一、项目编号:-(招标文件编号:-) 二、项目名称:年度市场监管总局数据安全整改加固项目 三、中标(成交)信息 供应商名称:北京长亭科技有限公司 供应商地址:北京市朝阳区天辰东路号楼-至层内北区层室 中标(成交)金额:.(万元) 四、主要标的信息 序号 供应商名称 服务名称 服务范围 服务要求 服务时间 服务标准 北京长亭科技有限公司 年度市场监管总局数据安全整改加 通过开展年度市场监管总局数据安全整改加固项目,强化总局资产数据安全能力,全面梳理资产台账,深入排查安全风险隐患,形成覆盖资产识别、风险评估、整改优化的全流程保护机制,建立统一的安全风险排查标准,全面提升资产安全管理能力。 是业务系统数据流转关键枢纽,为加强总局数据安全治理基础,需加强对资产的精细化管理,构建覆盖全生命周期的数据安全管控体系:加强总局资产数据精细化管理:依托专业流量分析系统,实施 资产全域探测与动态管理。通过流量镜像、引流、嵌入式引流等多元接入方式,全面采集南北向数据交互流量,自动识别业务域名、端口、 路径、数据传输协议等基础信息,实现已知及未知 资产的无死角发现等;安全风险识别能力提升:对资产台账导入安全扫描评估系统,可围绕身份认证与授权,数据泄露、注入攻击、 滥用四类安全风险发起扫描任务。根据风险的严重程度、利用难度,以及 所涉及的数据敏感性,确定 风险等级,并提出整改建议,形成《资产安全风险评估报告》等;威胁检测能力提升:加强威胁检测能力,通过流量分析技术,对访问情况建立行为基线,对偏离基线的异常行为进行实时告警。并且能够自动检测针对资产常见攻击事件,包括但不限于注入检测、注入检测、检测、反序列化检测、反序列化检测、代码注入检测、代码注入检测、代码注....
快捷阅读