开启全网商机
登录/注册
关于数据安全保障实施服务项目市场调研意见征集公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
各相关专业机构：
为扎实推进****数据安全保障实施服务项目立项工作，规范项目建设内容，提升公积金敏感数据全生命周期安全治理能力，落实《中华人民**国数据安全法》《中华人民**国个人信息保护法》《住房公积金数据治理指引》等法律法规、标准规范要求，我单位组织内部意见收集及专家评审，编制完成《住房公积金数据安全保障实施服务项目需求文档》。现面向市场专业机构公开征集意见。
本次调研主要围绕项目服务需求、服务模式、成效目标、实施总体计划、项目风险与建议等方面征询专业意见，为后续项目立项论证、采购需求编制提供参考依据。本次征集意见活动仅为市场调研，****政府采购活动，不委托外部机构承担项目整体方案设计、需求审定等工作。现将有关事项告知如下：
一、征集内容
请各机构结合自身在政务数据安全、公积金行业信息化、数据安全治理等领域实施经验，对照附件《住房公积金数据安全保障实施服务项目需求文档》，就以下方面提出书面意见建议，并结合项目需求提供本机构服务方案：
1. 项目需求的完整性、合理性，是否存在缺项、冗余项；
2. 项目实施服务模式、实施周期建议；
3. 项目实施风险点、难点以及对应的防控措施建议；
4. 其他相关意见和建议。
二、反馈要求
1.参与机构对照附件2写明原文内容、修改意见、修改理由及优化建议加盖单位公章，扫描件连同电子版一并反馈；
2.反馈截止时间：2026年11月6日18:00；
3.反馈接收邮箱： ****@QQ.COM
4.联系人：王老师； 联系电话：0835-****532。
三、有关说明
1.本次意见征集不支付费用，参与机构自行承担材料编制、提交等全部成本；
2.我单位将对收到的意见进行汇总梳理，作为项目前期研究参考，不逐一回复各机构反馈意见；
3.本次征集活动不构成任何形式的采购要约，后续项目采****政府采购相关法律法规另行组织；
4.各参与机构提交的材料应当真实、准确，我单位对征集获取的所有材料仅用于本项目内部研究，做好资料保密管理。
特此公告。
附件：1.住房公积金数据安全保障实施服务项目需求文档
2.住房公积金数据安全保障实施服务项目意见反馈表
****
2026年11月2日
附件1
住房公积金数据安全保障实施服务项目需求文档
一、基本情况
****（以下简称“中心”）数据安全保障实施服务项目（以下简称“本项目”）是中心为贯彻落实《中华人民**国数据安全法》《中华人民**国个人信息保护法》《网络数据安全管理条例》等法律法规及国家、省、市行业主管部门关于网络安全、数字政府、数据安全工作的部署要求，健全数据安全管理体系、提升数据安全保障能力而谋划建设的重点项目。****中心统一组织实施，不涉及县（区）分级部署，拟采取购买服务的方式由专业机构提供相关服务，以确保住房公积金数据安全、可靠，服务期限三年。
本项目旨在加强数据采集、共享、使用、销毁全生命周期安全管理，****中心数据安全管理制度体系不健全、技术防护手段不完善、风险监测预警能力不足、应急响应能力欠缺等突出问题，通过实施数据安全风险评估、数据安全管理体系建设、办公终端敏感数据安全扫描、API脱敏与水印、API风险监测、数据库访问控制、数据安全态势分析、数据安全应急响应数据安全运维、数据安全专项培训等服务，实现数据安全风险可知、可管、可控，切实保障缴存职工个人敏感信息和住房公积金数据安全，以高水平数据安全护航住房公积金事业高质量发展。
二、项目预算及资金来源
本项目总投资为150万元，资金来源为市级财政资金，最终****管理部门及财政部门评审结果为准。
三、项目需求
本项目为购买服务内容，无**硬件设施，不涉及升级改造属性划分，服务涉及工具平台必须适配信创环境。服务需求内容如下：
（1）数据安全风险评估服务：依据GB/T 45577-2025，每年开展一次覆盖数据全生命周期的全面风险评估，输出风险评估报告与处置建议。
（2）数据安全管理体系建设服务：构建“纲领层—管理层—操作层—表单层”四级制度文件体系，建立决策、管理、执行、监督四层组织架构，合同签订后8个月内完成主体建设与发布，后续持续修订优化。
（3）API脱敏与水印服务：为核心业务系统、互联网渠道及跨部门共享接口提供敏感数据自动识别、动态脱敏、无感水印与全程审计，实现泄露可溯源。
（4）API风险监测服务：对API接口自动发现、API资产梳理、持续监测、风险告警，处置越权调用、异常访问、明文传输等风险。
（5）数据库访问控制服务：对业务系统核心数据库访问控制，按给定策略拦截对数据和库表的修改、导出、删除等高危操作，落实最小权限原则。
（6）办公终端敏感数据安全扫描服务：面向中心全体职工和第三方运维、使用人员终端，部署轻量级敏感数据探针，对日常办公、临时接入留存的敏感数据扫描，呈现文件名、敏感数据摘要、存储位置，方便进一步核查清理。
（7）数据安全态势分析服务：对服务所依托的各类工具日志、数据汇总，实现统一监测、智能分析、全局可视化与事件闭环处置，做到“一屏统览”。
（8）数据安全应急响应服务：建立覆盖“事前—事中—事后”的应急响应体系，制定事件分类分级标准，编制专项应急预案，提供7×24小时应急通道与专家支援，重大事件30分钟内响应，2小时内到达现场。
（9）数据安全运维服务：采用“月度日常运维+季度策略优化”双循环模式，对各项服务持续监控、调优，保障防护能力适配业务变化。
（10）数据安全专项培训服务：面向业务使用、系统管理、运维支持三类人员分层开展安全意识培训与技术专项培训，三年持续实施。
（二）运行环境、网络安全需求
本项目所有服务工具部署于**市信创政务云，操作系统**V10，****人大金仓；工具须以旁路部署为主、代理部署为辅，支持信创云容器化部署，**配置按需申请。
本项目相关系统按《信息安全技术 网络安全等级保护定级指南》执行既有定级（核心业务系统等保三级），结合现状分析，主要安全风险为数据泄露、越权访问、API滥用、内部违规操作等数据层风险，故本项目提出数据安全专项建设需求（脱敏、访问控制、审计、态势感知），并执行等级保护、密码应用相关要求（密码应用依托市政务云统一密码服务）。
本项目不涉及涉密信息系统。
（四）其他需求服务单位应具备相应的数据安全服务能力和经验，服务团队人员应具备相关专业资质；服务****中心保密管理规定，签署保密协议，****中心任何数据和信息；服务单位应提供快速响应能力，重**全事件需在约定时间内到场处置；服务成果（制度文件、评估报告、策略清单、培训课件****中心所有，服务单位应按约定时间和质量要求交付各项成果并接受考核；配合等保测评、审计、安全检查等工作的支撑需求。
四、总体实施计划
| 序号 | 阶段 | 主要内容 | 完成时间 |
| 1 | 招采完成 | 完成项目采购及合同签订 | T前 |
| 2 | 项目启动与服务工具部署 | 完成服务团队进场、项目启动会及服务工具在市政务云（信创云）环境的部署调试，服务期自此开始计算。 | T+2个月 |
| 3 | 首年体系建设 | 完成数据安全制度体系编制发布、应急预案编制评审、首次数据安全风险评估及首年集中技术培训 | T+14个月内 |
| 4 | 初验 | 达到初验要求，并完成初验手续，并决定后续是否续签 | T+14个月 |
| 5 | 常态化服务运营 | 按月度、季度、年度频率持续开展各项数据安全服务，完成预案年度修订和制度持续优化 | T+38个月内 |
| 6 | 终验 | 服务期满，达到终验要求，并完成终验手续 | T+38个月 |
1.技术风险：防护工具与业务系统适配可能存在问题。对策：充分开展前期调研和测试验证，采取旁路接入等低风险方式，制定回退预案。
2.管理风险：服务单位服务质量不达标。对策：建立服务考核和验收机制，明确违约责任，保留更换服务单位的权利。
3.数据安全风险：服务过程本身引入安全风险。对策：严格保密管理，依托的服务工具仅内部部署，不得接入互联网，服务工具仅针对数据做必要处理，不得留存数据。
附件 2
****
数据安全保障实施服务项目意见反馈表
机构名称（加盖公章）：
统一社会信用代码：
联系人：
联系电话：
电子邮箱：
| 序号 | 清单条目原文 | 建议意见类型 | 意见及修改内容 | 修改理由/依据 |
| 1 | □修改 □删除 □新增 | |||
| 2 | □修改 □删除 □新增 | |||
| 3 | □修改 □删除 □新增 | |||
| 4 | □修改 □删除 □新增 | |||
| 5 | □修改 □删除 □新增 |
招标进度跟踪
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
