期：2023年06月20日

中国电信湖北公司与湖北公众公司2023年数据中台安全能力改造项目单一来源采购公示
〔 (略) (略) 2023年数据中台安全能力改造项目〕采购人为〔 (略) 湖北分公司〕，项目资金已落实，现已具备采购条件，拟采取单一来源方式采购，现进行公示。
一、采购内容
本期建设的主要内容如下：
1.数据安全网关扩展:新增clickhouse数据安全网关，将标签库等系统clickhouse库接入安全网关，实现纳管。
2.应用安全网关能力提升:升级应用安全网关的安全防护能力， 包括提供常见WEB攻击的识别与拦截;同时网关会对用户的每次访问进行安全判定，若发现异常则进行阻断，确保应用、服务的持续安全。
3.数据安全防护能力提升:利用数据安全网关协议解析的能力特性，提高对对各类操作访问行为、sql语句的管控能力，实现对“无条件删除”等操作的风险告警与阻断;支持数据明文查询、本地网管控、高危拦截等安全防护的临时权限申请流程管控。
4.数据识别能力提升:新增数据资产扫描能力，支持对特定IP段进行资产扫描，识别未纳管的数据源，并对识别到的数据源进行持久化，方便相关负责人进行信息填充与完善，从而开启数据识别流程;新增关键字、元数据、字段备注等识别规则与维度，对内容识别结果进行补充与完善。
5.数据脱敏能力提升:新增常量替换、随机替换、泛化、偏移四种脱敏算法，增强脱敏策略，支持多种复杂的脱敏规则与规则组合;新增静态脱敏功能，支持提交静态脱敏任务，并支持审批;新增脱敏任务的执行状态以及脱敏任务的执行成果监控，支持对已执行完成的脱敏记录进行汇总、展示、分析。
6.操作和访问行为审计场景扩展:扩展发送数据频次过高、访问敏感数据/文件频次过高，非法账号异常登*、沉默账号异常登录、暴力破解、撞库等审计场景，加强风险预警能力。
7.构建文件安全网关:通过搭载文档安全网关，实现对txt、word、excel、csv等类型的文件资产进行敏感数据识别，并实现对文件服务器上文件资产进行下载防护、文件加密、文档水印、内容脱敏等安全防护并实现对文件资产的操作行为记录，方便审计与追溯。
8.商用密码国产化改造:数据、应用、文件等安全网关配合“密评服务商”提供的加密能力进行数据存储、传输、认证等涉及加密功能的改造，满足集团相关整改要求。
二、单一来源采购原因
鉴于本项目属于对现有数据中台安全系统的深度改造，故采购方式拟为定向谈判方式。
三、单一来源采购供应商
湖北公众 (略)
四、公示媒介和期限
本公示仅在中国电信供应链系统（CTSC）（http://**-portal/ctscPortal）上发布，其他媒介转载无效。
公示期：2023年06月21日至2023年06月25日
五、 联系方式
单位名称：中 (略)
电话：*
地址： (略) 江汉经济开发区发展二路3号俊隆科技园B栋第六层
邮编：*
异议接收方式：登录中国电信阳光采购网（http://**-portal/ctscPortal）后，通过“采购协同-异议处理-提出异议”模块提出。

采购人： (略) 湖北分公司
日 期：2023年06月20日