大渡河公司水電關鍵敏感數據應用安全管控關鍵技術研究公開招標項目招標公告

1.招標條件
本項目已具備招標條件，現對該項目進行國內資格后審公開招標。

2.項目概況與招標范圍
2.1項目概況、招標范圍及標段（包）劃分： 

2.1.1項目概況：公司目前已完成數據中臺建設，集中歸口了數據服務和標準化管理，但在依托數據中臺為公司各部門及單位提供數據服務的過程中，以及外部實施單位或科研院在公司進行數據開發和系統運維的過程中，難以保障數據應用安全及數權隱私問題。因此，本項目面向敏感數據管理難、風險行為監控難、數據運維管控難等三方面挑戰，擬針對大數據分析以及人工智能開發過程中存在的數據安全需求，圍繞水電重要數據應用與管控“事前-事中-事后”的生命周期，對數據應用的開發過程進行技術規劃，并基于此研發建立全流程的數據應用管控與審計平臺，構建數據隔離的云上開發與數據審計環境，實現對敏感數據的隔離開發和對數據應用日志的管理和追溯。通過研究應用新一代的數據安全技術來提高公司數據資源利用率及安全管理水平，為隨著智慧企業建設拓展的水電全業務應用研發及管理提供支持。

2.1.2主要研究內容及預期目標：

（1）事前的數據安全技術規范研究。調研國內外數據安全最新研究進展，依據法律法規和政策標準要求，結合大渡河公司具體情況，建立符合公司實際情況的數據安全技術規范，對數據分類分級進行研究，給出數據分類分級的原則、框架和規則，詳細定義數據分類分級，形成具有大渡河公司特色的數據安全管控體系，明確大數據應用開發中的角色及各種的安全責任，建立大數據安全管理框架，為大數據生態環境提出總體的管理和技術要求。

（2） 事中敏感數據隔離的云開發環境研究。根據數據的安全分級實施相應的安全策略，將開發環境所需基礎設施集成到基礎鏡像中，研發支持多人協作的彈性化云端容器環境以及服務化的云開發平臺，提升開發環境準備的效率，避免相同項目不同開發集成環境導致的環境差異類問題；研究基于聯邦學習的電力數據安全保護框架，支持面向橫向聯邦學習、縱向聯邦學習、聯邦遷移學習3種數據業務場景的自適配能力與抗攻擊能力，研究集成不少于3種的聯邦學習魯棒性提升方法，實現多業務領域與多地理區域水電數據的安全深度分析。

（3） 事后數據應用的審計、追溯與取證技術研究。研究全流程的數據應用審計系統，對數據的應用、流轉進行全流程的跟蹤，能夠實現對數據應用的完整溯源，實現對數據安全事故的事后追責；深入研究多個大數據處理操作的操作鏈取證，有效辨識處理操作的完整過程，形成具有實用性和有效性的取證技術；研究海量化、多類型的大數據異化特征及異常信息，對大數據的關聯性和真實性等問題進行分析與鑒定，從而實現大數據的高度智能化取證。

（4） 完成本項目需取得的知識產權成果。申報國家發明專利2項；發表中文核心期刊論文2篇并取得錄用通知書。

2.1.3項目總工期：本項目服務期為自合同簽訂之日起17個月



2.2其他：/

3.投標人資格要求
3.1資質條件和業績要求：

【1】資質要求：投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

【2】財務要求：

【3】業績要求：2017年8月至投標截止日(以合同簽訂時間為準)，投標人須至少具有已完成的數據安全研究合同業績1份(需提供用戶證明，如合同業績名稱無數據安全字樣，合同工作內容中需包含數據安全研究)。投標人須提供能證明本次招標業績要求的合同證明掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業績要求中的關鍵信息頁；用戶證明須由最終用戶蓋章，用戶證明可以是驗收證明、使用證明、回訪記錄或其他能證明合同標的物已履約完成的材料。若投標人有國家級或省部級相關科技項目課題的可以提供計劃任務書（如課題名稱無數據安全字樣，課題工作內容中需包含數據安全研究）代替，并附已履約完成的材料。

【4】信譽要求：/

【5】項目負責人的資格要求：（1）投標人為本項目配備的項目負責人須具有教授（或研究員或教授級高級工程師）技術職稱。
（2）項目負責人須至少具有1個數據安全研究的項目負責人工作經歷，投標人須提供能證明項目負責人業績的證明文件，可以是合同或驗收證明或用戶證明等有蓋章的材料（以上材料需能體現項目名稱、項目負責人及單位名稱）。若項目負責人有國家級或省部級相關科技項目課題的可以提供計劃任務書代替，并附已履約完成的材料。

【6】其他主要人員要求：/

【7】設備要求：/

【8】其他要求：/

注：母子公司資質業績不得互相借用。

3.2本項目不接受聯合體投標。

4.招標文件的獲取

招標文件開始購買時間2022-09-14 10:00:00，招標文件購買截止時間2022-09-20 16:30:00。

招標文件每套售價每標段（包）人民幣第1標段（包）500.0元，售后不退。