2026年独山子石化公司数据安全风险评估-临时

计划编号:

****

计划类别:

临时

计划时间:

2026-9

项目类别:

服务类

项目分类:

企业自定

项目名称:

2026****公司数据安全风险评估

项目单位:

********公司规划和科技信息部

投资计划批复文号:

--

项目概况:

根据《中华人民**国数据安全法》《**维吾尔自治区数据条例》规定，公司须定期开展风险评估并向网信部门报送结果。****办公室2026年6月18日发布的《网络数据安全风险评估办法》将于2026年8月20日正式施行。 公司收到******网信办发来的《关于开展2026数据分类分级和安全风险评估工作的通知》，要求公司于10月30日前向自治区工信厅报送《数据分类分级清单》和《数据安全风险评估报告》。 因公司目前不具备评估资质和评估能力，为落实监管合规要求、防范数据安全风险，现申请委托具备国家认可资质的第****公司数据安全风险评估工作。

采购组织形式:

委托采购

采购方式:

询比采购

标包数量:

1

项目类别分类:

招标范围:

围绕数据安全管理、数据处理活动安全、数据安全技术、个人信息保护等方面开展评估，包括以下方面。1. 数据安全管理包括数据安全管理制度、安全组织机构、分类分级管理、**外包管理、安全威胁和应急管理、开发运维管理、云数据安全等。2. 数据处理活动安全包括数据收集、存储、传输、使用和加工、提供、公开、删除等。3. 数据安全技术包括网络安全防护、身份鉴别与访问控制、监测预警、数据脱敏、数据防泄露、数据接口安全、数据备份与恢复、安全审计等。4. 个人信息保护包括个人信息处理基本原则、个人信息告知同意、个人信息处理、敏感个人信息处理、个人信息主体权利、个人信息保护义务、个人信息投诉举报、大型网络平台个人信息保护等。 目标：1.达到新****集团公司的管理要求，出具《****公司数据安全风险评估报告》。2.识别项目实施范围内的系统的数据安全风险，分析风险，提出防控方案，避免发生数据安全事件。

主要投标人资格要求:

--

其他事项说明:

--