服务子类

服务细项

内容描述

限价（元）

数据安全监测

数据资产接入配置

接入41个进行数据安全监测的业务系统数据库，29个业务应用，通过JDBC数据源适配或者现有数据资产底账模版导入

*****.00

数据载体扫描配置

针对接入的业务系统数据库进行相关账号、应用、API接口、端口扫描识别；

6250.00

数据流转可视化配置

针对接入的业务系统数据库、相关接口、账号、API接口、端口等信息进行数据流转初步可视化展现

2916.67

数据安全风险策略初始化配置

基于行业相关风险规范要求、个人隐私信息风险规范要求，以及同类项目储备风险策略进行策略初始化配置，使数据安全监测能力具备初步的风险安全监测机制；（其中包括数据库漏洞、高危风险操作监测策略、高危账户监测策略、高危接口异常流量监测策略等），确保每个业务系统数据库有5-8条左右的风险策略；

5833.33

数据安全风险预警管理配置

针对敏感数据库、敏感数据表、敏感数据字段、敏感接口、敏感账户等，结合已配置的风险策略，进行风险预警策略配置，确保每个业务系统数据库有5-8条左右的预计策略；

5833.33

数据安全监测态势可视化配置

配置数据安全态势展示维度界面，可包括敏感数据访问展示、风险预警展示、数据资产风险展示、数据流转展示，数据安全综合风险趋势展示等多个展示维度；

2500.00

数据审计

数据资产接入配置

接入41个需要进行数据审计的业务系统数据库，通过JDBC数据源适配或者现有数据资产底账模版导入

*****.67

数据审计风险策略配置

针对接入需要做数据审计的业务数据库进行数据访问行为、操作行为、攻击行为的相关审计策略配置，（可参考行业相关风险规范，个人隐私信息风险规范，以及同类项目储备风险策略模型）确保每个业务系统数据库有5-8条左右的风险策略；

5833.33

数据审计预警管理配置

针对敏感数据库、敏感数据表、敏感数据字段、敏感接口、敏感账户等，结合已配置的风险策略，进行风险预警策略配置；（包括IP黑名单、账号黑名单、非授权访问等）确保每个业务系统数据库有5-8条左右的风险策略；

5833.33

数据库镜像流量采集

开启镜像流量采集模式，针对接入业务数据库进行一定周期的数据库镜像流量采集；

5833.33

审计日志可视化配置

针对风险预警信息、数据访问、数据操作等相关行为信息进行可视化展现配置；

2500.00

合规性相关审计报告配置

针对41个数据库，合规性相关审计报告进行格式化配置，形成审计合规性报告输出；

1166.67

风险态势感知

风险态势感知

风险态势感知通过收集大量的数据安全信息，结合威胁信息，利用多种分析检测引擎和数据模型，实现安全威胁实时分析、告警、安全事件取证。

*****.00

安全事件分析

安全事件分析

基于数据安全采集日志，进行数据资产关联。基于关联分析引擎、安全基线分析模型以及智能AI算法，进行数据安全事件智能分析，包括敏感操作行为分析、违规操作行为分析、用户异常行为分析、越权访问行为分析、数据泄露事件分析等。用户操作行为、数据安全态势等数据分析能力；

*****.33

数据可视化

数据可视化

资产流转、威胁攻击的可视化态势大屏，多维度、实时展示当前监控的数据对象总量，资产受访问状态以及面临的风险状态，风险可视、态势精准即达。

*****.33

数据资产梳理

定期开展数据资产扫描识别

利用数据资产管理能力，对41个接入的数据库资产开展定期扫描识别过程，判断是否存在未识别数据资产；

*****.33

定期开展人工梳理未识别数据资产

根据现有敏感数据特征识别策略，对未命中策略的相关数据，定期开展人工审核判定，人工梳理分析，并形成新的敏感数据分类分级特征模版。

*****.00

导入新分类分级模版

将审核判定，梳理完善的分类分级模版导入到数据资产管理模块中，进行后续数据资产识别使用

*****.33

数据安全监测

定期开展数据载体扫描

针对接入41个的业务系统数据库以及29个业务应用进行相关账号、应用、API接口、端口扫描识别，并结合敏感数据资产进行敏感度识别；

5000.00

定期优化数据安全风险监测策略

定期优化数据安全风险监测策略模型，结合新的敏感数据分类分级机制，从新业务场景以及新产生的敏感数据类型来进行针对性优化；如敏感数据识别策略、重要数据访问行为策略、异常告警规则等对象，

5000.00

定期优化风险预警管理机制

根据风险监测策略，定期调整风险预警机制，包括时间、频率、主体，客户等多个预警维度

*****.33

数据安全重大事件预警通告

分析数据安全重大事件风险原因，识别事件涉及的相关数据资产是否有缺陷、风险接口或管理问题等；再结合内部其他重要数据资产，对比分析是否存在类似数据资产、管理问题等，提前预判数据安全风险的存在；

*****.67

数据审计

定期开展数据资产接入扫描

定期扫描网络中新建数据库，通过JDBC数据源适配模式加入到审计纳管范围

5000.00

定期优化数据审计风险策略

定期优化数据审计风险策略，结合新的敏感数据分类分级机制，针对新的数据访问行为、操作行为、攻击行为进行针对性优化；

5000.00

审计日志定期做备份导出

定期针对审计日志进行日志备份导出，导出到文件服务器或者其他存储载体上；

*****.33

数据审计预警通告

定期针对当前数据审计日志进行分析，导出审计报告

*****.67

数据动态脱敏

定期接入新数据资产

定期配置接入需要动态脱敏的新建数据库，通过JDBC数据源适配进行接入；

*****.67

定期优化敏感数据发现规则

定期优化内置敏感数据特征规则库，可通过自定义正则表达式进行更新优化；

*****.67

定期优化数据脱敏规则

结合优化的敏感数据特征规则库，并根据业务场景需求，进行敏感数据字段脱敏规则优化；

*****.67