大渡河公司水電關鍵敏感數(shù)據(jù)應用安全管控關鍵技術研究公開招標項目招標公告

1.招標條件
本項目已具備招標條件，現(xiàn)對該項目進行國內資格后審公開招標。

2.項目概況與招標范圍
2.1項目概況、招標范圍及標段（包）劃分： 

2.1.1項目概況：公司目前已完成數(shù)據(jù)中臺建設，集中歸口了數(shù)據(jù)服務和標準化管理，但在依托數(shù)據(jù)中臺為公司各部門及單位提供數(shù)據(jù)服務的過程中，以及外部實施單位或科研院在公司進行數(shù)據(jù)開發(fā)和系統(tǒng)運維的過程中，難以保障數(shù)據(jù)應用安全及數(shù)權隱私問題。因此，本項目面向敏感數(shù)據(jù)管理難、風險行為監(jiān)控難、數(shù)據(jù)運維管控難等三方面挑戰(zhàn)，擬針對大數(shù)據(jù)分析以及人工智能開發(fā)過程中存在的數(shù)據(jù)安全需求，圍繞水電重要數(shù)據(jù)應用與管控“事前-事中-事后”的生命周期，對數(shù)據(jù)應用的開發(fā)過程進行技術規(guī)劃，并基于此研發(fā)建立全流程的數(shù)據(jù)應用管控與審計平臺，構建數(shù)據(jù)隔離的云上開發(fā)與數(shù)據(jù)審計環(huán)境，實現(xiàn)對敏感數(shù)據(jù)的隔離開發(fā)和對數(shù)據(jù)應用日志的管理和追溯。通過研究應用新一代的數(shù)據(jù)安全技術來提高公司數(shù)據(jù)資源利用率及安全管理水平，為隨著智慧企業(yè)建設拓展的水電全業(yè)務應用研發(fā)及管理提供支持。

2.1.2主要研究內容及預期目標：

（1）事前的數(shù)據(jù)安全技術規(guī)范研究。調研國內外數(shù)據(jù)安全最新研究進展，依據(jù)法律法規(guī)和政策標準要求，結合大渡河公司具體情況，建立符合公司實際情況的數(shù)據(jù)安全技術規(guī)范，對數(shù)據(jù)分類分級進行研究，給出數(shù)據(jù)分類分級的原則、框架和規(guī)則，詳細定義數(shù)據(jù)分類分級，形成具有大渡河公司特色的數(shù)據(jù)安全管控體系，明確大數(shù)據(jù)應用開發(fā)中的角色及各種的安全責任，建立大數(shù)據(jù)安全管理框架，為大數(shù)據(jù)生態(tài)環(huán)境提出總體的管理和技術要求。

（2） 事中敏感數(shù)據(jù)隔離的云開發(fā)環(huán)境研究。根據(jù)數(shù)據(jù)的安全分級實施相應的安全策略，將開發(fā)環(huán)境所需基礎設施集成到基礎鏡像中，研發(fā)支持多人協(xié)作的彈性化云端容器環(huán)境以及服務化的云開發(fā)平臺，提升開發(fā)環(huán)境準備的效率，避免相同項目不同開發(fā)集成環(huán)境導致的環(huán)境差異類問題；研究基于聯(lián)邦學習的電力數(shù)據(jù)安全保護框架，支持面向橫向聯(lián)邦學習、縱向聯(lián)邦學習、聯(lián)邦遷移學習3種數(shù)據(jù)業(yè)務場景的自適配能力與抗攻擊能力，研究集成不少于3種的聯(lián)邦學習魯棒性提升方法，實現(xiàn)多業(yè)務領域與多地理區(qū)域水電數(shù)據(jù)的安全深度分析。

（3） 事后數(shù)據(jù)應用的審計、追溯與取證技術研究。研究全流程的數(shù)據(jù)應用審計系統(tǒng)，對數(shù)據(jù)的應用、流轉進行全流程的跟蹤，能夠實現(xiàn)對數(shù)據(jù)應用的完整溯源，實現(xiàn)對數(shù)據(jù)安全事故的事后追責；深入研究多個大數(shù)據(jù)處理操作的操作鏈取證，有效辨識處理操作的完整過程，形成具有實用性和有效性的取證技術；研究海量化、多類型的大數(shù)據(jù)異化特征及異常信息，對大數(shù)據(jù)的關聯(lián)性和真實性等問題進行分析與鑒定，從而實現(xiàn)大數(shù)據(jù)的高度智能化取證。

（4） 完成本項目需取得的知識產(chǎn)權成果。申報國家發(fā)明專利2項；發(fā)表中文核心期刊論文2篇并取得錄用通知書。

2.1.3項目總工期：本項目服務期為自合同簽訂之日起17個月



2.2其他：/

3.投標人資格要求
3.1資質條件和業(yè)績要求：

【1】資質要求：投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

【2】財務要求：

【3】業(yè)績要求：2017年8月至投標截止日(以合同簽訂時間為準)，投標人須至少具有已完成的數(shù)據(jù)安全研究合同業(yè)績1份(需提供用戶證明，如合同業(yè)績名稱無數(shù)據(jù)安全字樣，合同工作內容中需包含數(shù)據(jù)安全研究)。投標人須提供能證明本次招標業(yè)績要求的合同證明掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關鍵信息頁；用戶證明須由最終用戶蓋章，用戶證明可以是驗收證明、使用證明、回訪記錄或其他能證明合同標的物已履約完成的材料。若投標人有國家級或省部級相關科技項目課題的可以提供計劃任務書（如課題名稱無數(shù)據(jù)安全字樣，課題工作內容中需包含數(shù)據(jù)安全研究）代替，并附已履約完成的材料。

【4】信譽要求：/

【5】項目負責人的資格要求：（1）投標人為本項目配備的項目負責人須具有教授（或研究員或教授級高級工程師）技術職稱。
（2）項目負責人須至少具有1個數(shù)據(jù)安全研究的項目負責人工作經(jīng)歷，投標人須提供能證明項目負責人業(yè)績的證明文件，可以是合同或驗收證明或用戶證明等有蓋章的材料（以上材料需能體現(xiàn)項目名稱、項目負責人及單位名稱）。若項目負責人有國家級或省部級相關科技項目課題的可以提供計劃任務書代替，并附已履約完成的材料。

【6】其他主要人員要求：/

【7】設備要求：/

【8】其他要求：/

注：母子公司資質業(yè)績不得互相借用。

3.2本項目不接受聯(lián)合體投標。

4.招標文件的獲取

招標文件開始購買時間2022-09-14 10:00:00，招標文件購買截止時間2022-09-20 16:30:00。

招標文件每套售價每標段（包）人民幣第1標段（包）500.0元，售后不退。