上海市大数据中心发布数智安全中枢（一期）子系统建设项目招标公告

建设内容主要包括共性安全能力、安全能力管理平台和公共数据流转安全监测监管系统等三个方面：

1、共性安全能力

采购特权账户管理、服务器入侵检测与响应、API安全审计、数据去标识化加密机、服务器敏感内容审查、数据动态脱敏、数据水印溯源、信息化资产采集和管理、综合日志采集及智能分析、全链路监控系统等安全产品，以集约化方式在政务云平台集中部署，形成统一安全能力，为六大会战系统以及****中心重要系统提供安全能力，并同步建立统一的安全数据采集和运营管理体系,实现横跨三朵云的资产探测、综合日志采集分析及全链路监控。具体建设内容包括：

系统安全：扩容 1 项安全能力（特权账户管理），新增 1 项安全能力（服务器入侵检测与响应）。

数据安全：扩容2项安全能力（数据去标识化、API安全审计），新增3项安全能力（数据动态脱敏、数据水印溯源、服务器敏感内容审查）。

统一的安全管理：通过信息化资产采集、综合日****中心重要系统相关安全数据，夯实横跨移动、电信、联通三朵云的安全能力底座，开展统一的综合日志智能分析，实现跨云的全链路监控。

2、安全能力管理平台

建设安全能力管理平台，统一纳管涵盖本项目建设的各项共性安全能力，形成共性安全能力目录，以多用户模式向使用部门按需供给共性安全能力服务，实现对共性安全能力的综合管理。

提供多用户运营管理，提供全局运营管控能力，为用户人员提供自服务能力，支持安全能力的运营管理和共享。安全能力管理平台支持运营管理门户和用户自服务门户两个入口。

3、公共数据流转安全监测监管系统

公共数据流转安全监测监管系统建设涵盖四大核心部分：一是安全数据管理与处理，涉及关键数据的采集、存储、标准化和预处理，生成格式化数据以供进一步分析。二是资产接入管理与关键安全数据同步，利用多种数据分析模型对数据进行关联分析、对比和检测。三是数据流动安全管理，通过可视化手段展示数据流转的安全态势，并实现平台功能。四是数据安全全景视图，提供全局视角的数据资产管理，包括资产底账清点、流动动态、效益值分布及安全状态感知等多维度视图，确保数据流转的安全性和透明度。

安全数据管理与处理，对不同来源的关键数据进行采集、存储、标准化、预处理等操作，形成按系统自定义标准划分的用于进一步关联分析的格式化数据。

资产接入管理与关键安全数据同步，基于多样的数据分析模型，结合态势展现指标维度和经过处理的各类安全数据，对数据进行关联分析、对比和检测。

数据流动安全管理，将数据分析后的结果按照流转数据安全监测监管设计的指标维度进行可视化的态势呈现与平台功能实现。

数据安全全景视图，通过全局概览数据资产访问情况，对数据的资产底账清点、流动动态可视、效益值分布清晰、安全状态感知等多维度的视图。

2025 年 5 月 16 日发布中标结果，**观安****公司 ****5000.00 元。