标的76-标包2：2023年公司总部数据资产管理技术服务项目（数据安全评估及数据管理监督检查技术服务）技术规范书）（天选打工人）.docx

《标的76-标包2：2023年公司总部数据资产管理技术服务项目（数据安全评估及数据管理监督检查技术服务）技术规范书）（天选打工人）.docx》由会员分享，可在线阅读，更多相关《标的76-标包2：2023年公司总部数据资产管理技术服务项目（数据安全评估及数据管理监督检查技术服务）技术规范书）（天选打工人）.docx（10页珍藏版）》请在第一文库网上搜索。

1、中国南方电网CHINASOUTHERNPOWERGRID2023年公司总部数据资产管理技术服务项目数据安全评估及数据管理监督检查技术服务技术规范书中国南方电网有限责任公司2023年8月目录1 .项目描述11*1目11 2目目j12 .3目d111 4目22 .项目内容32.1数据安全制度标准体系支撑32.2数据安全评估技术服务32. 3数据管理监督检查服务33.服务要求43. 1服务响应要求43. 2组织要求43 .354 4王53. 553. 6彳口,息、自63. 7沟通协调要求63. 8月艮64 .验收75 .其它要求76 .效力说明81.项目描述1.1 项目背景在新一代数字技术推动下，全

2、球加速迈进数字经济时代。中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要提出，要发展数据要素市场，激活数据要素潜能。国务院发布的“十四五”数字经济发展规划进一步提出到2025年初步建立数据要素市场体系，并对充分发挥数据要素价值作出重要部署。国家高度重视数字经济发展，数据是基础性资源和战略性资源，也是重要生产力。为保障2023年南方电网公司数字化技术服务工作的顺利开展，需要专业而稳定的技术团队提供相应的技术服务。1.2 项目目标为落实公司数字化转型和数字电网建设行动方案等文件要求，按照公司“十四五”大数据发展专项规划，开展公司制度标准与国家数据安全相关要求的差异分析，研究

3、并制定公司数据安全制度标准体系，评估公司信息系统数据安全现状，开展数据管理监督检查服务，具体目标如下：1支撑公司数字化部，研究并制定公司数据安全制度标准体系，梳理数据安全合规要求和检查建议，提升公司制度标准合规性。2 .开展公司总部30个等保三级系统、54个等保二级系统的数据安全风险评估，提升数据安全防护水平。3 .协助公司开展重点工作任务督查、督办重点工作督查、专项工作督查以及数据类平台及服务能力督查服务，跟进相关工作任务实施进度和分析不足，提升工作质量。1.3 项目范围业务范围：（1）数据安全制度标准体系支撑；（2）开展数据安全评估技术服务工作;（3）数据管理监督检查服务。建设单位：公司总

4、部。1.4 项目依据项目建设应遵循国家标准、电力行业标准、工信部、南方电网公司颁布的标准（包括标准、制度、规范、管理办法）开展本项目工作，本项目所有成果应符合上述标准要求。所用的标准必须是最新版本，如果这些标准的内容有矛盾时，应按照最高标准的条款执行或按双方协商同意的标准或条款执行。相关标准包括但不限于以下几条：1 .工业和信息化领域数据安全管理办法（试行）（工信部网安（2023）166号）2 .中国银保监会监管数据安全管理办法（试行）（银保监发（2023）43号）3 .工业和信息化部等十六部门关于促进数据安全产业发展的指导意见（工信部联网安（2023）182号）4 .中国南方电网有限责任公司

5、数据安全管理办法（Q/CSG2152001-2023）5 .中国南方电网有限责任公司网络安全管理办法（Q/CSG2152002-2023）6中国南方电网有限责任公司信息系统运行管理办法（试行）（.QCSG2152010-2023）7 .中国南方电网有限责任公司跨境数据管理细则（Q/CSG2153003-2023）8 .中国南方电网有限责任公司数据共享开放管理细则（Q/CSG2153076-2023）9 .南方电网数据安全总体要求技术规范（试行）（Q/CSG1210049-2023）10 .中国南方电网有限责任公司网络安全事件应急预案（Q/CSG4.10.14-2023-3）11 .南方电网公司

6、网络安全事件及风险隐患调查规范（试行）（办数字（2019）40号）12 .南方电网公司供应商网络安全管理工作指引（办数字（2019）26号）13 .南方电网公司“十四五”数字化规划及规划实施机制（南方电网数字（2023）7号）14 .南方电网公司“十四五”大数据发展专项规划（南方电网数字（2023）13号）15 .南方电网公司“十四五”网络安全专项规划（南方电网数字（2023）14号）16 .中国南方电网有限责任公司数据安全整体防护技术方案17 .南方电网公司数据标准管控工作指引（2023年版）（办数字（2023）50号）18 .南方电网公司网络安全技术管控工作指引（2023年版）（办数字（2

7、023）50号）19 .南方电网公司数据处理法律风险防范指引（办法规（2023）12号）2.项目内容2.1 数据安全制度标准体系支撑1开展数据安全事件分类分级研究，分析数据安全事件的后果，制定数据安全事件分类分级标准。2 .梳理公司数据安全制度标准现状，从数据安全管理组织、技术能力、数据全生命周期管控等多种功能维度，研究并制定公司数据安全制度标准体系。3 .根据国家法律法规和技术标准要求，结合南方电网公司管理制度编制等相关要求，梳理数据安全合规要求和检查建议。2. 2数据安全评估技术服务根据数据安全法等相关法律法规要求，对公司总部30个等保三级系统、54个等保二级系统开展数据安全风险评估，评估

8、公司数据资产的合规性以及数据安全保障能力，评估数据全生命周期存在的风险,指导数据安全隐患整改工作,提升数据安全防护水平。3. 3数据管理监督检查服务1部门重点工作任务督查。依据数字化年度重点工作清单中大数据管理专业相关任务安排，明确相关责任单位以及工作任务计划安排，跟进工作任务实施进度并开展阶段成果质量检查，分析总结大数据管理专业年度部门重点工作任务完成情况及存在不足，为下一年度重点工作任务安排提供依据与支撑。2 .公司督办重点工作督查。按照公司督办大数据管理相关重点工作安排，围绕打造数字化、绿色化双化协同标杆示范的公司战略目标愿景，开展相关重点工作任务建设思路、技术路线、实施路径等督查检查，

9、梳理分析重点工作中数据驱动公司管理和效率提升的创新亮点，进一步体现数据要素价值。3 .专项工作督查。开展“点题式”的专项监督检查工作，包括不限于数据资产全生命周期管理体系、数据安全管理体系、数据调度机制、数据放权、数据应用生态创新等方面，在监督信息汇总分析基础上精准发现问题并督促快速有效纠正。4 .数据类平台及服务能力督查服务。监督检查数据类平台与服务能力建设及运营，平台包括不限于大数据平台及数据资产管理平台，服务能力包括不限于数据供给能力、数据运营能力、数据安全能力，定期形成服务能力水平评价报告，评价内容包括相关组织管理、制度标准管理、项目实施管理、数据资产运营管理、数据产品管理等方面。3.

10、服务要求3.1 服务响应要求在服务期间内，投标方有服务需求，需保证在接到通知后2小时内响应，24小时内答复问题，如有必要48小时内到达现场，处理时间应不超过5个工作日。3. 2组织要求1、投标方应成立项目组，选择合适人员加入项目组中，投标方必须能够提供足够的实施经验丰富的项目组成员，项目负责人应具备至少8年从业经验且具备高级职称，项目成员至少50%具备研究生学历。2、投标方必须承诺向最终用户提供优秀的项目实施队伍，要求在投标文件中明确整个项目实施过程中投标方参与的人员、角色职责，提供参与该项目主要人员的详细履历。3、在未经过项目单位同意的情况下，不得私自更换技术骨干人员。在未经项目单位同意的情

11、况下更换技术骨干人员，投标方需向项目单位支付赔偿金。3. 3质量要求应建立严格的质量保证体系，制定各阶段质量控制方案及控制措施，并督促落实各环节质量控制内容和目标，保证各个阶段工作满足项目单位的质量要求。4. 4进度管理1、项目进度管理应该遵循以下原则：a、项目进度管理的依据是项目合同所约定的工期目标；b、在确保项目质量和安全的原则下，控制项目进度。2、项目进度管理应该至少包含以下内容：a、在了解项目特点的前提下，根据工期目标，提交总体进度计划，并定期提交阶段性工作计划；b、制定详细的项目研究进度计划，明确项目关键路径，设置里程碑，按照合同的进度计划制定具体的实施计划，定期跟踪检查，对可能发生

12、的工程延误提出相应对策；c、定期或不定期地召开或参加项目例会、协调会议等，向项目单位通报项目进展情况，提交进度报告，及时解决相关问题；d、建立项目变更流程，记录项目变更。3. 5知识产权要求投标方应保证其提供的产品、工具、模型、方法论、文档、知识资产及服务没有任何权利瑕疵，没有侵犯任何第三方权利。招标方在使用该产品或服务的任何一部分时，免受第三方提出的任何侵犯其知识产权的权利主张。如果任何人对招标方使用该产品及服务主张权利，由投标方负责处理一切纠纷及相关事宜，由此给招标方造成的损失，由投标方承担。项目成果知识产权属于招标方。4. 6信息管理要求1、投标方应规范各方文档，并负责整理、记录、归档谈

13、判方与承建方来往的文件、合同、协议及会议记录等各种文档，并定期以报告（周/月）及时提交谈判方。2、投标方应针对项目特点，制定相应的信息分类表、信息流程图、信息管理表格、信息管理工作流程与措施，同时要求采用先进的项目信息管理软件对项目信息进行综合管理。3、应管理好项目研究期间的各类技术文档，做好相应的配置管理工作，包括：门类、条目、格式、版本、流转、评审、变更等内容。3.7沟通协调要求应定期填报周报，及时反映项目各阶段的进度情况、工作内容和实施过程中所遇到的关键问题，制定下一步工作任务。3 .8服务交付项投标方应在合同规定时间内，向需求方提供相应资料，包括:序号服务分类服务名称交付物1数据管理咨

14、询数据安全制度标准体系支撑数据安全事件分类分级标准1份；数据安全制度标准图谱1份；数据安全标准体系结构图1份；南方电网公司数据安全合规库1份；2数据管理监督检查服务数据安全评估技术服务数据安全风险评估工作指引1份；数据安全现状调研报告1份；数据安全风险评估实施方案I份；数据安全风险评估工作计划I份；数据安全风险评估技术规范1份；数据安全风险评估报告84份；3数据管理监督检查服务部门重点工作任务督查部门重点工作任务督查报告（每周）公司督办重点工作督查公司督办重点工作督查报告（每月）专项工作督查专项工作督查报告（每周）数据类平台及服务能力督查服务数据类平台及服务能力督查报告（每双周）4 .验收在要求服务周期内，完成以上技术规范书内容,提交满足本技术约定的成果。现场验收保证成果及验收材料齐全、数据和功能满足合同或相应标准的前提下进行。（1）验收时间2024年6月30日前完成验收。（2）验收依据a、投标方根据合同履约情况，汇总技术服务