为顺利推进深圳航空有限责任公司(以下简称“深航”)智能化数据分类分级项目,现由深航向社会公开征集项目建设方案,有意参与项目建设方案征集的供应商,请按照项目建设方案公开征集流程和项目建设目标完成项目建设方案的编写,并通过深航集中采购管理部公共邮箱向深航反馈项目建设方案。 一、项目名称 深航智能化数据分类分级项目 二、项目概述 (一)项目背景 随着数据安全法、个人信息保护法的发布,数据安全步入法治化轨道。数据分类分级不仅是建立完善的数据生命周期安全保护框架的基础工作,也是数据驱动决策和业务创新的重要保障。当前深航数据分类分级处于依赖人工线下处理的初级阶段,处理速度缓慢且易出现分类不准、分级错误等问题,难以应对海量数据增长。 (二)项目建设目标 为实现更高效和更准确的数据分类分级,深航计划引入智能化数据分类分级系统,通过自动化和智能化的方式完成数据资产盘点,将深航全量及增量的数据进行分类分级,形成数据分类分级清单。 三、项目业务需求 (一)系统功能需求 1.具备数据资产发现功能,支持通过自动扫描发现、手动导入数据资产表格和手动添加数据源的方式汇总数据资源,形成数据资产清单。 2.敏感数据及重要数据识别,根据定义,自动识别敏感、重要数据数据,在识别出后,根据既定的分类分级策略,为其附加标签。 3.策略自定义,除内置各行业分类分级模板外,还需允许根据公司自身需求,自定义分类分级模板,快速启动数据分类分级工作。 4.智能数据分类分级,基于机器学习、智能识别等多维度规则构建智能引擎,对数据进行分类分级,提高分类分级速度,降低人工成本,增强准确性。 5.可通过数据资产视图的角度,对高安全等级数据的分布情况进行展现。 6.分类分级结果可对接至深航智能问答平台,供用户通过自然语言智能问答的方式查询数据的分类分级结果及相应的安全管理策略。 (二)服务团队需求 1.使用智能化数据分类分级工具对深航的数据资产进行梳理和分类分级,输出数据资产目录和数据分类分级清单。 2.根据相关法律法规、行业标准、深航数据现状等要求,辅助搭建深航数据安全分类分级框架。 以上要求供应商提供的项目建设方案包含不限于上述功能,供应商也可根据过往项目实施经验提出建议或补充需求。 四、项目非业务功能性需求 (一)技术可控性要求 系统须具备自主知识产权,使用业界成熟、可靠和实用的技术,具备大规模项目实施部署的经验和案例。 (二)易用性要求 1.维护界面简单易用,在业务流程发生变化时,尽量减少后台程序的开发,使用前台的配置即可完成。 2.支持的语言版本:(略) 3.产品的界面要求操作简洁、易用、灵活。 (三)扩展性要求 1.支持多样化部署方式。 2.系统支持集群化部署,实现性能或容量达到瓶颈,可不改动平台整体架构基础上,快速扩容。 3.系统具有比较好的兼容性,提供API接口与第三方系统进行数据交互。 (四)安全性要求 1.用户在系统使用过程中对用户操作均有日志记录(包括操作人员、操作时间、操作模块等)。 2.系统接口调用均有日志记录(包括调用来源、调用时间、调用参数、是否成功等)。 3.系统需要对接深航统一身份管理平台实现用户单点登录以及用户管理。 4.要从数据的机密性、完整性、真实性等方面给予保护措施,不被泄露或丢失。 五、技术架构要求 充分考虑技术的前瞻性,按照统一架构的思路完成整体解决方案和相关技术标准的设计。方案中应包括清晰的总体架构、物理架构、应用架构、数据架构、安全体系架构等内容。除下列要求外,应用系统建设详细技术要求还需参照《深航应用系统建设技术规范》执行。 1、基础设施要求。应综合考虑系统应用软件产品、性能需求等因素,合理分配应用服务器、中间件服务器、数据库服务器、存储、负载均衡等资源,根据系统部署需求,给出系统基础设施架构,提供基础架构拓扑图。 2、网络要求。提供完整的网络访问方案,包括但不限于服务器的配置要求、接入方式、带宽要求等。网络架构应考虑内部集成及与外部系统通讯的需要,系统的开发测试环境与生产环境可能单独部署,如果需要多个环境之间的通讯,要有清晰的描述。对于网络架构可以在基础设施架构内体现的,也可以合并提供,不必再行单独列示。 六、技术支持和售后服务 系统技术服务标准要求,应根据故障级别采取差异化的故障修复策略。免费维护期自通过整体验收起算,软件为期一年,硬件为期三年。 等级 | 说明 | 响应时限 | 一级事件 | 整个系统处于瘫痪状态,完全无法运行,或者某个功能模块完全无法运行,对业务连续性产生严重影响,同时无替代方案可选。 | (略)分钟响应,(略)分钟评估问题解决时间,(略)分钟内恢复生产。 | 二级事件 | 系统核心功能不可用,或者性能出现严重问题,对业务连续性产生严重影响。 | (略)分钟响应,(略)分钟评估问题解决时间,(略)分钟内恢复生产。 | 三级事件 | 系统非核心功能不可用,或者性能下降,对业务连续性影响较小,并有其他方案替代。 | (略)分钟响应,(略)分钟评估问题解决时间,(略)分钟内恢复生产。 |
在系统上线后,要求供应商承担系统上线后的所有运维工作,主要包括检查系统上线运行情况,解答用户问题,建立问题跟踪记录,系统持续优化调整等。如需驻场服务,请说明服务内容和要求。 六、投资说明 1、开发团队要求: 需要提供团队人员简历,说明团队人员项目经验。如,参与过的项目,就项目管理、需求、开发、测试、运维等相关能力进行说明。 2、结合项目建设方案,供应商需要说明基于方案的项目投资规模,具体如下: (1)所有报价均需分模块报价,模块可独立实施。 (2)如用到第三方软件或服务,包含第三方软件费用、服务等报价。 (3)报价模板详见附件《项目建设方案报价表.xlsx》。 3、项目周期 项目合同签订之日起周期为1年。 七、供应商资质要求 最终的入围条件需要以招标公告中的招标文件为准 (一)不在深航供应商黑名单之列。 (二)不在中航集团禁止交易名单之列。 (三)不在深航禁止交易企业名单之列。 (四)具有独立签订合同的权利和承担民事责任的能力,近三年无违法和重大违规执业行为,无处罚记录。 (五)具有良好的财务状况,能够开具增值税专用发票。 (六)供应商具有ISO(略) 或ISO(略)或ISO(略)认证。 (七)自(略)年2月1日起至今,至少有三个数据分类分级项目的实施案例,以合同关键页(合同首页、合同金额页、合同清单和签字盖章页)复印件为准。 八、方案提交要求 供应商需在(略)年2月(略)日前向项目指定邮箱发送项目建设方案(含投资说明)。供应商提供的项目建设方案是深航对供应商能力考查的参考依据,请各位供应商认真地阅读理解征集方案相关要求,认真编制和审核项目建设方案及投资规模。建设方案中必须包括如下内容: (一)供应商资质; (二)公司规模(注册资金、人员规模等); (三)产品功能、系统架构、实现方式介绍; (四)分类分级服务方案; (五)报价; 九、地址及联系方式 1、地址:(略) 2、电子邮件地址:(略) A(略)@shenzhenair.com 十、本公告由深航信息管理部负责解释 特此公告。 附件一:(略) 附件二:(略) 深圳航空有限责任公司 (略)年2月3日 |