一、項目編號：-（招標文件編號：-） 二、項目名稱：年度市場監(jiān)管總局數(shù)據(jù)安全整改加固項目 三、中標（成交）信息 供應商名稱：北京長亭科技有限公司 供應商地址：北京市朝陽區(qū)天辰東路號樓-至層內(nèi)北區(qū)層室 中標（成交）金額：.（萬元） 四、主要標的信息 序號 供應商名稱 服務名稱 服務范圍 服務要求 服務時間 服務標準 北京長亭科技有限公司 年度市場監(jiān)管總局數(shù)據(jù)安全整改加 通過開展年度市場監(jiān)管總局數(shù)據(jù)安全整改加固項目，強化總局資產(chǎn)數(shù)據(jù)安全能力，全面梳理資產(chǎn)臺賬，深入排查安全風險隱患，形成覆蓋資產(chǎn)識別、風險評估、整改優(yōu)化的全流程保護機制，建立統(tǒng)一的安全風險排查標準，全面提升資產(chǎn)安全管理能力。 是業(yè)務系統(tǒng)數(shù)據(jù)流轉(zhuǎn)關(guān)鍵樞紐，為加強總局數(shù)據(jù)安全治理基礎，需加強對資產(chǎn)的精細化管理，構(gòu)建覆蓋全生命周期的數(shù)據(jù)安全管控體系：加強總局資產(chǎn)數(shù)據(jù)精細化管理：依托專業(yè)流量分析系統(tǒng)，實施 資產(chǎn)全域探測與動態(tài)管理。通過流量鏡像、引流、嵌入式引流等多元接入方式，全面采集南北向數(shù)據(jù)交互流量，自動識別業(yè)務域名、端口、 路徑、數(shù)據(jù)傳輸協(xié)議等基礎信息，實現(xiàn)已知及未知 資產(chǎn)的無死角發(fā)現(xiàn)等；安全風險識別能力提升：對資產(chǎn)臺賬導入安全掃描評估系統(tǒng)，可圍繞身份認證與授權(quán)，數(shù)據(jù)泄露、注入攻擊、 濫用四類安全風險發(fā)起掃描任務。根據(jù)風險的嚴重程度、利用難度，以及 所涉及的數(shù)據(jù)敏感性，確定 風險等級，并提出整改建議，形成《資產(chǎn)安全風險評估報告》等；威脅檢測能力提升：加強威脅檢測能力，通過流量分析技術(shù)，對訪問情況建立行為基線，對偏離基線的異常行為進行實時告警。并且能夠自動檢測針對資產(chǎn)常見攻擊事件，包括但不限于注入檢測、注入檢測、檢測、反序列化檢測、反序列化檢測、代碼注入檢測、代碼注入檢測、代碼注....