序號

類型

建設(shè)能力

功能點描述

數(shù)量

單位

1

數(shù)據(jù)安全運營能力

數(shù)據(jù)資源安全運營

1.建設(shè)數(shù)據(jù)資源地圖功能，對數(shù)據(jù)資源的分布情況進行綜合呈現(xiàn)，包括資源范圍呈現(xiàn)、清單、數(shù)據(jù)分布等；

1

項

2.建設(shè)數(shù)據(jù)資源稽核功能，對全網(wǎng)數(shù)據(jù)資源發(fā)現(xiàn)工作進行推進和監(jiān)督，包括資源掃描稽核、資源認領(lǐng)稽核等。

數(shù)據(jù)安全策略運營

3.建設(shè)數(shù)據(jù)安全規(guī)范標準庫的管理，實現(xiàn)數(shù)據(jù)安全合規(guī)項的管理、對規(guī)范標準的解讀等功能。

1

項

數(shù)據(jù)安全事件運營

4.建設(shè)數(shù)據(jù)安全事件處置實現(xiàn)數(shù)據(jù)安全事件管理，包括數(shù)據(jù)安全事件定級、處置、展示與管理等能力。

1

項

數(shù)據(jù)安全風險運營

5.建設(shè)數(shù)據(jù)風險監(jiān)測視圖，實現(xiàn)數(shù)據(jù)風險可視化展示。呈現(xiàn)當前風險的綜合情況，上升趨勢，重點風險等為數(shù)據(jù)安全運營提供管控依據(jù)。

1

項

2

數(shù)據(jù)安全管控能力

數(shù)據(jù)發(fā)現(xiàn)

1.建設(shè)WEB敏感數(shù)據(jù)發(fā)現(xiàn)功能，實現(xiàn)觸發(fā)式WEB敏感數(shù)據(jù)識別功能；

1

項

2.建設(shè)數(shù)據(jù)資源清單管理，集中呈現(xiàn)數(shù)據(jù)資源管理情況，優(yōu)化數(shù)據(jù)資源清單檢索、數(shù)據(jù)資源認領(lǐng)等功能；

3.建立數(shù)據(jù)資源備案管理功能，實現(xiàn)數(shù)據(jù)資產(chǎn)報備能力，包括數(shù)據(jù)的上線報備、交互報備、銷毀報備。

策略管控

4.建設(shè)對外接口數(shù)據(jù)監(jiān)測策略,包括策略的管理和下發(fā)。

1

項

數(shù)據(jù)安全管控能力

事件監(jiān)測

5.建設(shè)對外接口事件監(jiān)測能力，生成告警信息及事件單，提供對外接口風險預警等功能；

1

項

6.建設(shè)生產(chǎn)運維事件監(jiān)測能力，生成告警信息及事件單，提供風險預警等功能；

7.建設(shè)數(shù)據(jù)生命周期過程監(jiān)測，提供對數(shù)據(jù)整個生命周期的過程監(jiān)測；

8.建設(shè)能力撥測及告警，提供能力撥測功能，實現(xiàn)安全能力運行狀態(tài)情況檢測、能力運行異常告警。

風險分析

9.建設(shè)對外聯(lián)數(shù)據(jù)接口風險分析能力，通過數(shù)據(jù)風險分析結(jié)合事件監(jiān)測、預警信息及預測評估；

1

項

10.建設(shè)基礎(chǔ)風險管理功能，基于核心建模分析能力，輸出自定義視圖表單，滿足各部門個性化需求。

3

數(shù)據(jù)安全監(jiān)控能力

集中監(jiān)測

1.建設(shè)4套數(shù)據(jù)分析引擎，用于業(yè)務(wù)系統(tǒng)對外接口進行監(jiān)測、生產(chǎn)區(qū)到運維區(qū)監(jiān)測，支持分布式部署。

1

項

平臺安全管理

2.提供平臺自身賬號管理、權(quán)限管理功能。賬號管理包括：添加賬號、刪除賬號、修改賬號信息。

1

項

權(quán)限管理包括：新建權(quán)限、刪除權(quán)限、分配權(quán)限。

平臺接口

3.數(shù)據(jù)安全管控平臺與4A平臺、SMP平臺、CRM/BOSS、大數(shù)據(jù)平臺的標準化接口對接；

1

項

4.數(shù)據(jù)安全管控平臺與業(yè)務(wù)側(cè)數(shù)據(jù)水印、數(shù)據(jù)加密、數(shù)據(jù)脫敏等功能模塊的標準化接口對接。