大數(shù)據(jù)開發(fā)平臺(tái)采購(gòu)更正公告

（項(xiàng)目編號(hào)：CP-TPA-2024-S1-055  招標(biāo)編號(hào)：ZYSH-2025-0004）

一、內(nèi)容

現(xiàn)對(duì)大數(shù)據(jù)開發(fā)平臺(tái)采購(gòu)（項(xiàng)目編號(hào)：CP-TPA-2024-S1-055）CP-TPA-2024-S1-055/01包（標(biāo)段）采購(gòu)文件澄清如下：

1.原大數(shù)據(jù)開發(fā)平臺(tái)采購(gòu)招標(biāo)文件中第四章采購(gòu)需求，第一部分技術(shù)規(guī)范，3.★技術(shù)規(guī)范要求，一、總體要求，7、安全性要求：

（1）應(yīng)支持最小授權(quán)原則，采用嚴(yán)密的安全體系，支持用戶以強(qiáng)口令或其他安全認(rèn)證方式進(jìn)行身份認(rèn)證,支持用戶角色及權(quán)限管理，保證數(shù)據(jù)安全有序訪問。

（2）應(yīng)具備完善的用戶隱私數(shù)據(jù)保護(hù)機(jī)制，確保在數(shù)據(jù)采集、加工、傳輸、存儲(chǔ)等各個(gè)環(huán)節(jié)有效保護(hù)數(shù)據(jù)安全，滿足《數(shù)據(jù)安全法》、《金融數(shù)據(jù)安全 數(shù)據(jù)生命周期安全規(guī)范》、《個(gè)人信息安全規(guī)范》和《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》等標(biāo)準(zhǔn)要求。

（3）應(yīng)具有完備的審計(jì)功能，應(yīng)具有完備的日志記錄和管理功能，支持對(duì)用戶操作、任務(wù)執(zhí)行操作、運(yùn)維操作、權(quán)限操作等各項(xiàng)操作的審計(jì)功能，同時(shí)便于通過日志對(duì)故障、事件和錯(cuò)誤等進(jìn)行分析定位，方便事件處理和解決。

（4）系統(tǒng)的安全性要求應(yīng)滿足國(guó)家相關(guān)標(biāo)準(zhǔn)、行業(yè)監(jiān)管要求和行內(nèi)相關(guān)安全規(guī)定。

（5）大數(shù)據(jù)開發(fā)平臺(tái)至少滿足等保二級(jí)相關(guān)要求，應(yīng)配合省聯(lián)社開展大數(shù)據(jù)基礎(chǔ)技術(shù)平臺(tái)等保測(cè)評(píng)，確保大數(shù)據(jù)開發(fā)平臺(tái)至少通過等保二級(jí)測(cè)評(píng)。

（6）應(yīng)參考《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》，滿足國(guó)密要求。

變更為：

（1）應(yīng)支持最小授權(quán)原則，采用嚴(yán)密的安全體系，支持用戶以強(qiáng)口令或其他安全認(rèn)證方式進(jìn)行身份認(rèn)證,支持用戶角色及權(quán)限管理，保證數(shù)據(jù)安全有序訪問。

（2）滿足《數(shù)據(jù)安全法》、《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》、《個(gè)人信息安全規(guī)范》、《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》和《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》等標(biāo)準(zhǔn)要求。

（3）應(yīng)具有完備的審計(jì)功能，應(yīng)具有完備的日志記錄和管理功能，支持對(duì)用戶操作、任務(wù)執(zhí)行操作、運(yùn)維操作、權(quán)限操作等各項(xiàng)操作的審計(jì)功能，同時(shí)便于通過日志對(duì)故障、事件和錯(cuò)誤等進(jìn)行分析定位，方便事件處理和解決。支持記錄對(duì)敏感級(jí)及以上數(shù)據(jù)的操作日志，包括操作時(shí)間、用戶標(biāo)識(shí)、行為類型等，支持核心數(shù)據(jù)操作日志保存時(shí)間不低于三年，支持重要數(shù)據(jù)、敏感數(shù)據(jù)操作日志保存時(shí)間不低于一年，涉及委托處理、共同處理的數(shù)據(jù)操作日志保存時(shí)間不低于三年。

（4）系統(tǒng)的安全性要求應(yīng)滿足國(guó)家相關(guān)標(biāo)準(zhǔn)、行業(yè)監(jiān)管要求和行內(nèi)相關(guān)安全規(guī)定。

（5）大數(shù)據(jù)開發(fā)平臺(tái)至少滿足等保二級(jí)相關(guān)要求，應(yīng)配合省聯(lián)社開展大數(shù)據(jù)基礎(chǔ)技術(shù)平臺(tái)等保測(cè)評(píng)，確保大數(shù)據(jù)開發(fā)平臺(tái)至少通過等保二級(jí)測(cè)評(píng)。

（6）應(yīng)參考《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》，滿足國(guó)密要求。

（7）敏感級(jí)及以上數(shù)據(jù)傳輸應(yīng)支持安全的傳輸方式，保障數(shù)據(jù)完整性、保密性、可用性。

（8）敏感級(jí)及以上數(shù)據(jù)應(yīng)具有安全的存儲(chǔ)措施，防止勒索病毒、木馬后門等攻擊。

（9）敏感級(jí)及以上數(shù)據(jù)達(dá)到使用或者保存期限后，應(yīng)支持刪除或銷毀，并確保數(shù)據(jù)不可恢復(fù)。

2.原投標(biāo)文件遞交截止時(shí)間：2025年3月19日10：30（北京時(shí)間）

變更為：

投標(biāo)文件遞交截止時(shí)間：2025年3月25日10：30（北京時(shí)間）

二、監(jiān)督部門

本招標(biāo)項(xiàng)目的監(jiān)督部門為/。

三、項(xiàng)目聯(lián)系方式：

招  標(biāo)  人：太平資產(chǎn)管理有限公司

地      址：上海市浦東新區(qū)銀城中路488號(hào)太平金融大廈43樓                 

郵      編：  200120                網(wǎng)    址： http://eps.cntaiping.com   

技術(shù)聯(lián)系人：江曹弟                 電    話：021-60623758             

電子郵件：jiangcd@tpa.cntaiping.com

招標(biāo)代理機(jī)構(gòu)：中鈺招標(biāo)有限公司

地    址：上海市浦東新區(qū)金港路211號(hào)中新傳媒大廈18層18A室

電    話：021-52797856

傳    真：010-60624505-840

電子信箱：zhaobiao03@zyzbdl.com

聯(lián) 系 人：魏俊強(qiáng)、劉晶晶、孫佳偉