数据风险监测与审计溯源技术服务采购公告

数据风险监测与审计溯源技术服务询比采购公告

数据风险监测与审计溯源技术服务 已具备采购条件，现公开邀请供应商参加询比采购活动。

1 采购项目简介

1.1 采购项目名称： 数据风险监测与审计溯源技术服务

1.2 采购人： ****

1.3 采购项目概况： 根据《复杂环境高速公路极端客流交通疏导关键技术研究》课题研究内容需要，需开展数据风险监测与审计溯源功能模块开发工作。主要内容如下：

（一）数据风险监测

（1）API资产管理

支持通过流量解析的方式来实现API资产识别，通过http，https的API资产进行梳理，实现API接口的自动识别和手动添加，并形成API资产列表，帮助了解整体API资产情况

（2）API风险策略

支持对API的url中存在密码信息、响应数据存在密码信息、cookie中存在密码信息、敏感接口未鉴权、单次访问数据量过大等，探测成功并获取大量数据等进行风险策略配置。

（3）API脆弱性监测

通过配置对基于API的风险流动和数据识别对口令认证类，安全规范类，访问权限类，数据暴露类等脆弱性进行监测展示。

（4）API风险监测

能够通过对API流量的解析对账号多地多IP访问，境内外访问，敏感数据异常暴露，参数名缺失，高频访问API，参数值异常，参数值遍历，请求方法异常，访问码异常等风险监测告警，支持不同风险的组合策略来定义一般风险，高级风险等。

（5）API流转监测

通过流量解析方式来发现应用是否涉敏，分析应用个数及涉敏应用个数，可通过列表模式展示。实现指定应用的用户、数据的访问流转分析图。同时具备****中心的应用/API资产梳理，基于内置敏感数据类型进行关联分析，并支持自定义敏感数据类型，匹配不同业务场景的敏感数据规则。

（二） 数据审计溯源

（1）数据安全事件运营

基于基础风险告警进行关联聚合，结合常见的API数据泄漏事件场景，对api、风险主体、脆弱性等维度的关联，构建API攻击行为画像，形成场景化的安全事件。

（2）数据安全报告

通过安全报告的导出，详细了解指定应用范围、风险类型（脆弱性和访问风险）、处理状态和指定时间范围的风险报表导出，自动生成API资产统计结果、脆弱性事件趋势、风险事件处理结果、脆弱性和访问风险分析结果和处置建议。

（3）数据安全溯源

溯源时支持过滤指定时间段和指定源和目的ip过滤。分析可疑用户的泄密可疑度，并对可疑用户进行排序。支持用户根据可疑度高、中、低进行筛选。也可以可疑用户举证，举证信息包括数据访问匹配度可视化、可疑用户访问可疑数据的路径行为展示和访问详细日志。支持用户点击历史查询记录查看分析结果，支持日志按api\数据库、数据、访问方式、目的ip进行搜索

（4****中心

能够记录原始日志满足合规要求。日志内容包括应用敏感信息数据访问日志、API访问日志等，支持外发给第三方服务器。 1.4 成交供应商数量及成交份额：

√ 一家

□ 家，成交份额：第一名： ；二名： ；三名： ；……

2 采购范围及相关要求

2.1 采购范围：数据风险监测与审计溯源技术服务，1项。

2.2 服务期限： 自合同签订后2个月内完成所有内容，并在项目验收后提供一年质保服务

2.3 服务地点： **壮族自治区**市

2.4 质量要求或服务标准：

（1）功能完整性。所供模块须完整覆盖采购内容，数据风险监测应实现API资产管理、风险策略、脆弱性监测、风险监测、流转监测等功能；数据审计溯源应实现安全事件运营、安全报告、安全溯源、日志中心等功能，不得缺项。

（2）功能符合性。各功能实际运行效果须与采购需求一致，可实测、可验证，并通过采购人组织的功能验收。

（3）性能与兼容性。系统应具备API流量实时解析与准实时告警能力，大流量并发下响应及时、结果准确；兼容HTTP、HTTPS等主流协议及现有系统环境，支持日志外发至第三方服务器。

（4）数据准确性。告警、脆弱性、流转分析、溯源举证及报表数据应与实际流量及日志一致，可查、可证、可追溯。

3 供应商资格要求

3.1 供应商应依法设立且满足如下要求：

（1） 资质要求： 供应商须为在中华人民**国境内依法注册的独立法人或其他组织，具有独立承担民事责任的能力；提供有效的营业执照复印件并加盖公章，经营范围应涵盖信息安全、数据安全、网络安全、信息系统集成以及相关的技术开发服务业务。

（2） 业绩要求： 自2023年1月1日起至报名截止时间止（以业主或上级主管部门验收时间为准）至少承接过一个数据安全或者网络安全相关项目。加急标书代写

（3） 信誉要求： 满足《****政府采购法》第二十二条规定；符合政府采购相关法律法规规定的其他条件：供应商须遵守《****政府采购法》《****政府采购法实施条例》等相关法律法规，不得存在串通报价、弄虚作假等违法违规行为；未被“信用中国”网站（www.****.cn）列入失信被执行人、重大税收违法案件当事人名单；未被“中国政府采购网”（www.****.cn****政府采购严重违法失信行为记录名单。

（4） 承担本项目的主要人员要求（如有）：配备满足实施需要的项目团队，团队构成应包括项目负责人、数据安全专业技术人员及实施服务人员等相应岗位。

（5） 其他要求： 报价人提供的材料必须真实有效，如发现提供虚假材料的，取消报价资格并列入黑名单。

3.2 供应商不得存在下列情形之一：

（1） 处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；

（2） 进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（3） ****机关在国家企业信用信息公示系统（www.****.cn）中列入严重违法失信企业名单；

（4） ****法院在“信用中国”网站（www.****.cn）列入失信被执行人名单；

（5） 单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一采购包响应或者未划分采购包的同一采购项目响应；

（6） 其他： /

3.3 本次采购 （不接受） 联合体。

4 报名及采购文件的获取

4.1 有意参加询比采购活动的单位，请于 2026 年 11 月 9 日 16 时 00 分（**时间，下同）前，登****集团有限公司电子招采平台（https://ebidding.****.com/）在左侧菜单栏点击【采购管理】→【我要报名】勾选意向报名的采购包进行报名。

4.2 报名及资料审核要求：

√ 不进行报名资料审核；

□ 进行报名资料审核，报名资料要求如下：

......

报名通过后，在响应文件递交截止时间前，登****集团有限公司电子招采平台（https://ebidding.****.com/），在左侧菜单栏点击【采购管理】→【我参与的项目】，自行查看下载。加急标书代写

4.3 釆购文件的获取：

□免费下载

□出售，每套售价 元，售后不退

√按平台要求缴纳服务费后获取

5 响应文件的递交

5.1 通****集团有限公司电子招采平台（https://ebidding.****.com/）递交响应文件，响应文件递交的截止时间为 2026 年 11 月 9 日 16 时 00 分。加急标书代写

5.2 其他递交要求： /

6 响应文件开启时间和地点加急标书代写

6.1响应文件开启在响应文件递交截止时间的同一时间进行，通****集团有限公司电子招采平台（https://ebidding.****.com/）线上开启。邀请所有响应供应商的法定代表人（单位负责人）或其授权的代理人参加开启会议，供应商未派代表参加开启会议的，视为默认开启结果。加急标书代写

6.2响应文件开启后，请供应商登****集团有限公司电子招采平台（https://ebidding.****.com/）确认响应报价，在开启后 30 分钟内确认完成。供应商对开启有异议的，请在响应截止时间后 30 分钟内以书面形式提出，否则事后不予受理；超时未确认报价的，视为确认开启结果，且对开启无异议。加急标书代写

7 发布公告的媒介

本询比采购公告****集团有限公司电子招采平台https://ebidding.****.com/上发布。

8 其他

无

9 联系方式

采购人： ****

地 址： **市**区民族大道153号交通设计大厦

邮政编码： 530029

联系人： 黄筱娴

电 话： 191****6992

电子邮箱： ****@163.com

2026 年11 月3 日