XX省XX局数据中心安全整体管控平台项目建设需求说明.pdfVIP

XX省XX局数据中心安全整体管控平台项目建设需求说明--第1页

XX省XX局数据中心安全整体管控平台项目建设需求说明

一、项目目标

进一步贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》

《公共数据安全体系建设指南》等法律法规、规范文件要求，对标等级保护2.0及密码安

全性评估的新要求、新规范，针对数据中心安全整体管控平台进行安全性加固和合规性改

造，充分发挥国产密码基础支撑作用，依托于省大数据统建的密码服务资源池，对标密码

安全性评估技术标准，完成密码改造工作，通过平台的密码安全性评估工作，同时，为商

XXXX

用密码技术在省局其它系统的全面铺开建设提供有力支撑能力。

二、需满足的服务要求

（一）项目背景

为贯彻落实《中华人民共和国网络安全法》《中华人民共和国密码法》等法律法规要

求，XX省XX局于2023年建设了数据中心安全整体管控平台。数据中心安全整体管控平

台以“数据为中心”安全设计理念，充分发挥国产商用密码技术的基础支撑作用，实现了

XXXX

覆盖省局业务系统的信息全生命周期安全加密与防护能力。系统提供数据库安全加

密与防护功能、文档安全加密防护功能、数据库脱敏功能、数据安全加密传输功能、数据

交换密文转换功能、动态密文安全保护功能，内外网区域的应用系统与数据库提供数据安

全保障能力。截至目前，数据中心安全整体管控平台服务器资源包括信创云区2台ECS资

37ECSXX

源和政务云区台资源，防护了包括全程电子化登记管理系统（交换库）、市场

XXXXXX

名称登记系统、省市场监管案件管理系统、省计量管理信息系统、省企业信用监

管警示系统等业务系统等共计22个涉企业务系统，其中包括2个信创云区业务系统和20

个政务云区业务系统，加密数据总量约为1亿5000万条。

（二）实施时间

自合同签订之日起1个月内完成项目实施、试运行2个月后通过验收。

XX省XX局数据中心安全整体管控平台项目建设需求说明--第1页

XX省XX局数据中心安全整体管控平台项目建设需求说明--第2页

（≡）总体要求

（1）技术路线

1）以合规性原则为先导，守住技术安全底线，夯实提升XX省XX局数据安全与网络

安全“技防”能力基础；技术实施主要结合XX省XX局实际应用场景,切合实际的完成数

据安全建设及密码应用安全性改造工作；

2）密码技术路线需遵循GB/T39786-2023《信息安全技术信息系统密码应用基本要

XX

求》等相关标准规范，数据安全方面工作对标《省公共数据条例》等文件要求、遵循《公

共数据安全体系建设指南》《公共数据安全体系评估规范》等标准规范，充分利旧、补充

XXXX

完善、调整升级、统一整合，在省局数据中心安全整体管控平台的基础上有效提升

公共数据全生命周期的安全防护能力。

（2）部署方式

1）满足本地机房及云上部署环境，配置产品以软件形式部署；

2）相关安全能力需从信创云环境覆盖到公有云区和专有云区；

3）

密码服务能力需充分利用采用省政务云国密支撑服务平