1.招標條件

    本招標項目名稱為：朔黃鐵路鐵路數據主動安全管控技術研究公開招標， 招標人為 朔黃鐵路發(fā)展有限責任公司，項目單位為： 朔黃鐵路發(fā)展有限責任公司，資金來源為自籌。 本項目已具備招標條件，現對該項目進行國內資格后審公開招標。

2.項目概況與招標范圍

    2.1 項目概況、招標范圍及標段（包）劃分：2.1.1項目概況：
當前朔黃鐵路的信息系統(tǒng)保護、網絡安全防護措施適用于靜態(tài)數據的安全管理。隨著朔黃鐵路實施數字化轉型戰(zhàn)略，推進實現“智慧化”目標，必然存在各專業(yè)、層級、單位之間大量的數據流動、融合及交互。一旦數據離開了原屬系統(tǒng)的保護邊界，很容易引發(fā)數據安全風險。考慮數據安全事件會對造成國家安全、企業(yè)利益、個人隱私的嚴重影響，朔黃鐵路亟需針對數據共享運用中的數據安全風險建立有效的防范措施。
為此，朔黃鐵路有必要通過運用本地化部署的主動型數據安全管控平臺針對流動數據進行主動型安全管理，與原有信息系統(tǒng)數據安全措施無縫對接，在保證數據安全的前提下實現通暢的數據流動、融合及交互，最大限度地釋放數據價值。最終實現在國家能源集團運輸產業(yè)首創(chuàng)主動型數據安全保護模式，在集團內做出具有引領性、標桿性的工作。
2.1.2招標范圍：
2.1.2.1 主要研究內容
1）朔黃鐵路各數據責任范圍間數據共享傳輸過程中的分域管理、主動防護隔離技術
數據分域管理模式，利用數據去標識技術在數據資源層建立相互隔離的“數據域”。數據分域管理可對齊業(yè)務和數據之間的權責管理關系，以“劃分域、隔數據、控流通”形成數據共享交換過程的安全管控。
2）鐵路數據共享運用評估技術
鐵路行業(yè)相關數據安全管理規(guī)范及數據相關法律法規(guī)，通過所研發(fā)的可配置自動化評估流程進行計算，形成合規(guī)性評估結論。保證數據在共享運用的過程中合規(guī)，實現數據共享事前合規(guī)評估。
3）鐵路數據受控流通技術
數據在線受控流通技術，為企業(yè)內部數據共享建立統(tǒng)一通道，由數據共享網關在流程、合規(guī)、技術三重控制的約束下，統(tǒng)一數據安全傳輸服務，并記錄系統(tǒng)日志。形成數據“受控流通、統(tǒng)一共享、過程留痕”的安全流通模式，實現數據共享事中管控。
4）鐵路數據共享運用過程中的存證技術
數據資源共享運用過程涉及需求登記、數據供應、合規(guī)評估、數據交付、數據運用等不同管理和執(zhí)行階段。考慮數據資源具有可復制、易傳輸、多變化等動態(tài)特征，對其在動態(tài)過程中的數據安全實現全過程、全覆蓋管理。研究存證技術，實現數據共享事后審查。
5）鐵路行業(yè)數據共享運用多方安全融合計算技術
在保證數據安全的前提下，如何實現數據的融合計算，包括：大數據的批量傳輸、匿蹤查詢、聯(lián)合建模、關鍵信息交叉核驗等。
6）鐵路數據標記溯源技術
數據標記溯源技術，在數據資源流轉過程中添加不影響業(yè)務的特殊數據。這些數據會在不同流轉節(jié)點根據規(guī)則形成不同的特征信息，用于標記流轉的痕跡。對泄露數據的標記留痕內容提取、解析，即可推測數據最后流轉節(jié)點管理方，形成有利于溯源審查的判斷依據，實現數據共享流通可溯源。
7）數據收集、存儲、使用、加工、傳輸、提供、公開等處理行為的數據安全管理方法與管理工具
需要站在完善數據網絡安全與數據過程安全管理的角度，對朔黃鐵路數據安全管理措施進行全面地梳理，發(fā)現管理不足和管理漏洞。在主動型數據安全管控平臺上拓展研發(fā)新的管理流程和管理模塊，對于現有管理進行完善和提升。從而實現傳統(tǒng)的數據網絡安全與數據過程安全，保障朔黃的整體數據安全，進一步完善數據安全管理體系。
8）非數據中臺模式下的多數據源數據治理方法與技術
針對非數據中臺模式，面向需求的多數據源數據治理方法與相關技術。通過研究和應用，形成數據治理最佳實踐。
2.1.2.2 預期目標
1) 研發(fā)一套主動型鐵路數據安全管控平臺。實現數據全方位主動安全防護、全過程檢查追溯。在保證數據安全合規(guī)的前提下，實現數據共享應用的端到端數據供給服務流程。
2)形成完整的鐵路數據安全知識庫與安全管控體系，實現朔黃鐵路在數據共享運用合規(guī)。
3)實施數據共享應用的數據安全服務試點應用，形成朔黃鐵路數據共享運用中數據安全服務最佳實踐。
4)形成發(fā)明專利2個。
5)形成軟件著作權4份。
6)至少發(fā)表，并英文SCI期刊論文1篇，中文核心期刊或英文EI級別以上論文1篇。
2.1.3其他：
標段劃分：本項目共劃分1個標段；
服務地點：朔黃鐵路公司及沿線車站；
服務期限：合同簽訂后18個月。

    2.2 其他：/

3.投標人資格要求

    3.1 資質條件和業(yè)績要求：

    【1】資質要求：（1）投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

    （2）投標人須具有電子與智能化工程專業(yè)承包貳級及以上資質，并提供有效的證書掃描件。

    【2】財務要求：/

    【3】業(yè)績要求：自2018年1月1日至投標截止日（以合同簽訂時間為準），投標人須具有鐵路或軌道交通行業(yè)云平臺項目業(yè)績不少于1份，且單個合同金額不低于人民幣500萬元，投標人須提供能證明本次招標業(yè)績要求的合同證明掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同金額頁、合同簽訂時間和業(yè)績要求中的關鍵信息頁。

    【4】信譽要求：/

    【5】項目負責人的資格要求：/

    【6】其他主要人員要求：/

    【7】設備要求：/

    【8】其他要求：單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標，否則，相關投標均無效。

    注：母子公司資質業(yè)績不得相互借用。

    3.2 本項目不接受聯(lián)合體投標。

4.招標文件的獲取

    4.1 招標文件開始購買時間2023-08-22 09:00:00，招標文件購買截止時間2023-08-28 16:00:00。