按照深圳交易集團采購管理要求，為保障項目造價的科學(xué)性和客觀性，現(xiàn)公開發(fā)布2024年數(shù)據(jù)安全優(yōu)化服務(wù)項目采購意向的公告，相關(guān)內(nèi)容如下：
一、項目名稱：（略）
深圳交易集團2024年數(shù)據(jù)安全優(yōu)化服務(wù)項目。
二、項目需求
本項目主要需求如下：
（一）建設(shè)要求
1.（略）
集團的數(shù)據(jù)安全將分兩步走：第一步是優(yōu)化基礎(chǔ)數(shù)據(jù)安全體系，第二步是在此基礎(chǔ)上查漏補缺并建立常態(tài)化數(shù)據(jù)安全運營隊伍。在穩(wěn)步實施這兩步策略以后，我們將持續(xù)監(jiān)測行業(yè)動態(tài)與技術(shù)革新，靈活調(diào)整數(shù)據(jù)安全策略以應(yīng)對新興威脅。同時，強化全員數(shù)據(jù)安全意識培養(yǎng)，確保從管理層到一線員工都能成為數(shù)據(jù)安全的守護者，共同構(gòu)建堅不可摧的數(shù)據(jù)安全防線。
2.數(shù)據(jù)安全體系建設(shè)
在數(shù)據(jù)安全建設(shè)體系中，包含數(shù)據(jù)安全管理體系和數(shù)據(jù)安全技術(shù)管控體系建設(shè)兩部分，在組織建設(shè)、制度流程、技術(shù)工具、人員能力四個領(lǐng)域上同步開展建設(shè)工作，以現(xiàn)階段的合規(guī)要求、業(yè)務(wù)實際需求以及攻防演練中所暴露出的問題為基準，通過部署各類安全工具支撐數(shù)據(jù)安全策略的實施，全面覆蓋數(shù)據(jù)資源的采集、傳輸、存儲、處理、交換、銷毀等行為活動的整個生命周期；組織層面，決策層、管理層、執(zhí)行層必須在數(shù)據(jù)安全建設(shè)領(lǐng)域達成一致，數(shù)據(jù)安全建設(shè)工作必須得到組織高層的支持。組織高層在數(shù)據(jù)安全領(lǐng)域的戰(zhàn)略目標應(yīng)該能夠被管理層和執(zhí)行層實現(xiàn)。另外，將在制度流程上建立一整套以保護滿足上級合規(guī)要求、風(fēng)險規(guī)避及自身業(yè)務(wù)發(fā)展為目標，根據(jù)集團數(shù)據(jù)安全實際場景，分階段逐步建設(shè)制度體系。
（1）數(shù)據(jù)安全管理體系：
管理是技術(shù)的運營依據(jù)、技術(shù)是管理的落地保障。所以兩者要相輔相成，缺一不可。
數(shù)據(jù)安全管理體系包含安全策略管理、安全組織管理、人員能力管理以及相關(guān)的人工檢查、監(jiān)督機制。數(shù)據(jù)安全制度體系文件可分為四個層級。一級文件是方針、政策等總綱級別文件，申明政策、法規(guī)等要求，明確各相關(guān)方的責(zé)任和職責(zé)，頂層的管理策略、要求、目標及基本原則；二級文件是根據(jù)一級管理要求制定通用的管理辦法、制度及標準，應(yīng)具備科學(xué)性、合理性、完善性及普遍的適用性。三級文件則是對上層管理要求的細化解讀，用于指導(dǎo)具體業(yè)務(wù)場景的具體工作，確定各業(yè)務(wù)、各環(huán)節(jié)的具體操作指南、規(guī)范；四級文件設(shè)計詳細操作程序、記錄、表單等過程性文檔及模板，包含且不限于數(shù)據(jù)資產(chǎn)分類分級清單模板、接口日志模板、數(shù)據(jù)使用申請表、數(shù)據(jù)銷毀記錄模板、賬號權(quán)限申請表單等材料，可以在運營過程中按照實際需要進行新增?？偣差A(yù)計產(chǎn)出12份數(shù)據(jù)安全制度，明確數(shù)據(jù)管理部門、提供部門、需求部門、建設(shè)服務(wù)單位：（略）
（2）數(shù)據(jù)安全技術(shù)體系
根據(jù)省、市相關(guān)文件要求，結(jié)合集團制度體系中數(shù)據(jù)全流程管控環(huán)節(jié)和流程，（略）為核心，以多種數(shù)據(jù)安全技術(shù)能力為能力基座的全維度數(shù)據(jù)安全技術(shù)管控體系，實現(xiàn)公共數(shù)據(jù)安全的態(tài)勢感知和預(yù)警監(jiān)測工作，做到事前告警、事中研判處置通報、事后復(fù)盤審計閉環(huán)處置，（略）數(shù)據(jù)全生命周期安全。同時，基于現(xiàn)有數(shù)據(jù)安全能力定期開展數(shù)據(jù)安全風(fēng)險評估和數(shù)據(jù)使用合規(guī)自查工作。對現(xiàn)有的安全措施進行檢查和評估，以確定是否存在潛在的安全漏洞或問題。在檢查的基礎(chǔ)上，評估所發(fā)現(xiàn)的問題的嚴重性和影響程度，確定哪些問題需要首先解決，以及分配資源的優(yōu)先級。在發(fā)現(xiàn)問題之后，采取行動解決這些問題，并不斷改進數(shù)據(jù)安全工作?！耙圆榇摹?，對于檢查和評估自查中所暴露出來的問題進行整改，不斷改進整個安全體系以確保數(shù)據(jù)的安全性，保護集團的數(shù)據(jù)資產(chǎn)，減少遭受數(shù)據(jù)泄露、黑客攻擊等安全威脅的風(fēng)險。
（二）采購需求清單（詳見需求書）
（三）結(jié)算方式：（略）
1．預(yù)付款支付：合同簽訂生效，集團發(fā)出供貨通知，供應(yīng)商提供與項目總額30%的增值稅專用發(fā)票后30（日歷）天內(nèi)，甲方向乙方支付項目總價（含稅）的30%作為預(yù)付款；
2.到貨與初步驗收付款：供應(yīng)商按照集團供貨通知的要求完成相應(yīng)設(shè)備交付，并通過集團組織的貨物點驗、簽收，獲得集團簽發(fā)的到貨簽收單，完成集團供貨通知要求的軟硬件產(chǎn)品安裝、整體聯(lián)調(diào)測試，并通過集團初步驗收后，（略）運行正常，供應(yīng)商提供與項目總額40%的增值稅專用發(fā)票后30（日歷）天內(nèi)，集團支付項目總價的40%作為項目初步驗收款；
3.終驗驗收合格付款：按照約定，供應(yīng)商按質(zhì)按量完成項目安裝調(diào)試工作，并通過集團組織的項目初步驗收，試運行6個月，獲得集團簽發(fā)的終驗驗收合格報告后，供應(yīng)商提供與項目總額20%的增值稅專用發(fā)票后30（日歷）天內(nèi)集團支付項目總價（含稅）的20%作為項目終驗驗收款。
4.質(zhì)量保證金支付:項目所提供的產(chǎn)品質(zhì)量保證期滿3年后，且質(zhì)保期間未發(fā)生質(zhì)量問題，經(jīng)集團同意，供應(yīng)商提供與項目總額10%的增值稅專用發(fā)票后30（日歷）天內(nèi)，集團支付項目總價（含稅）的10%作為項目尾款。。
三、采購項目預(yù)算金額
暫未確定。
四、預(yù)計采購時間
2024年10月份。
五、意向單位：（略）
1．在中華人民共和國境內(nèi)注冊的法人或其他組織，提供有效的營業(yè)執(zhí)照或事業(yè)單位：（略）
2.本次招標不接受聯(lián)合體投標，不允許分包、轉(zhuǎn)包。
六、有效期
本公告發(fā)布之日起3個工作日內(nèi)。
七、其他
本公告僅用于意向征集，實際項目采購、建設(shè)方式：（略）
如有意向，請?zhí)顚懜郊砀癫⒓由w公章后發(fā)至指定郵箱：（略）
附件：
1.深圳交易集團2024年數(shù)據(jù)安全優(yōu)化服務(wù)項目需求書
2.深圳交易集團2024年數(shù)據(jù)安全優(yōu)化服務(wù)項目意向供應(yīng)商登記表及報價表
（略）
2024年9月20日