【数据安全防护建设（数据安全风险评估和分类分级）】采购项目院内购前市场调查公告-通用物资采购-加拿大彩票

加拿大彩票- 新闻公告- 通用物资采购

【数据安全防护建设（数据安全风险评估和分类分级）】采购项目院内购前市场调查公告

资料来源：发布者：罗坚强时间：2025年11月13日 09:31

各供应商：

加拿大彩票【数据安全防护建设（数据安全风险评估和分类分级）】采购项目现进入市场调查阶段，欢迎符合资格条件的供应商前来报名参与。加拿大彩票将根据市场调查的结果，邀请符合加拿大彩票需求的供应商参加院内购前市场调查会，具体时间另行通知。本项目不属于政府采购类。

一、采购项目概况：
1.项目名称：数据安全防护建设（数据安全风险评估和分类分级）

2.项目编号：FSSZYYZWCG2025102803

3.项目预算金额：60万元

4.用户需求：详见附件1

二、报名供应商资格要求：

1.具有独立承担民事责任的能力。

2.具有良好的商业信誉和健全的财务会计制度。

3.具有依法缴纳税收和社会保障资金的良好记录。

4.具有履行合同所必需的设备和专业技术能力。

5.参加采购活动前3年内，在经营活动中没有重大违法记录。重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚（根据财库〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定）。

6.供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法失信主体或政府采购严重违法失信行为”记录名单。

7.本项目不接受联合体参与。

三、网上公告时间及报名时提交的文件要求
1.报名时间：自发布次日起5个工作日内。
2.报名时需提交纸质文件（A4纸，双面打印并按照以下顺序装订完整并每页加盖公章）：

（1）报名资料封面（格式见附件2）。

（2）报名文件目录（格式见附件3）。

（3）在中华人民共和国境内注册的法人或其他组织或自然人，报名时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。

（4）具有良好的商业信誉和健全的财务会计制度；有依法缴纳税收和社会保障资金的良好记录；履行合同所必需的设备和专业技术能力；参加采购活动前3年内，在经营活动中没有重大违法记录；提交有效的《供应商资格信用承诺函》（按公告附件4格式提供）。

（5）自行登录“信用中国”网站(www.creditchina.gov.cn)查询结果，下载并打印《信用信息报告》（下载日期应在本公告发布日期之后）。

（6）参与人如为法人代表，须提交供应商法人代表证明书（格式见附件5）法人代表第二代居民身份证复印件（原件备核）。

（7）参与人如为授权代理人，须提交供应商法人代表证明书及法人代表第二代居民身份证复印件、法人授权书（格式见附件6）及授权代理人第二代居民身份证复印件（原件备核）及报名截止日前3个月内任意1个月授权代理人在报名供应商处购买的社保缴费证明。

四、补充文件的递交（文件随院内购前市场调查会当日自行携带入场提交）

1.提供详细的《数据安全防护建设（数据安全风险评估和分类分级）方案书》，请严格按照以下排序内容进行编制，需编制封面（封面需包含项目名称和项目编号、供应商名称、授权代表姓名及联系电话）、目录及页码；本方案书一式五份（加盖公章），方案书内容需包含但不限于以下内容：

（1）技术响应表（格式见附件10，须按技术参数要求提供相关证明材料）

（2）项目管理及实施方案（实施方案包括但不限于项目组织管理要求、计划与进度管理要求、工具安装调试要求等内容。）

（3）项目技术方案（包括但不限于安全隔离机制、沙箱协同服务设计、数据差异化评估方案、数据资产梳理过程如何保护医院数据安全等内容。）

（4）项目所用的数据分级分类系统和API审计工具的产品厂家资质认证（供应商提供产品厂家CCRC数据安全管理认证证书、数据安全服务能力评定资格证书（数据安全评估能力（二级））等。）注：须提供上述在有效期内的认证证书复印件并加盖供应商公章。

（5）资质认证(供应商提供ISO20000信息技术服务管理体系认证证书、ISO27001信息安全管理体系认证证书、CCRC信息安全服务资质认证证书（安全集成、应急处理、风险评估、安全运维）等。)注：须提供上述在有效期内的认证证书复印件并加盖供应商公章。

（6）拟投入团队人员资质情况（A：项目经理（1人）：具备信息系统项目管理师（高级）证书；B：技术人员：数据安全管理师（高级）证书、注册数据安全治理专业人员（CISP-DSG）证书等）注：须提供上述人员相关证书复印件和在单位缴纳的近三个月（以发布采购公告之日止）社保证明加盖供应商公章。

（7）自2022年1月1日至今独立完成的同类项目（包括但不限于数据安全分类分级服务、数据安全风险评估服务、个人信息安全影响评估服务）业绩（格式见附件7），不包括分包或转包，须提供合同关键页，关键页包括采购内容、签订日期、双方盖章等; 且针对每项合同（或业绩），需提供由客户签名盖章的验收合格资料或者由客户签名盖章的用户满意度评价，且必须为验收合格或满意程度为满意以上或类似的好评。

备注：

1.供应商提交的材料必须真实可靠，如经核实为虚假材料的，将取消其报名资格并列入医院供应商诚信黑名单。

2.请供应商按照上述第三点第2条要求，提交纸质资料（一式一份），所提交的文件资料必须在有效期内，复印件需清晰并加盖公章，否则将会被取消资格。

3.供应商不得串通围标，如发现有串通围标行为将取消其参与项目资格并列入医院供应商诚信黑名单。（串通围标定义见《政府采购法实施条例》第七十四条,中华人民共和国财政部令第87号--政府采购货物和服务招标投标管理办法第三十七条）

五、报名交资料时间

自发布次日起5个工作日内。

六、联系方式

1、采购人：加拿大彩票

2、地址：佛山市禅城区亲仁路6号加拿大彩票电信办公区3号楼5层总务科采购组，需从本院5号楼与MR室之间的通道进入电信大院，按指示牌指引到达总务科采购组（可扫描二维码查看指引）。【备注：电信办公区为禁烟区】

3、联系人：李小姐联系电话：(0757)83067026 、(0757)83067029（备注：工作日上午8:00-12:00、下午2:30-5:30）

4、电子邮箱：[email protected]

5、监督投诉电话：（0757）83068460

加拿大彩票

2025年11月13日

附件1：

【数据安全防护建设（数据安全风险评估和分类分级）】

采购项目用户需求书

一、 项目概述

为满足《数据安全法》、《个人信息保护法》等法规要求，开展网络与数据安全技术检测工作已日益重要，省卫健委、省网信等管理部门的工作任务清单也有相应要求。为提升加拿大彩票数据安全管理水平，建议开展数据安全防护能力建设项目。结合法律法规、上级要求和加拿大彩票实际情况，制定规划设计(详见附件2)。本次项目建设内容主要有：①数据分级分类体系建设。制定符合业务特点的数据分级标准(如公开、内部、敏感、机密等); 实现自动化数据分类打标，覆盖数据库、文件、API接口等数据源。

②API安全防护与分析。建立API全生命周期管理，实现权限控制、流量监控、敏感数据脱敏；通过数据分析识别异常调用(如高频访问、非合规数据导出)。③风险可视化与响应。构建数据安全态势看板，实时展示数据流向、API风险事件；建立自动化告警与应急响应机制。建设后可实现数据的分类分级、风险评估、安全监测、安全控制、存储安全、安全审计等。同时为保障数据分类分级过程中的医院数据安全，需提供数据安全沙箱，数据分类分级过程中将分类分级的原始文件导入到数据安全沙箱中，通过可视化的操作界面进行分类分级操作，并完成数据安全分类分级工作，输出《数据资产分类分级清单》、《数据安全分类分级报告》，实现隐私保护下的数据分类分级。

二、 技术要求：

序号	产品类	指标项	详细要求
1	数据分级分类系统	数据库管理	▲支持手动添加、导入方式将数据资产进行接入，并以列表清单形式进行展示，展示数据资产名称、IP、端口、数据库类型、实例名、资产状态、来源方式等内容；支持对数据库资产进行基线管理，包括生成基线、分析历史基线变化趋势、查看历史基线详情。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
2		文件服务器管理	支持手动添加、导入方式将数据资产进行接入，并以列表清单形式进行展示；展示内容包含数据资产名称、IP、文档库路径、资产类型、资产状态、来源方式、业务名称等，支持资产编辑、删除、禁用等操作；支持对文件服务器资产进行基线管理，包括生成基线、分析历史基线变化趋势、查看历史基线详情。
3		设备资产管理	▲支持对纳管的设备资产按业务系统和资产类型分别进行管理，并以列表清单的形式展示设备资产名称、所属安全域、IP地址、重要程度、安全责任人等信息；系统内置导入模板，可对设备资产进行新增、编辑、IP变更、导出等操作。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
4		账号资产管理	▲支持混合管理数据库资产账号、应用资产账号、文件服务器资产账号。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
5		账号资产管理	支持账号基本信息管理，包括账号名称、账号类型、资产名称、IP地址、资产类型，支持账号信息的添加、编辑和删除操作；支持对账号状态进行准入管理，包括已准入、未准入、已准出。
6		安全域管理	通过安全域名称、IP范围、地理区域对纳管的安全域信息进行维护管理，可自定义别名、安全域类型、业务系统、防护等级；支持对安全域信息进行新增、查看、添加、编辑、删除等操作，并以列表清单的形式展示安全域的范围、价值分级、所有者等信息。
7		安全域管理	▲支持对安全域的机密性价值、完整性价值、可用性价值进行多等级划分。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
8		应用资产管理	支持通过应用名称、IP地址、应用状态、业务系统对纳管的各种应用资产信息进行维护管理；支持对应用资产进行查看、添加、编辑、删除等操作，并以列表清单的形式展示各应用资产。
9		应用接口管理	▲支持对纳管的应用接口以列表清单的形式进行展示，展示内容包括接口名称、业务系统、接口状态等信息。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）；
10		数据资产探测	▲支持创建针对目标IP范围的数据资产探测任务，采用混合扫描技术探测识别数据库、文件服务器、设备资产等类型的资产；支持查看扫描结果信息，包括IP、端口、推荐资产类型、主库添加状态，并可对其进行主库添加。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
11		备库管理	▲支持探测数据的主备库管理和备库回收站管理，支持删除、导出、主库添加、误删恢复等操作。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
12		数据资产扫描	▲支持通过创建资产扫描任务进行数据资产扫描，并通过列表清单的形式展示数据资产扫描任务。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
13		数据库	▲支持通过数据扫描、元数据扫描、离线数据扫描得到数据库元数据；支持对元数据进行编辑、批量导入和导出等操作，支持对数据特征进行标注。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
14		文件服务器	支持通过数据扫描、元数据扫描、离线数据扫描得到文件服务器元数据；支持查看资产IP、路径等信息，支持对元数据进行编辑、批量导入和导出等操作，支持对数据特征进行标注。
15		分类分级查看	▲支持业务系统、数据库、文件服务器多个维度对分类分级结果进行查看。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
16		分类分级查看	展示资产IP、业务系统、文件总数、已分级数量、敏感数量、重要数量、个人信息数量等信息。
17		分类分级检索	▲支持数据库检索和文件系统检索，支持IP、业务系统、文件服务器多维度分类分级检索。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
18		分类分级检索	支持以列表清单的形式呈现检索结果，呈现的信息包括资产IP、字段名称、数据特征、分类分级信息、数据标签等信息。
19		分类分级任务	支持通过列表清单的形式展示已经创建的数据分类分级任务，呈现的信息包括任务名称、策略名称、目标数据资产、任务状态等；
20		分类分级任务	可对分类分级任务进行查看、增加、编辑、删除、执行等操作。
21		分类分级策略	支持自定义分类分级策略，能够根据加拿大彩票标准定义分类分级策略，包括自定义分级信息和数据标签。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
22		产品资质	▲产品具备“数据分类分级”相关的软件著作权，提供相关证书复印件并盖章。
1	数据安全沙箱	应用环境构建	提供数据安全协同计算应用环境的构建申请、审批流程管理，由用户按业务领域申请、平台运营管理方审批；支持应用环境构建时设置所属业务领域、主责管理方、使用期限设置，可以进行算力资源配置，预置该业务领域下的安全策略；支持普通计算模式和安全计算模式切换支持，构建封闭隔离的应用专属计算环境。
2		沙箱管理	支持沙箱创建、沙箱初始化、沙箱启动、沙箱停止、数据载入、应用启动、应用停止、应用运行监控、结果输出申请及审批、数据销毁、沙箱销解等操作管理。
3		沙箱协同	▲支持不同沙箱间的协同作业，包括沙箱授权使用、授权共享、取消共享以及授权转移，其中授权转移具备特定范围的转移限制能力；支持协同范围与规则管理，提供沙箱协同分组、分组隔离等功能，提供协同中沙箱使用规则的设置能力；支持协同权限控制，提供使用、共享的申请审批流程。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
4		隔离管理	▲满足以下隔离管理功能： 1、提供安全工作桌面，对终端用户工作环境数据文件访问以及软件工具提供隔离保护，其他用户不能访问并且使用完毕后自动销毁安全工作空间； 2、提供存储安全隔离，对磁盘存储安全隔离及读写操作安全控制，对沙箱存储文件提供加密； 3、提供网络安全隔离，利用虚拟化网络隔离策略，实现通信访问权限控制； 4、提供环境安全隔离，支持指定服务器、指定CPU内核、指定存储、指定虚拟IP的配置与应用； 5、提供应用安全隔离，支持设置安全隔离域的应用程序限制策略，禁止非白名单应用程序启动； 6、提供文件安全隔离，支持数据文件属性判断与控制，以及文件访问对象及读写操作策略设置； 7、支持黑白名单管理，实现可访问和禁止访问沙箱的IP地址、账号、终端、应用、文件及路径等黑名单配置。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
5		应用管理	提供适配沙箱安全域的软件仓库功能，支持应用程序预置管理，提供预置操作系统、系统应用，根据用户角色的个性化应用预置；支持沙箱预置应用程序、个性化应用程序、特定应用程序、基础软件仓等方式部署应用；支持沙箱模板的管理，包括镜像制作、模板分类、规格设置、启用状态设置。
6		日志审计	对客户端用户操作、系统管理员的各类操作日志记录；支持应用程序白名单审计、应用运行状态、后台进程销毁状态审计功能。支持安全桌面访问、网络安全安全策略、用户身份及认证、外设和应用的使用审计。支持数据加载、访问、销毁、结果输出等操作审计功能。
7		数据产品导入	支持多种数据源类型，包括ZIP、CSV、XLS、XLSX、JSON、XML等离线数据文件，以及MySQL、Oracle、达梦、南大通用等各种主流数据库，支持对上传后的数据表、数据字段进行管理和查询。支持数据源详情/编辑数据源元数据，提供数据格式和类型、编码的转换、数据清洗、数据映射。
8		数据脱敏与发布	提供敏感数据规则模板，支持对数据进行静态脱敏、动态脱敏，规则模板支持正则表达式/字典(关键词库)匹配以及模板启用/停用、添加、修改、删除。支持数据替换策略，包括敏感数据遮掩(指定字符/敏感词范围遮掩，比如手机号遮掩中间四位)/命中敏感词偏移量指定遮掩/命中敏感词遮掩长度/遮掩方向。
9		终端访问控制	▲支持采用安全隔离、特定协议接入和特定安全客户端方式接入沙箱。提供防截屏，防拷贝、防录制等终端用户访问行为控制，最大限度降低数据泄露。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
1	API审计工具	硬件配置	▲2U机架式设备,内存≥64G,硬盘≥4TB,双电源, ≥2个扩展位、千兆电口≥6个，千兆光口≥4个；流量审计吞吐≥4Gbps；含≥10个Agent授权。
2		Agent探针	支持在业务系统中安装Agent探针获取传输流量，支持aix6、centos（6、7、8）、opensuse12.1、redhat（5、6、7、8）、ubuntu14、windows server（2003、2008、2008r2、2012、2012r2、2016、2019）、windows（7、8、8.1、10、）、凝思6、普华Linux7系统安装探针。支持远程安装agent探针，支持配置探针IP、服务端口、用户名、密码等信息对redhat（5、6、7、8）、centos（6、7、8）、ubuntu14、opensuse12.1、aix6、凝思6、普华Linux7系统远程安装探针。
3		级联部署	▲支持集中管理与分级部署，按需为 API 安全审计系统配置级联角色（上级、中级、下级）。上级设备充当集中管理节点，对全网设备统一纳管。支持在集中管理节点展示纳管设备的部署位置、设备名称、设备ID、IP、连接状态、软件版本、上报日志、用户组、审核状态、审核时间、操纵信息。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
4		资源监控	支持配置系统运行状态监控，包括CPU使用率、内存使用率、磁盘使用率、会话总数、CPU温度、系统温度、电源、风扇、电压状态，同时可设置监控阈值进行告警。
5		账户管理	内置超级权限、日志审计、安全策略、设备维护4种管理账户权限；支持多因子认证；支持本地认证、外部认证（radius、ldap、tacacs+）。
6		磁盘管理	支持数据自动清理，当磁盘使用率触及预设阈值时，将根据清理任务规则删除早期数据或仅保留指定时间周期内的数据。
7		日志设置	支持配置外发日志级别，内置紧急、警报、严重等级，可自定义添加；支持选择外发日志类型，包括网络事件日志、操作日志、本机访问日志、连接日志、用户行为日志等多种；支持声光告警。支持告警日志、审计日志、系统日志外发；支持syslog、snmptrap、kafka、邮箱、短信、企业微信外发方式。支持按照时间窗口对日志按照要求进行合并，减少外发日志数量；支持对攻击告警、僵尸木马告警、API弱点、基线异常、异常行为、未备案API等类型告警进行合并。
8		资产发现	▲支持对镜像流量进行解析，发现资产信息，包括IP、MAC、资产类型（数据库、网站）、承载服务信息。支持对IP段进行主动扫描，发现现网中资产信息，包括设备IP、资产状态、操作系统、承载服务信息。支持不少于多种TCP协议解析、还原、识别能力，包括但不限于HTTPS、HTTP、SMTP、POP3、IMAP、DNS等；支持数据库流量解析PGSQL、MYSQL、ORACLE；支持文件共享协议解析阿里云盘、FTP、NFS、SMB、TFTP、百度网盘。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
9		API资产梳理	支持API接口备案，支持手动添加API资产，手动定义应用名称、URL、请求方法、行为标签、分类标识、分级标识、接口类型形成API资产备案。
10			支持API接口发现，支持自动梳理镜像流量中的接口数据，形成API资产列表，并展示URL、应用名称、行为标签、接口类型、接口状态、接口详情信息。
11			支持接口合并功能，支持对RESTful接口进行自动合并；支持SOAP、RESTful API、GraphQL、Websocket、MQTT、gRPC、JSON_RPC、XML_RPC等多种接口协议。
12			▲支持监测API接口状态，包括僵尸接口、活跃接口、休眠接口、复活接口等状态。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
13			支持检测接口敏感信息，支持通过关键字、关键字对、正则表达式、数据标识符、文件属性（文件类型、文件大小、文件名称、文件压缩层数、文件嵌套层数、文件MD5、作者名、创建时间、修改时间、文件个数、文件标签）、接口参数个数、接口参数名称等检测算法。
14			▲支持检测敏感信息异常传输行为，包括文件加密、密送邮件、文件名修改、分卷压缩、图片拼接、缓慢泄漏等行为。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
15			▲支持病毒文件实时检测功能，内置最新病毒库，可精准识别传输文件中的病毒。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
16			▲支持 YARA（根据特定的模式或特征来识别和分类恶意软件样本工具）检测，依据自定义 YARA 表达式精准筛查传输内容，即时识别病毒、木马等恶意程序。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
17			▲内置行业数据特征库，包括通用类、个人金融信息、电信企业类、政治敏感词、加拿大彩票、金融等。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
18		API弱点	内置API弱点库，包括数据暴露类、访问权限类、安全规范类、访问权限类、接口权限类、口令认证类。支持从流量中识别 API 弱点，并进行分类分级，支持检测的弱点类型覆盖了口令认证类、数据暴露类、访问权限类、高危接口类、安全规范类等维度。支持提供API弱点修复建议，显示弱点详细信息以及弱点修复建议；支持提供 API 弱点证据样例，还原接口的请求和返回内容。
19		API异常	▲支持检测接口异常访问行为，内置个人数据API出境风险、API违规外传敏感信息风险、单IP访问相同API高频异常等多种场景，支持按需自定义异常访问风险场景。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
20		API基线	▲支持对自定义时间窗口内的API访问行为进行学习生成API基线，内置高频登录尝试、爬虫访问、非工作时间访问、访问源IP地址异常、特权账号登录等学习模型。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
21		攻击检测	▲支持攻击检测规则不少于10000条，包括但不限于攻击类型为文件漏洞攻击、跨站攻击、注入攻击、非授权访问、溢出攻击、拒绝服务攻击、扫描探测、工控漏洞攻击等，同时也支持自定义规则。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
22		僵尸木马	▲支持僵尸木马检测，内置默认规则不少于7000条，包括但不限于类型为后门控制、webshell等。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
23		统计看板	支持展示业务看板、设备状态看板、网络运营看板、流量分析看板，对今日事件、告警事件、异常事件、攻击告警、API趋势、系统状态、连接速率等数据进行可视化展示。
24		威胁分析	支持对 API 基线统计分析，发现异常行为可视化方式呈现，展示异常应用资产、风险等级、基线类型及详细异常详情。
25		资产分析	▲支持一体化可视化展示 web 应用详情、API 接口画像及人员账号画像。web 应用详情涵盖应用风险分析、风险趋势分析、API 资产、风险分布、接口使用场景、数据流转趋势；API 接口画像呈现应用风险分析、流入 / 流出数据量、数据流动词云、访问次数、访问位置分布、风险汇总；人员账号画像同样展示应用风险分析、流入 / 流出数据量、数据流动词云、访问次数、访问位置分布、风险汇总。支持针对 API 资产围绕应用进行可视化呈现，可直观展示应用内 API 资产总数、新发现 API、过去x小时活跃API、备案接口、僵尸接口、休眠接口、API 资产类型以及风险主体等。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
26		统计报表	支持API维度、IP维度、账号维度、应用资产维度来统计访问热度、异常访问量、敏感数据访问量、弱点事件数量等，形成报表。

三、 商务要求：

序号	商务条款	要求
1	供货渠道	1、所有产品均由制造商或其授权的分销机构所提供，具有合法透明的供货渠道，成交供应商及制造商须提供其产品品质和一切售后服务保障。
2	报价要求	1、报价不高于本项目的预算金额。 2、报价方式为广东省佛山市目的地竣工验收交付价。 3、报价中须包含整个项目的货物购置、安装、调试、培训辅导、质保期售后服务、全额含税发票等合同实施过程中的应预见和不可预见所有费用。
3	知识产权	1、供应商必须保证，加拿大彩票在中华人民共和国境内使用标的货物、资料、技术、服务或其任何一部分时，享有不受限制的无偿使用权，如有第三方向加拿大彩票提出侵犯其专利权、商标权或其它知识产权的主张，该责任应由供应商承担。 2、报价应包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。
4	服务地点	加拿大彩票（用户）指定地点。
5	项目实施要求	1、供应商须向加拿大彩票提供详细的项目实施计划，包括实施进度、任务分工、管理及风险控制措施等。 2、在项目实施过程中，供应商需服从加拿大彩票的组织、协调、监督、管理。 3、供应商需根据项目进展及时向加拿大彩票报告。
6	工期	建设期限：自合同签署生效之日起一年内（日历天）提供及安装调试交付，并提供服务至生成产出结果。
7	验收要求	1、加拿大彩票组织相关部门严格依据项目的参数、数量、品牌、规格型号（如有）等进行验收，如发现货品不符合要求时，供应商应无条件退货或换货。 2、实施项目通过试运行正常后，双方共同验收并出具验收报告。 3.供应商按照项目的要求，在规定时间内完成项目设计、安装实施、测试、调试、验收等工作，并向采购人提交项目应用系统。若由于供应商原因，导致项目延误，每日扣除合同总金额的万分之五。 4.系统验收：对整个项目的验收包括检查整个系统是否实现了采购人要求的全部功能，是否满足需求文件、合同、系统需求规格说明书及双方签署的补充文件的要求。 5. 文档验收：供应商提交文档须符合验收文档要求，包括但不限于以下文档：《项目实施方案》、《用户操作手册》、《暗资产分析报告》、《系统脆弱性分析报告》、《系统暴露面现状分析报告》、《数据安全防护方案》、《数据安全风险评估报告》及采购人需要的其他文档。
8	售后服务要求	1、免费质量保修期限：一年。 2、保修服务内容：电话、网络等热线技术支持服务；7*24小时响应。 3、现场技术支持服务：供应商维护人员需在接到维修通知24小时内响应，并在48小时之内把所出现的质量问题维修完毕。
9	培训要求	培训对象包括医院信息部门人员等角色；通过培训使用户方能独立操作、维护、管理，从而使用户方能独立进行管理、故障处理、日常测试维护等日常工作，确保系统能正常安全运行。供应商必须作出培训承诺，含培训计划、培训内容、培训方法、培训时间、培训地点等。
10	付款方式	1、付款方式：分两期支付,首期：合同生效后，自收到完税发票之日起30个工作日内，支付合同款30%；二期：项目整体验收，双方签署验收报告后，自收到完税发票之日起30个工作日内，支付合同款70%。 2、收款方、出具发票方、合同乙方均必须与成交供应商名称一致。

附件2：

加拿大彩票总务科采购项目

报名文件

项目名称：

项目编号：

供应商名称（加盖公章）：

联系人姓名：

联系电话（手机）：座机：

E-mail：

日期：年月日

附件3：

报名文件目录

序号	提供资料	页码	自行审核情况（√）	备注
1	营业执照复印件（或事业法人登记证或身份证等相关证明）
2	提交有效的《供应商资格信用承诺函》（按公告附件4格式提供）。
3	自行登录“信用中国”网站(www.creditchina.gov.cn)查询结果，下载并打印《信用信息报告》（下载日期应在本公告发布日期之后）
4	法人代表证明书（按公告附件5格式提供）
5	法人代表第二代居民身份证复印件
6	法人授权书（按公告附件6格式提供）
7	授权代理人第二代居民身份证复印件
8	授权代理人及报名截止日前3个月内任意1个月授权代理人在报名供应商处购买的社保缴费证明。
9	《方案书》一式五份（加盖公章），随院内购前市场调查会当日自行携带入场提交。

附件4：

供应商资格信用承诺函

致：（加拿大彩票）

我方参与（项目名称）（项目编号：）的院内购前市场调查活动，现承诺如下：

我方具有符合市场调查公告资格要求规定的良好的商业信誉和健全的财务会计制度；依法缴纳税收和社会保障资金；参加本项目政府采购活动前三年内，在经营活动中没有重大违法记录；具备履行合同所必需的设备和专业技术能力。

若我方以上承诺不实，自愿承担提供虚假材料谋取成交的责任。

承诺供应商（全称并加盖公章）：

日期：

附件5：

法定代表人资格证明书

加拿大彩票：

同志，现任我单位职务，联系手机：，为法定代表人，代表我单位参与贵单位以下项目的采购活动，特此证明。

项目名称：

项目编号：

法定代表人（亲笔签名或签章）：

签发日期：年月日单位名称（加盖公章）：

法定代表人身份证

复印件正面粘贴处

法定代表人身份证

复印件反面粘贴处

说明：

1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。

2.须提供第二代居民身份证双面复印件，并加盖供应商公章。

附件6：

法人授权书

加拿大彩票：

我单位特授权委任 (姓名)现职员工，作为我方代表，参与贵方的采购项目，对该代表人所提供、签署的一切文书均视为符合我方的合法利益和真实意愿，我方愿为其行为承担全部责任。

项目名称：

项目编号：

有效期限：自本单位盖章之日起生效。

供应商名称（加盖公章）：

法定代表人（亲笔签名或签章）：

授权代理人（亲笔签名）：，联系手机电话：

授权生效日期：年月日

授权代理人身份证

复印件正面粘贴处

授权代理人身份证

复印件反面粘贴处

说明：1.本授权书内容不得擅自修改。

2.须提供第二代居民身份证双面复印件，并加盖供应商公章。

3.内容必须填写真实、清楚、涂改无效，不得转让、买卖。

附件7：

拟提供的业绩

序号	用户名称	项目名称及合同金额（万元）	合同签订时间	联系人及电话	备注
1
2
3
4
5
6
7
8
9
10
…

供应商名称（加盖公章）：

授权代理人签字：

日期：年月日

注：供应商未按上表和要求填报的，视为2022年1月1日起至今无用户。

附件8：

合同文本

xxx项目

合同书

甲方：加拿大彩票

乙方：

xx合同书

甲方：加拿大彩票

地址：广东省佛山市亲仁路6号

邮编： 528000

电话： 0757-83067026

传真： 0757-83067026

统一社会信用代码（纳税人识别号）：12440600456074139P

开户行：中国工商银行祖庙支行

帐号：2013020109022107122

乙方：

地址：

邮编：

电话：

统一社会信用代码（纳税人识别号）：

开户行：

帐号：

甲、乙双方依照《中华人民共和国民法典》以及相关法律、法规，经双方协商，本着平等互利和诚实信用的原则，就甲方委托乙方实施“xxxx”达成以下合同条款。

第一条、项目内容

1、项目名称：

2、项目编号：

3、总金额： xx元（大写：人民币xx元整）

名称	数量	单位	品牌	单价（元）	总价（元）
				¥.00	¥.00
合计：人民币元整（¥xxx.00）

4、交货及安装地点：甲方（用户）指定地点。

5、主要内容及实现功能：详见附件1《项目用户需求书》。

第二条、 甲方的权利与义务

1、甲方应根据本合同约定，按时支付相关款项。

2、甲方应指派相应的人员组成项目管理小组，并保证指派专门的人员负责执行本合同及其附件项下甲方的工作。负责做好必要的内部安排，以便于项目的顺利开展。

3、甲方应及时向乙方报告故障现象或报错信息，以便乙方及时分析故障，有准备地到现场及时处理故障。

4、负责提供产品实施所需基础设施及运行环境，包括但不限于直线电话、电脑、服务器等硬件系统和网络环境，确保软件在每一工作站点有可连接的网络接口，保证网络连接的稳定性，达到软件系统正常运行和远程网络维护服务的必备条件。

5、指派专人负责收集整理软件运行所需数据，并保证数据的完整和正确性。

6、甲方为乙方系统测试、安装提供必要的条件，以满足项目的实施需要。

7、未经乙方书面授权，甲方不得私自修改软件结构，否则因此引起的一切责任及损失由甲方承担。

8、甲方有权对乙方服务过程中存在的问题提出意见和建议，责令乙方及时整改、完善。

第三条、乙方的权利与义务

1、乙方应严格遵循本合同约定向甲方提供相关专业服务。

2、乙方应根据本合同及工作任务书的要求安排相应的能胜任的专业人员。乙方应向甲方提供参加本项目的人员名单及相关资质证明。在提供服务过程中，乙方保证其参加本项目的人员的相对稳定。

3、乙方自合同签署生效之日起一年内安装、调试、评估、生成成果完毕并交付使用。

4、乙方须向甲方提供详细的项目实施计划，包括项目实施进度计划、项目实施小组及任务分工、项目管理及风险控制措施等。

5、系统开发完成后，乙方负责为甲方指定的人员提供初次技术指导和培训，并提供系统使用说明书，要求：（1）培训内容应针对运行与维护管理、用户使用等分类进行。（2）应合理提出培训计划，包括培训对象、内容和方式等。（3）培训人员必须为正式雇员或专业的授权培训机构雇员。

6、在项目实施过程中，乙方需服从甲方的组织、协调、监督、管理。

7、乙方需根据项目进展及时向甲方报告。

8、由于法律法规等不可预见性因素发生变化而导致需求变更，应经双方协商后妥善解决。

9、乙方不得转包或分包，否则由此产生的一切损失由乙方自行承担。

10、乙方应接受甲方的管理，因乙方违反相关法律、法规或甲方操作规程等造成的损失，由乙方承担。

第四条、支付方式

1、合同总额：¥xx.00元（大写：人民币xx元整），包含安装、调试、食宿、交通、培训辅导、质保期售后服务、全额含税发票等合同实施过程中的应预见和不可预见所有费用。

2、第一期款：本合同经甲乙双方签名盖章后，自收到完税发票之日起30个工作日内，甲方向乙方支付合同总价30%，合计人民币：¥xxxx元（大写：人民币xxx元整）。

3、第二期款：项目整体验收，双方签署验收报告后，自收到完税发票之日起30个工作日内，甲方向乙方支付合同总价70%，合计人民币：¥xxx元（大写：人民币xxxx元整）。

4、收款方、出具发票方、必须与合同乙方名称一致。

第五条、售后服务要求

1、本项目需提供1年的免费质保期。

2、提供常设每周7天×24小时服务专线和长期的免费技术支持。对甲方的服务通知，在接报后24小时内响应，并在48小时之内把所出现的质量问题维修、处理完毕。若主要设备的故障在24小时内仍未处理完毕，乙方应免费提供相同档次的设备予甲方临时使用或采取应急措施解决，不得影响甲方的正常工作业务。项目联系人：xxx；电话：xxxx。

3、乙方必须为验收提供必需的一切条件及相关费用，项目实施完毕后的 10 个工作日内双方共同参与验收并出具验收报告。

4、项目验收依次序对照执行标准：①符合中华人民共和国国家和履约地相关安全质量标准、行业技术规范标准、环保节能标准；②符合用户需求和各方共同认可的合理最佳配置、参数规格及各项要求；③符合货物来源国官方颁布标准。④上述各类标准与法规必须是有关官方机构最新发布的现行标准版本。

第六条、知识产权

1、本合同项下系统是由乙方开发或由第三方授权许可乙方使用。系统的一切版权、商标权、专利权等知识产权及其申请权/注册权，和与系统相关的专有技术信息内容均受法律法规保护，除涉及第三方授权的软件或技术外，乙方享有上述知识产权。

2、乙方授权最终用户拥有本合同项下所有软件的使用权。未经乙方书面同意，甲方不得为任何营利性或非营利性的目的，自行或许可任何第三方实施、利用、转让，或以任何形式、手段解密和反编译该软件，乙方保留追究上述未经许可行为法律责任的权利。

3、一方在开展合作之前合法拥有的一切知识产权，包括但不限于专利权、商标权、著作权等（以下简称“背景知识产权”），双方因履行本协议约定义务而被授权接触或使用的行为，均不视为转移上述背景知识产权。

第七条、信息保密

1、甲、乙双方在项目实施过程中，所知悉对方的所有重要信息均应予以保密，不得向第三方泄露。

2、保密信息是指甲、乙方各自专有的、且提供给对方的并明确标有“保密”字样的信息，包括但不限于本合同及其签订、许可软件、数据等。甲乙双方承认保密信息构成有价值的商业秘密。双方同意严格按照本合同的规定使用对方的保密信息，未经对方的事先书面许可，不得向第三方，或允许向第三方直接或间接地透露保密信息。无论本合同变更、解除或终止，本条款自本合同终止后长期有效。

第八条、不可抗力

1、任何一方由于不可抗力原因不能履行合同时，应在不可抗力事件结束后48小时内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，允许延期履行或修订合同，并根据情况可部分或全部免于承担违约责任。

2、如不可抗力持续30天以上，任何一方可书面通知对方终止本合同。

第九条、违约责任

1、乙方无正当理由或因工作失误、失职未按要求履行合同义务时，须从违约之日起每日按合同总额的万分之五比例向甲方支付违约金；逾期15日以上时，甲方有权解除合同，由此造成甲方的损失由乙方承担。违约金不足以弥补损失的，乙方应按全额赔偿。

2、甲方无正当理由未按要求履行合同义务时，或无故拖延验收、付款时，甲方须向乙方支付违约金，标准为每日按逾期应付款总额的万分之五累计；逾期15日以上时，乙方有权解除合同。

3．乙方不具备相应资质或超出资质许可范围开展乙方业务的，一经发现，甲方有权终止本合同，乙方应承担违约责任，并赔偿由此给甲方造成的一切损失。

4．如因乙方原因造成甲方受到国家司法机关、行政机关的调查或被追究法律责任，乙方应当负责解决，甲方有权终止本合同，并要求乙方赔偿由此给甲方造成的一切损失。

5．本合同履行过程中，如乙方发生以下任一情形的，甲方有权视情节严重程度采取中止、变更、终止、解除合同等措施并不承担违约责任。如该情形导致第三方向甲方提出法律或行政程序，乙方应负责解决。如该情形给甲方损失的，乙方应全额赔偿：

（1）被行政机关纳入“严重违法失信”名单；

（2）被人民法院纳入“失信被执行人”名单；

（3）被甲方（含甲方上级单位）列入违规失信供应商黑名单；

（4）其他相关法律法规规定或有权机关认定的违法失信情形，以及可能导致合同履行风险或侵害甲方合法权益或声誉的违规失信情形。

6．在合同履行过程中，任何一方终止合同的，违约方应向守约方支付合同总额的20%作为违约金。

7、任何一方不得将本合同规定的权利和义务转让给第三方，否则视为违约，由此造成对方的损失由违约方承担。

8.其它违约责任按《中华人民共和国民法典》处理。

第十条、争议的解决

1、合同履行过程中发生的任何争议，如双方未能通过友好协商解决，任何一方均可向甲方所在地人民法院提起诉讼。法院审理期间，除提交法院审理的事项外，其它无争议的事项和条款仍应继续履行。

第十一条、其他

1、本合同在甲乙双方盖章后成立并生效。

2、本合同期满后，如甲方继续完全按照本合同约定要求乙方提供服务，且乙方未提出异议的，该乙方提供服务期间甲乙双方仍受本合同条款约束，但双方均不得以此作为合同自动续展的证据。

3、合同签订或履行过程中，出现质疑、投诉、检举、控告等事项导致相关监管部门介入调查的，继续签订或履行可能存在违法或影响他人利益的，应终止签订或履行合同。相关监管部门依法要求终止签订或履行的，应终止签订或履行。

4、所有经一方或双方签署确认的文件（包括公告文件、会议纪要、补充协议、往来信函）、合同附件及《成交通知书》均为本合同不可分割的有效组成部分，与本合同具有同等的法律效力和履约义务，其缔约生效日期为双方盖章确认之日期。

5、如一方（包括联系人）地址、电话、传真号码有变更，应在变更后3个工作日内书面通知（包括但不限于电子邮件等数据电文等形式）对方联系人或负责人，否则，因此造成的损失由未履行通知义务方承担相应责任。

6、本合同一式肆份，甲方执叁份，乙方执壹份，均具有同等法律效力。

7、本合同签约地：广东省佛山市；履约地点：广东省佛山市。

8、双方均已对以上各条款及附件作充分了解，并明确理解由此而产生的相关权责。

9、本合同（含附件）共计xx页A4纸张，缺页之合同为无效合同。

10、合同附件：附件1《项目用户需求书》（乙方必须响应项目需求全部内容）、附件2《廉洁协议》、附件3《保密协议》。

（以下无正文）

甲方：加拿大彩票乙方：

法人/负责人：法人/负责人：

合同经办人：合同经办人：

日期：年月日日期：年月日

合同附件1

xxx项目用户需求书

最终以调查公告内容为准

合同附件2

廉洁协议

甲方：加拿大彩票

乙方：

为进—步加强加拿大彩票卫生行风建设，规范加拿大彩票卫生机构购销行为，有效防范商业贿赂行为，营造公平交易、诚实守信的购销环境，根据国家有关法律法规和相关规定，经甲、乙双方协商，同意签订本协议，并共同遵守：

第一条甲、乙双方共同责任

1、严格遵守国家有关法律法规以及廉洁从业的有关规定。

2、严格遵守商业道德和市场规则，共同营造公平公正的商务交易环境。

3、甲乙双方严格遵守《中华人民共和国民法典》,按双方签订的合同约定条款内容执行。

4、加强有关人员的管理和廉洁从业教育，自觉抵制不廉洁行为。在商务活动中如发现对方存在违规违纪违法行为，应及时向纪检监察部门或司法机关举报。

第二条甲方及其人员的责任

1、甲方应当严格按照合同规定验收并办理入库等手续，对采购内容及发票进行查验，不得违反有关规定合同外采购、违价采购或从非规定渠道采购。

2、严禁索要或接受乙方或其工作人员以任何名义、形式给予的回扣、礼金、有价证券、支付凭证、贵重物品等。

3、不得将接受捐赠资助与采购公务挂钩。

4、不得参加乙方或其工作人员安排并支付费用的有可能影响公正执行公务（如采购或使用的选择权）的宴请、健身等营业性娱乐场所的娱乐活动。

5、不得在乙方报销任何应由甲方或个人支付的费用。

6、不得违反规定在乙方投资入股，不得向乙方及其工作人员借款或委托买卖股票、债券等。

7、不得要求、暗示和接受乙方单位及其工作人员为其在购买或装修住房、婚庆嫁娶、配偶和子女的上学或工作安排以及出国（境）、旅游等方面提供方便。

8、不得接受乙方及其工作人员购置或提供的通讯工具、交通工具和高档办公用品。

9、不得利用职权通过乙方及其工作人员为其配偶、子女及他人谋取不正当利益。

10、不得违反规定在乙方兼职和领取兼职工资及报酬；不得利用甲方的商业秘密、业务渠道等谋取个人私利，或将其提供泄漏给乙方及其工作人员。

11、不得利用职务和工作之便向乙方提出上述各项规定禁止事项或要求之外的与工作业务无关的事项或要求。

12、被迫接受乙方给予的钱物，应予退还，无法退还的，有责任如实向有关纪检监察部门反映情况。

第三条乙方及其人员的责任

1、不得向甲方及其人员以任何名义、形式提供回扣、礼金、有价证券、支付凭证、贵重物品等。

2、不得将捐赠资助与采购公务挂钩。

3、不得为甲方及其人员安排并支付费用的有可能影响公正执行公务（如采购或使用的选择权）的宴请、健身等营业性娱乐场所的娱乐活动，不得在学术活动中提供旅游活动，不得超标准支付食宿费用。

4、不得为甲方及其人员报销任何应由甲方或个人支付的费用。

5、不得为甲方人员投资入股，个人借款或买卖股票、债券等提供方便。

6、不得为甲方人员在购买或装修住房、婚庆嫁娶、配偶和子女的上学或工作安排以及出国（境）、旅游等方面提供方便。

7、不得为甲方及其人员购置或提供通讯工具、交通工具和高档办公用品。

8、不得为甲方人员的配偶、子女及其亲属谋取不正当利益提供方便。

9、不得违反规定安排甲方人员在乙方或乙方相关企业兼职和领取兼职工资及报酬；不得利用非法手段向甲方人员打探有关涉及甲方的商业秘密、业务渠道等。

10、甲方对涉嫌不廉洁的商业行为进行调查时，乙方有配合甲方提供证据、作证的义务。

11、未经甲方书面同意，乙方不得向任何新闻媒体、第三人述及有关甲方人员廉洁从业方面的评价与信息。

第四条违约责任

1、甲方及其人员有违反本协议第一条、第二条规定的，按照管理权限，依据有关法律法规和相关规定给予有关人员纪律处分或组织处理；涉嫌犯罪的，移交司法机关追究刑事责任。

2、乙方及其人员有违反本协议第一条、第三条规定的，按照管理权限，依据有关法律法规和相关规定给予有关人员纪律处分或组织处理；涉嫌犯罪的，移交司法机关追究刑事责任。

3、根据具体情节和造成的后果，甲方除有权要求乙方赔偿由此造成的甲方损失外，还将在加拿大彩票卫生系统内给予通报，并给予限制或禁止与其交易的处理建议；涉嫌犯罪的，移交司法机关追究刑事责任。

4、乙方如违反本协议，—经发现，甲方有权终止合同，并向有关行政部门报告。如乙方被列入商业贿赂不良记录，则严格按照相关规定处理。

第五条、本协议经甲、乙双方盖章后生效

甲、乙双方通过招投标或其他方式签订交易合同的，本协议作为交易合同的附件，是合同的重要组成部分，与合同一并执行，具有同等法律效力；如双方未签订交易合同，本协议独立有效。

第六条 甲、乙双方及其人员在经济合同履行完毕后，发生或发现违反本协议规定的行为，仍按本协议规定处理。

甲方：（盖章）乙方：（盖章）

加拿大彩票

合同附件3

xxx项目

网络与数据安全保密协议书

甲方：加拿大彩票

乙方：

按双方已经签署的合同《xxx》，甲方委托乙方进行开发建设或运维等工作，根据《民法典》、《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规要求，为做好网络与数据安全，明确保密责任义务，双方本着平等、自愿、公平和诚实信用的原则，订立本保密协议。

第一条保密内容

1、乙方以任何形式从甲方获得的关于甲方的文件、技术、信息数据、服务管理等方面的资料，除非这些资料已经由甲方向外部公开或声明不属保密内容。

2、乙方为甲方所做的系统维护、调查资料、测试资料以及有关甲方信息系统数据、网络拓扑结构、网络地址、网络安全防护体系、网络应用情况、策略配置等。

3、乙方受甲方工作安排所创造的技术信息、资料、数据等。甲方委托乙方开展数据分析等工作所用到的数据以及产出物。

4、乙方知悉的各相关方提供给甲方的各种形式的信息资料。

5、该项目各相关方以任何形式告知乙方的资料或信息，除非这些信息已经由该相关方向外部公开或声明不属保密内容。

6、乙方知悉的涉及该项目的各相关方委托甲方购买、收集的各类信息，除非这些信息已经由该相关方向外部公开或声明不属保密内容。

7、其它法律法规规定予以保密的信息。

第二条保密义务

1、甲方对乙方在涉及该项目的开发建设或运维过程中所采取的商业、技术内容进行保密，除非业经乙方许可。

2、除经甲方书面许可，乙方不得复制涉及该项目的数据、文件、信函、正本、副本、磁盘、光盘等。特别是乙方派驻人员或相关技术人员，禁止私自从该项目导出个案数据。

3、除经甲方书面许可，乙方不得使用或许可第三人使用（明示或默示）本协议中的保密内容，不得以任何理由、任何方式向第三人披露、提供或协助第三人获得本协议中的保密内容。如不能确定其所接触事项是否为保密内容或不能确定是否可披露，应及时向甲方反馈，征得甲方同意。

4、乙方在涉及该项目的开发建设或运维过程中，如发现保密内容特别是个案信息被泄露或因过失泄露的，应采取有效措施防止泄密范围进一步扩大，并及时向甲方报告。必要时甲乙双方配合网络安全行政执法部门处理泄露事件。

5、合作项目完成或终结，乙方按照国家相关的保密规定将含有保密内容的所有文件或其它资料归还给甲方或相关方，且要按照规定予以销毁。

第三条人员管理

1、乙方人员指乙方服务人员、管理人员以及包含跟该项目有关且可能会接触到此项目资料的其他人员。

乙方在实施合作项目前，对派驻甲方现场以及安排负责甲方项目的开发建设运维工作人员要进行背景审核。

乙方要加强对派驻负责项目的工作人员进行网络数据安全培训教育或年度考核考评，确保遵守国家网络安全法律法规。

乙方在项目实施过程中要牢牢守住网络与数据安全的底线，加强人员管理，不能有跨越网络数据安全的侥幸行为。

乙方将保密内容披露给其直接或间接参与的管理人员、职员、顾问或其他雇员，应保证上述人员履行保密职责。

乙方非必要不开放远程维护管理。如确需开展远程，须征得甲方同意后，才能按相关规定办理。

2、甲方人员指甲方指定负责跟进该项目的项目联系人及相关人员。

甲方人员要协同监理方（如有）及时协调、处理解决乙方在实施过程中的合理问题和困难，按项目合同依法依规推进建设。

第四条其它要求

1、乙方为完成甲方委托事项而使用他人作品或软件产品时，应保证原作者或著作权人对乙方与甲方约定的设计制作成果无任何异议，所产生的法律后果由乙方完全承担。

甲方（盖章）：	加拿大彩票		乙方（盖章）：

签订日期	年月日	签订日期		年月日

2、本协议为前述所提已经签署的合同的补充，如有争议，按合同约定进行处理。

附件9：

【数据安全防护建设（数据安全风险评估和分类分级）】报价表

序号	项目名称	数量	品牌	单价（元）	小计（元）	备注
1	数据分级分类系统	1
2	数据安全沙箱	1
3	API审计工具	1
总计：
大写：人民币元
备注： 1、本项目预算金额：60万元。 2、供应商必须完全满足并响应本采购项目的用户需求书全部内容（除技术响应表内容）。 3、报价修正准则 ①　报名文件中报价表内容与报名文件中相应内容不一致的，以报价表为准。 ②　报价表大写金额和小写金额不一致的，以大写金额为准。 ③　单价金额小数点或者百分比有明显错位的，应以总价为准，并修正单价。 ④　总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。 ⑤　同时出现两种以上不一致的，按照上述规定的顺序修正。修正后的报价经报名人确认后产生约束力，报名人不确认的，其报价无效。 4 4、请严格按照本报价表报价，更改序号、物资名称、单位的报价单为无效报价。 5 5、单项价格和总价超过本项目预算价为无效报价单。 6、本报价表纸质版，由供应商在院内购前市场调查会当日自行携带入场。 7、人民币大写字：壹、贰、叁、肆、伍、陆、柒、捌、玖、拾、佰、仟、万、亿、元、角、分、零、整（正）

供应商名称（加盖公章）：

日期：年月日

附件10：

技术响应表

序号	产品类	指标项	详细要求	是否偏离	备注
1	数据分级分类系统	数据库管理	▲支持手动添加、导入方式将数据资产进行接入，并以列表清单形式进行展示，展示数据资产名称、IP、端口、数据库类型、实例名、资产状态、来源方式等内容；支持对数据库资产进行基线管理，包括生成基线、分析历史基线变化趋势、查看历史基线详情。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
2		文件服务器管理	支持手动添加、导入方式将数据资产进行接入，并以列表清单形式进行展示；展示内容包含数据资产名称、IP、文档库路径、资产类型、资产状态、来源方式、业务名称等，支持资产编辑、删除、禁用等操作；支持对文件服务器资产进行基线管理，包括生成基线、分析历史基线变化趋势、查看历史基线详情。
3		设备资产管理	▲支持对纳管的设备资产按业务系统和资产类型分别进行管理，并以列表清单的形式展示设备资产名称、所属安全域、IP地址、重要程度、安全责任人等信息；系统内置导入模板，可对设备资产进行新增、编辑、IP变更、导出等操作。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
4		账号资产管理	▲支持混合管理数据库资产账号、应用资产账号、文件服务器资产账号。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
5		账号资产管理	支持账号基本信息管理，包括账号名称、账号类型、资产名称、IP地址、资产类型，支持账号信息的添加、编辑和删除操作；支持对账号状态进行准入管理，包括已准入、未准入、已准出。
6		安全域管理	通过安全域名称、IP范围、地理区域对纳管的安全域信息进行维护管理，可自定义别名、安全域类型、业务系统、防护等级；支持对安全域信息进行新增、查看、添加、编辑、删除等操作，并以列表清单的形式展示安全域的范围、价值分级、所有者等信息。
7		安全域管理	▲支持对安全域的机密性价值、完整性价值、可用性价值进行多等级划分。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
8		应用资产管理	支持通过应用名称、IP地址、应用状态、业务系统对纳管的各种应用资产信息进行维护管理；支持对应用资产进行查看、添加、编辑、删除等操作，并以列表清单的形式展示各应用资产。
9		应用接口管理	▲支持对纳管的应用接口以列表清单的形式进行展示，展示内容包括接口名称、业务系统、接口状态等信息。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）；
10		数据资产探测	▲支持创建针对目标IP范围的数据资产探测任务，采用混合扫描技术探测识别数据库、文件服务器、设备资产等类型的资产；支持查看扫描结果信息，包括IP、端口、推荐资产类型、主库添加状态，并可对其进行主库添加。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
11		备库管理	▲支持探测数据的主备库管理和备库回收站管理，支持删除、导出、主库添加、误删恢复等操作。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
12		数据资产扫描	▲支持通过创建资产扫描任务进行数据资产扫描，并通过列表清单的形式展示数据资产扫描任务。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
13		数据库	▲支持通过数据扫描、元数据扫描、离线数据扫描得到数据库元数据；支持对元数据进行编辑、批量导入和导出等操作，支持对数据特征进行标注。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
14		文件服务器	支持通过数据扫描、元数据扫描、离线数据扫描得到文件服务器元数据；支持查看资产IP、路径等信息，支持对元数据进行编辑、批量导入和导出等操作，支持对数据特征进行标注。
15		分类分级查看	▲支持业务系统、数据库、文件服务器多个维度对分类分级结果进行查看。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
16		分类分级查看	展示资产IP、业务系统、文件总数、已分级数量、敏感数量、重要数量、个人信息数量等信息。
17		分类分级检索	▲支持数据库检索和文件系统检索，支持IP、业务系统、文件服务器多维度分类分级检索。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
18		分类分级检索	支持以列表清单的形式呈现检索结果，呈现的信息包括资产IP、字段名称、数据特征、分类分级信息、数据标签等信息。
19		分类分级任务	支持通过列表清单的形式展示已经创建的数据分类分级任务，呈现的信息包括任务名称、策略名称、目标数据资产、任务状态等。
20		分类分级任务	可对分类分级任务进行查看、增加、编辑、删除、执行等操作。
21		分类分级策略	支持自定义分类分级策略，能够根据加拿大彩票标准定义分类分级策略，包括自定义分级信息和数据标签。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
22		产品资质	▲产品具备“数据分类分级”相关的软件著作权，提供相关证书复印件并盖章。
23	数据安全沙箱	应用环境构建	提供数据安全协同计算应用环境的构建申请、审批流程管理，由用户按业务领域申请、平台运营管理方审批；支持应用环境构建时设置所属业务领域、主责管理方、使用期限设置，可以进行算力资源配置，预置该业务领域下的安全策略；支持普通计算模式和安全计算模式切换支持，构建封闭隔离的应用专属计算环境。
24		沙箱管理	支持沙箱创建、沙箱初始化、沙箱启动、沙箱停止、数据载入、应用启动、应用停止、应用运行监控、结果输出申请及审批、数据销毁、沙箱销解等操作管理。
25		沙箱协同	▲支持不同沙箱间的协同作业，包括沙箱授权使用、授权共享、取消共享以及授权转移，其中授权转移具备特定范围的转移限制能力；支持协同范围与规则管理，提供沙箱协同分组、分组隔离等功能，提供协同中沙箱使用规则的设置能力；支持协同权限控制，提供使用、共享的申请审批流程。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
26		隔离管理	▲满足以下隔离管理功能： 1、提供安全工作桌面，对终端用户工作环境数据文件访问以及软件工具提供隔离保护，其他用户不能访问并且使用完毕后自动销毁安全工作空间； 2、提供存储安全隔离，对磁盘存储安全隔离及读写操作安全控制，对沙箱存储文件提供加密； 3、提供网络安全隔离，利用虚拟化网络隔离策略，实现通信访问权限控制； 4、提供环境安全隔离，支持指定服务器、指定CPU内核、指定存储、指定虚拟IP的配置与应用； 5、提供应用安全隔离，支持设置安全隔离域的应用程序限制策略，禁止非白名单应用程序启动； 6、提供文件安全隔离，支持数据文件属性判断与控制，以及文件访问对象及读写操作策略设置； 7、支持黑白名单管理，实现可访问和禁止访问沙箱的IP地址、账号、终端、应用、文件及路径等黑名单配置。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
27		应用管理	提供适配沙箱安全域的软件仓库功能，支持应用程序预置管理，提供预置操作系统、系统应用，根据用户角色的个性化应用预置；支持沙箱预置应用程序、个性化应用程序、特定应用程序、基础软件仓等方式部署应用；支持沙箱模板的管理，包括镜像制作、模板分类、规格设置、启用状态设置。
28		日志审计	对客户端用户操作、系统管理员的各类操作日志记录；支持应用程序白名单审计、应用运行状态、后台进程销毁状态审计功能。支持安全桌面访问、网络安全安全策略、用户身份及认证、外设和应用的使用审计。支持数据加载、访问、销毁、结果输出等操作审计功能。
29		数据产品导入	支持多种数据源类型，包括ZIP、CSV、XLS、XLSX、JSON、XML等离线数据文件，以及MySQL、Oracle、达梦、南大通用等各种主流数据库，支持对上传后的数据表、数据字段进行管理和查询。支持数据源详情/编辑数据源元数据，提供数据格式和类型、编码的转换、数据清洗、数据映射。
30		数据脱敏与发布	提供敏感数据规则模板，支持对数据进行静态脱敏、动态脱敏，规则模板支持正则表达式/字典(关键词库)匹配以及模板启用/停用、添加、修改、删除。支持数据替换策略，包括敏感数据遮掩(指定字符/敏感词范围遮掩，比如手机号遮掩中间四位)/命中敏感词偏移量指定遮掩/命中敏感词遮掩长度/遮掩方向。
31		终端访问控制	▲支持采用安全隔离、特定协议接入和特定安全客户端方式接入沙箱。提供防截屏，防拷贝、防录制等终端用户访问行为控制，最大限度降低数据泄露。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
32	API审计工具	硬件配置	▲2U机架式设备,内存≥64G,硬盘≥4TB,双电源, ≥2个扩展位、千兆电口≥6个，千兆光口≥4个；流量审计吞吐≥4Gbps；含≥10个Agent授权。
33		Agent探针	支持在业务系统中安装Agent探针获取传输流量，支持aix6、centos（6、7、8）、opensuse12.1、redhat（5、6、7、8）、ubuntu14、windows server（2003、2008、2008r2、2012、2012r2、2016、2019）、windows（7、8、8.1、10、）、凝思6、普华Linux7系统安装探针。支持远程安装agent探针，支持配置探针IP、服务端口、用户名、密码等信息对redhat（5、6、7、8）、centos（6、7、8）、ubuntu14、opensuse12.1、aix6、凝思6、普华Linux7系统远程安装探针。
34		级联部署	▲支持集中管理与分级部署，按需为 API 安全审计系统配置级联角色（上级、中级、下级）。上级设备充当集中管理节点，对全网设备统一纳管。支持在集中管理节点展示纳管设备的部署位置、设备名称、设备ID、IP、连接状态、软件版本、上报日志、用户组、审核状态、审核时间、操纵信息。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
35		资源监控	支持配置系统运行状态监控，包括CPU使用率、内存使用率、磁盘使用率、会话总数、CPU温度、系统温度、电源、风扇、电压状态，同时可设置监控阈值进行告警。
36		账户管理	内置超级权限、日志审计、安全策略、设备维护4种管理账户权限；支持多因子认证；支持本地认证、外部认证（radius、ldap、tacacs+）。
37		磁盘管理	支持数据自动清理，当磁盘使用率触及预设阈值时，将根据清理任务规则删除早期数据或仅保留指定时间周期内的数据。
38		日志设置	支持配置外发日志级别，内置紧急、警报、严重等级，可自定义添加；支持选择外发日志类型，包括网络事件日志、操作日志、本机访问日志、连接日志、用户行为日志等多种；支持声光告警。支持告警日志、审计日志、系统日志外发；支持syslog、snmptrap、kafka、邮箱、短信、企业微信外发方式。支持按照时间窗口对日志按照要求进行合并，减少外发日志数量；支持对攻击告警、僵尸木马告警、API弱点、基线异常、异常行为、未备案API等类型告警进行合并。
39		资产发现	▲支持对镜像流量进行解析，发现资产信息，包括IP、MAC、资产类型（数据库、网站）、承载服务信息。支持对IP段进行主动扫描，发现现网中资产信息，包括设备IP、资产状态、操作系统、承载服务信息。支持不少于多种TCP协议解析、还原、识别能力，包括但不限于HTTPS、HTTP、SMTP、POP3、IMAP、DNS等；支持数据库流量解析PGSQL、MYSQL、ORACLE；支持文件共享协议解析阿里云盘、FTP、NFS、SMB、TFTP、百度网盘。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
40		API资产梳理	支持API接口备案，支持手动添加API资产，手动定义应用名称、URL、请求方法、行为标签、分类标识、分级标识、接口类型形成API资产备案。
41			支持API接口发现，支持自动梳理镜像流量中的接口数据，形成API资产列表，并展示URL、应用名称、行为标签、接口类型、接口状态、接口详情信息。
42			支持接口合并功能，支持对RESTful接口进行自动合并；支持SOAP、RESTful API、GraphQL、Websocket、MQTT、gRPC、JSON_RPC、XML_RPC等多种接口协议。
43			▲支持监测API接口状态，包括僵尸接口、活跃接口、休眠接口、复活接口等状态。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
44			支持检测接口敏感信息，支持通过关键字、关键字对、正则表达式、数据标识符、文件属性（文件类型、文件大小、文件名称、文件压缩层数、文件嵌套层数、文件MD5、作者名、创建时间、修改时间、文件个数、文件标签）、接口参数个数、接口参数名称等检测算法。
45			▲支持检测敏感信息异常传输行为，包括文件加密、密送邮件、文件名修改、分卷压缩、图片拼接、缓慢泄漏等行为。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
46			▲支持病毒文件实时检测功能，内置最新病毒库，可精准识别传输文件中的病毒。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
47			▲支持 YARA（根据特定的模式或特征来识别和分类恶意软件样本工具）检测，依据自定义 YARA 表达式精准筛查传输内容，即时识别病毒、木马等恶意程序。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
48			▲内置行业数据特征库，包括通用类、个人金融信息、电信企业类、政治敏感词、加拿大彩票、金融等。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
49		API弱点	内置API弱点库，包括数据暴露类、访问权限类、安全规范类、访问权限类、接口权限类、口令认证类。支持从流量中识别 API 弱点，并进行分类分级，支持检测的弱点类型覆盖了口令认证类、数据暴露类、访问权限类、高危接口类、安全规范类等维度。支持提供API弱点修复建议，显示弱点详细信息以及弱点修复建议；支持提供 API 弱点证据样例，还原接口的请求和返回内容。
50		API异常	▲支持检测接口异常访问行为，内置个人数据API出境风险、API违规外传敏感信息风险、单IP访问相同API高频异常等多种场景，支持按需自定义异常访问风险场景。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
51		API基线	▲支持对自定义时间窗口内的API访问行为进行学习生成API基线，内置高频登录尝试、爬虫访问、非工作时间访问、访问源IP地址异常、特权账号登录等学习模型。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
52		攻击检测	▲支持攻击检测规则不少于10000条，包括但不限于攻击类型为文件漏洞攻击、跨站攻击、注入攻击、非授权访问、溢出攻击、拒绝服务攻击、扫描探测、工控漏洞攻击等，同时也支持自定义规则。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
53		僵尸木马	▲支持僵尸木马检测，内置默认规则不少于7000条，包括但不限于类型为后门控制、webshell等。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
54		统计看板	支持展示业务看板、设备状态看板、网络运营看板、流量分析看板，对今日事件、告警事件、异常事件、攻击告警、API趋势、系统状态、连接速率等数据进行可视化展示。
55		威胁分析	支持对 API 基线统计分析，发现异常行为可视化方式呈现，展示异常应用资产、风险等级、基线类型及详细异常详情。
56		资产分析	▲支持一体化可视化展示 web 应用详情、API 接口画像及人员账号画像。web 应用详情涵盖应用风险分析、风险趋势分析、API 资产、风险分布、接口使用场景、数据流转趋势；API 接口画像呈现应用风险分析、流入 / 流出数据量、数据流动词云、访问次数、访问位置分布、风险汇总；人员账号画像同样展示应用风险分析、流入 / 流出数据量、数据流动词云、访问次数、访问位置分布、风险汇总。支持针对 API 资产围绕应用进行可视化呈现，可直观展示应用内 API 资产总数、新发现 API、过去x小时活跃API、备案接口、僵尸接口、休眠接口、API 资产类型以及风险主体等。（提供产品功能界面截图证明，并加盖供应商公章，在相应参数或功能处作出标记（例如用方框标记）并注明针对的指标序号。若未做标记影响评审结果的风险由供应商承担。）
57		统计报表	支持API维度、IP维度、账号维度、应用资产维度来统计访问热度、异常访问量、敏感数据访问量、弱点事件数量等，形成报表。

说明:

1.功能及配置参数栏目按技术参数响应表有标注的“★”号条款进行填写,打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致报价无效。打“▲”号条款为重要技术参数(如有)，若有部分“▲”条款未响应或不满足，将影响评审结果，但不作为无效投标条款。

2.“是否偏离"项下应按下列规定填写:优于的，填写“正偏离”；符合的，填写“无偏离”；低于的，填写“负偏离”。

3“备注”处可填写偏离情况的说明。

C:\fakepath\【数据安全防护建设（数据安全风险评估和分类分级）】采购项目院内购前市场调查公告.docx