丽水职业技术学院2026年API风险监测系统项目更正公告

序号

更正项

更正前内容

更正后内容

1

第三章

采购需求

“资产脆弱性管理”

●脆弱性风险评估包含：风险基础信息、历史处置记录、告警信息、影响面评估、可被利用方式、修复建议等。其中影响面评估可从去重数据量、访问量、数据标签、访问域等维度进行综合分析，与所有脆弱性API进行对比，形成整体影响面评估结果。

●应具备脆弱性风险的影响面评估能力，可从数据规模、访问频次、数据敏感性、暴露范围等维度综合研判。

2

第三章

采购需求

“行为风险”

对于数据维度的风险，支持提供丰富的审计详情信息和分析维度，可根据风险日志自动绘制API风险链路关系。

支持以数据维度刻画风险传播路径，可图形化展示API调用/数据流转链路及可疑泄露路径

3

第三章

采购需求

“产品资质”

●产品具备第三方权威机构出具的 API 安全相关检测或认证证书，提供有效证书复印件或产品具备 API 安全能力先进级产品认证或同等效力的第三方权威 API 安全类认证，提供有效证书复印件。

删除

4

第四章

评标办法

“案例和产品演示”

（1）支持自定义API筛选策略，可细粒度配置到请求方式、请求URL、请求头、请求体、响应码、响应头、响应体、四元组、API类型等，支持对以上维度进行组合配置，部分指标支持：正则匹配、敏感数据种类、敏感数数量识别、此项缺失等方式进行配置，得3分。

（2）支持通过多种指标组合自定义配置新增风险策略，例如：请求数据标签、返回数据标签、下载文件、上传文件、访问频次、登录账号数、账号密码去重数、手机号验证码去重数、操作时间等，得3分。

（3）对于数据维度的风险，支持提供丰富的审计详情信息和分析维度，可根据风险日志自动绘制API风险链路关系，得3分。

（1）支持多维度细粒度API筛选策略配置，可针对请求方式、请求URL、请求头、请求体、响应码、响应头、响应体、API类型等各类接口核心维度进行精细化配置，支持多维度组合配置。同时部分配置指标兼容正则匹配、敏感数据类型识别、敏感数据数量识别、字段缺失判定等多种配置方式，满足多样化的API筛选管控需求，得3分。

（2）支持多指标自定义行为风险策略，可通过请求数据标签、返回数据标签、文件上传、文件下载、接口访问频次、登录账号数量、手机号验证码去重、操作时段等多项核心指标自由组合，自定义新增各类业务行为风险管控策略，适配不同场景的风险防控需求，得3分。标书代写

（3）支持数据维度风险链路/调用链可视化，针对各类数据维度风险，可提供全面丰富的审计详情数据与多维度分析能力，能够基于风险日志自动梳理、绘制API风险调用链路关系，直观呈现风险传播路径，便于风险溯源与分析研判，得3分。

5

开标投标截止时间标书代写

2026年10月22日9：00（**时间）

2026年10月27日9：00（**时间）