第六届亚洲沙滩运动会场馆酒店配套网络安全保障服务项目(二次)中标（成交）结果公告

供应商名称

供应商地址

中标（成交）金额

****

**市**区通和路68号**中财大厦15层

1,409,000.00元

品目号

品目名称

采购标的

服务范围

服务要求

服务时间

服务标准

金额(元)

1-1-1

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****酒店配套网络系统进行实时监控，自动识别、分析和研判安全告警。

支持行为风险分析，可展示行为风险等级、行为风险等级以及主体行为风险的分布情况，且支持基于访问账号、访问UA、访问应用、行

4个月

确保告警研判结果精准可靠，响应及时高效，符合网络安全运营规范要求。

62,250.00

为画像对风险性进行分析。

1-1-2

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****酒店配套网络系统中的API接口进行安全监控和风险分析。

支持对接安全大模型系统，授权自动纠偏API划分，自动将AI识别的非API资产移入其他列表，自动将误报风险处置为排除状态，支持立即执行API**的识别、打标、聚合。

4个月

确保API风险识别精准有效，风险处置建议全面及时，满足业务安全防护需求。

62,250.00

1-1-3

安全集成实施服务

****酒店配套网络安全保障服务项目

****酒店配套网络安全提供专业咨询和建议。

提供安全运营策略、流程优化和风险管控建议，支持对接安全

4个月

确保咨询服务内容专业务实，方案贴合亚沙会实际安全需

62,250.00

（二次）

大模型系统进行智能分析。

求，提供可落地的优化建议。

1-1-4

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****酒店配套网络安全进行风险评估。

提供全面的安全风险评估报告，包括风险识别、分析和建议，支持对接安全大模型系统进行智能评估。

4个月

确保风险评估覆盖全面、分析深入，报告内容符合网络安全等级保护要求。

62,250.00

1-1-5

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****中心（主备）内 API 审计系统的租赁、部署、调试及运维服务，覆盖赛事核心业务系统 API 接口的全流程监测、审计、风险防控。

1. 租赁 2 套 API 审计系统，分****计算中心主、备节点；2. 实现 API 接口实时全面监测、敏感数据识别、异常访问

4个月

1. 符合磋商文件 API 审计系统技术参数要求；2. 支持赛事核心业务系统所有 API 接口类型的监测与审计;3. 硬件设备 7×24 小时稳

200,000.00

行为捕捉、数据溯源分析； 3. 建立数据风险控制机制，防止赛事数据通过 API 接口外泄，全程留痕可追溯。

定运行，主备节点无缝切换。

1-1-6

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****中心（主备）内数据防泄漏系统的租赁、部署、调试及运维服务，覆盖赛事网络流量中敏感数据的识别、监测、阻断与溯源。

1. 租赁 2 套数据防泄漏系统，分****计算中心主、备节点；2. 实现赛事网络流量解析还原、敏感数据识别打标，从源头阻断未授权外

4个月

1. 符合磋商文件数据防泄漏系统技术参数要求；2. 可精准识别赛事所有敏感数据类型，阻断未授权数据外泄； 3.硬件设备运行稳定，适配赛事网络流量峰

244,800.00

泄； 3. 支持数据泄漏事件快速溯源及影响面评估。

值需求。

1-1-7

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****中心（主）内数据分类分级系统的租赁、部署、调试及运维服务，覆盖赛事 4 大核心业务系统的数据分类、分级、精细化管理。

1. 租赁 1 套数据分类分级系统，****计算中心（主）；2. 针对竞赛报名、注册管理等4大核心系统开展数据分类分级，实现科学化、标准化管理；3. 适配赛事数据安全 “科学分类、精准分级、差

4个月

1. 符合磋商文件数据分类分级系统技术参数要求；2. 完成赛事 4 大核心业务系统全量数据的分类分级，结果符合采购人要求； 3. 系统支持数据分类分级结果的动态更新与管理；4. 7×24 小时稳定运行，

180,000.00

异管控” 原则。

数据处理效率贴合赛事需求。

1-1-8

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

****中心（主）内数据脱敏系统的租赁、部署、调试及运维服务，覆盖赛事跨境同步数据、内部使用数据的敏感信息脱敏处理

1. 租赁 1 套数据脱敏系统，****计算中心（主）；2. 针对赛事出境敏感数据及内部高敏感数据进行匿名化处理，满足数据安全与隐私保护要求；3. 支持多种脱敏技术，可根据数据类型灵活调整脱敏策略；4. 配合数

4个月

1. 符合磋商文件数据脱敏系统技术参数要求；2. 脱敏处理后的数据满足业务使用需求，且无敏感信息泄露风险； 3. 支持赛事所有类型敏感数据的脱敏，处理效率高； 4. 系统运行稳定，脱敏记录可查询、可追溯。

160,000.00

据出境审批流程，完成出境数据的脱敏审核与记录。

1-1-9

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

**市范围内****酒店配套网络及核心业务系统的数据全生命周期（采集、使用、共享、出境）风险评估，覆盖所有赛事相关数据资产

1. 全面识别赛事数据在存储、传输、使用等环节的潜在风险点；2. 分析数据泄露、篡改、丢失等风险的影响程度； 3. 出具专业数据风险评估报告，提出针对性安全防护策略与整改建议。

1个月

1. 符合数据安全风险评估相关国家规范及行业标准；2. 风险识别全面、无遗漏，风险分析科学合理；3. 防护策略及整改建议贴合赛事实际场景，具备可操作性；4. 评估报告通过采购人审核，作为赛事数据

93,800.00

安全建设的依据。

1-1-10

安全集成实施服务

****酒店配套网络安全保障服务项目（二次）

**市范围内第六届亚洲沙滩运动会数据安全能力成熟度的全面评估，从管理、技术两大维度分析现有安全现状与差距

1. 按照 DSMM 数据安全能力成熟度模型开展评估，实现赛事数据安全现状可视化；2. 量化赛事组织单位内部数据安全能力，识别建设差距； 3. 出具 DSMM 成熟度评估报告，明确安全建设规划内容与目标。

1个月

1. 严格遵循 DSMM 数据安全能力成熟度模型评估标准； 2. 评估维度全面，涵盖管理、技术所有核心模块； 3. 评估结果量化精准，建设规划贴合赛事数据安全保障需求。

93,800.00

1-1-11

安全集成实施服务

****

**市范围内第六届亚洲沙滩运动会竞赛报

1. 以 “科学分类、精准分

1个月

1. 符合国家数据分类分级相

93,800.00

酒店配套网络安全保障服务项目（二次）

名、注册管理等4大核心业务系统的数据分类分级服务，建立赛事专属数据分类分级体系。

级、差异管控” 为原则，构建适配赛事场景的数据分类分级体系；2. 完成4大核心业务系统全量数据的分类、分级标注与管理； 3. 出具数据分类分级成果报告，建立数据安全保护体系。

关规范及磋商文件要求；2. 完成4大核心业务系统数据的全覆盖分类分级，无遗漏； 3. 分类分级体系适配赛事数据安全管理需求，可落地执行； 4. 成果报告通过采购人审核，纳入赛事数据安全管理制度。

1-1-12

安全集成实施服务

****酒店配套网络安全保障服务

**市范围内为第六届亚洲沙滩运动会组织单位提供数据安全管理体系的构建咨询服务，涵

1. 协助赛事组织单位明确数据安全管理的目标、原则、

1个月

1. 符合《网络安全法》《数据安全法》等国家法规要求；2.

93,800.00

项目（二次）

盖制度制定、流程梳理、责任划分、培训指导等

流程和责任；2. 制定符合赛事业务特点和安全需求的数据安全管理制度；3. 提供制度落地的培训与指导，确保制度有效执行。

制度体系贴合赛事组织单位实际，具备可操作性和落地性；3. 完成相关人员的培训指导，确保制度有效执行。