朔黄铁路铁路数据主动安全管控技术研究公开招标项目招标公告
1.招标条件
本招标项目名称为：朔黄铁路铁路数据主动安全管控技术研究公开招标，本项目已具备招标条件，现对该项目进行国内资格后审公开招标。
2.项目概况与招标范围
2.1 项目概况、招标范围及标段（包）划分：2.1.1项目概况：
当前朔黄铁路的信息系统保护、网络安全防护措施适用于静态数据的安全管理。随着朔黄铁路实施数字化转型战略，推进实现“智慧化”目标，必然存在各专业、层级、单位之间大量的数据流动、融合及交互。一旦数据离开了原属系统的保护边界，很容易引发数据安全风险。考虑数据安全事件会对造成国家安全、企业利益、个人隐私的严重影响，朔黄铁路亟需针对数据共享运用中的数据安全风险建立有效的防范措施。
为此，朔黄铁路有必要通过运用本地化部署的主动型数据安全管控平台针对流动数据进行主动型安全管理，与原有信息系统数据安全措施无缝对接，在保证数据安全的前提下实现通畅的数据流动、融合及交互，最大限度地释放数据价值。最终实现在国家能源集团运输产业首创主动型数据安全保护模式，在集团内做出具有引领性、标杆性的工作。
2.1.2招标范围：
2.1.2.1 主要研究内容
1）朔黄铁路各数据责任范围间数据共享传输过程中的分域管理、主动防护隔离技术
数据分域管理模式，利用数据去标识技术在数据资源层建立相互隔离的“数据域”。数据分域管理可对齐业务和数据之间的权责管理关系，以“划分域、隔数据、控流通”形成数据共享交换过程的安全管控。
2）铁路数据共享运用评估技术
铁路行业相关数据安全管理规范及数据相关法律法规，通过所研发的可配置自动化评估流程进行计算，形成合规性评估结论。保证数据在共享运用的过程中合规，实现数据共享事前合规评估。
3）铁路数据受控流通技术
数据在线受控流通技术，为企业内部数据共享建立统一通道，由数据共享网关在流程、合规、技术三重控制的约束下，统一数据安全传输服务，并记录系统日志。形成数据“受控流通、统一共享、过程留痕”的安全流通模式，实现数据共享事中管控。
4）铁路数据共享运用过程中的存证技术
数据资源共享运用过程涉及需求登记、数据供应、合规评估、数据交付、数据运用等不同管理和执行阶段。考虑数据资源具有可复制、易传输、多变化等动态特征，对其在动态过程中的数据安全实现全过程、全覆盖管理。研究存证技术，实现数据共享事后审查。
5）铁路行业数据共享运用多方安全融合计算技术
在保证数据安全的前提下，如何实现数据的融合计算，包括：大数据的批量传输、匿踪查询、联合建模、关键信息交叉核验等。
6）铁路数据标记溯源技术
数据标记溯源技术，在数据资源流转过程中添加不影响业务的特殊数据。这些数据会在不同流转节点根据规则形成不同的特征信息，用于标记流转的痕迹。对泄露数据的标记留痕内容提取、解析，即可推测数据最后流转节点管理方，形成有利于溯源审查的判断依据，实现数据共享流通可溯源。
7）数据收集、存储、使用、加工、传输、提供、公开等处理行为的数据安全管理方法与管理工具
需要站在完善数据网络安全与数据过程安全管理的角度，对朔黄铁路数据安全管理措施进行全面地梳理，发现管理不足和管理漏洞。在主动型数据安全管控平台上拓展研发新的管理流程和管理模块，对于现有管理进行完善和提升。从而实现传统的数据网络安全与数据过程安全，保障朔黄的整体数据安全，进一步完善数据安全管理体系。
8）非数据中台模式下的多数据源数据治理方法与技术
针对非数据中台模式，面向需求的多数据源数据治理方法与相关技术。通过研究和应用，形成数据治理最佳实践。
2.1.2.2 预期目标
1) 研发一套主动型铁路数据安全管控平台。实现数据全方位主动安全防护、全过程检查追溯。在保证数据安全合规的前提下，实现数据共享应用的端到端数据供给服务流程。
2)形成完整的铁路数据安全知识库与安全管控体系，实现朔黄铁路在数据共享运用合规。
3)实施数据共享应用的数据安全服务试点应用，形成朔黄铁路数据共享运用中数据安全服务最佳实践。
4)形成发明专利2个。
5)形成软件著作权4份。
6)至少发表，并英文SCI期刊论文1篇，中文核心期刊或英文EI级别以上论文1篇。
2.1.3其他：
标段划分：本项目共划分1个标段；
服务地点：朔黄铁路公司及沿线车站；
服务期限：合同签订后18个月。
2.2 其他：/
3.投标人资格要求
3.1 资质条件和业绩要求：
【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。
（2）投标人须具有电子与智能化工程专业承包贰级及以上资质，并提供有效的证书扫描件。
【2】财务要求：/
【3】业绩要求：自2018年1月1日至投标截止日（以合同签订时间为准），投标人须具有铁路或轨道交通行业云平台项目业绩不少于1份，且单个合同金额不低于人民币500万元，投标人须提供能证明本次招标业绩要求的合同证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同金额页、合同签订时间和业绩要求中的关键信息页。
【4】信誉要求：/
【5】项目负责人的资格要求：/
【6】其他主要人员要求：/
【7】设备要求：/
【8】其他要求：单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标，否则，相关投标均无效。
注：母子公司资质业绩不得相互借用。
3.2 本项目不接受联合体投标。
4.招标文件开始购买时间2023-08-22 09:00:00，招标文件购买截止时间2023-08-28 16:00:00。
备注：投标单位没有在网上注册会员的单位应先点击注册。登录www.dlztb.com会员区后查阅公告
联系人：马工
咨询电话：010-51957412
手 机： 18701298819， ;
电力公众微信号:18701298819
相关附件：附件1.公告.docx
附件2.申请登记表.docx
电力招标采购网由工业和信息化部和北京市工商局等部门批准的专业从事电力系统招标采购和在线贸易的电子商务平台，经营性备案证号(京ICP证070736号,工商注册号：010202008042900014）我公司是唯一获得商标管理局网站名称商标的行业网站，18年的专业服务，成就行业领导品牌。
