上海关于自贸区关键信息基础设施智能监管系统二期项目可行性研究报告(代项目建议书)及投资概算的批复
政策
发布部门:信息补充中
发布时间:2024年09月04日
政策文号:沪浦发改投〔2024〕768号
有效性:政策是否有效未知,请慎用
上海市浦东新区大数据中心:你单位《关于报审<自贸区关键信息基础设施智能监管系统二期项目可行性研究报告(代项目建议书)及投资概算>报告的函》(浦数〔2024〕43号)已收悉。经研究,现批复如下:一、按照国家、上海市及浦东新区关于数据安全管理的相关要求,原则同意自贸区关键基础设施智能化监管系统二期项目可行性研究报告(代项目建议书)。二、本项目建设目标是在一期项目已建立网络安全监测监管能力的基础上进一步深化和扩展,实现网络安全与数据安全的一体化监测监管,构建全面的技术防护体系,进一步提升政府数据治理水平,实现对数据全生命周期的安全管理,为浦东新区数字政府建设提供坚实的安全支撑。三、本项目主要建设内容是:平台性能扩容能力建设、数据安全监测监管基础能力建设、数据安全专项风险监测能力建设、数据安全监测监管配套能力建设、可视化显示系统和统一安全服务接口管理开发,具体内容如下:(一)平台性能扩容能力建设:包括分析平台服务器、数据安全监测监管算力引擎服务器、基础能力与专项支撑服务器、流量探针、数据库审计、日志审计等安全设备采购。(二)数据安全监测监管基础能力建设:包括基础风险监测(管理侧)模块、监测监管平台支撑子系统等模块建设。(三)数据安全专项风险监测能力建设:包括数据库脱库风险监测、违规传输风险监测、非法访问风险监测、流量异常风险监测、数据泄露风险监测、数据滥用风险监测、API风险监测等监测能力建设。(四)数据安全监测监管配套能力建设:包括特权账户管理、零信任、在线知识库、一键体检和网络数据安全绩效管理等配套能力建设。(五)可视化显示系统:包括安全态势展示、资产分布态势展示、安全探针与设备运行态势展示等模块开发。(六)统一安全服务接口管理:包括接口管理、接口安全配置和平台融合接口等模块开发。四、本项目建设工期为12个月。五、在下阶段工作中,要进一步做好数据安全治理的顶层规划,完善数据监测、数据安全治理的相关流程和机制,实现数据安全的闭环管理;进一步界定平台监管对象的边界和范围,确保监管工作高效精准;加强平台安全防护设计;项目建设应满足系统信创和密码应用相关要求。六、经审核,本项目概算总投资为870万元,其中工程费用762万元,工程建设其他费用83万元,预备费25万元。项目所需资金由新区财政资金限额统筹安排。七、请按照《政府投资条例》的规定开展后续工作,按本批复进行投资控制。特此批复。附件:1.投资概算表2.政府投资项目绩效目标表上海市浦东新区发展和改革委员会2024年8月30日附件1投资概算表单位:万元序号费用名称金额一工程费用7621平台性能扩容能力建设1702数据安全监测监管基础能力建设3513数据安全专项风险监测能力建设83.604数据安全监测监管配套能力建设1215可视化显示系统186统一安全服务接口管理18二工程其他费用831前期工作费7.622代建管理费21.213工程监理费27.494安全测评费11.425密码测评费15.23三预备费25合计870附件2政府投资项目绩效目标表项目名称自贸区关键信息基础设施智能监管系统二期项目项目总投资870(万元)政府出资870(万元)总体目标该项目在一期网络安全监测监管能力的基础上,进一步深化和扩展,致力于构建以数据安全监测监管能力为核心的重点领域。通过全面提升全区政务领域的网络数据安全监测和监管能力,通过加强数据的实时监测和风险预警机制,数据的加密传输、存储和访问控制等多方面的安全措施,确保政务数据在采集、处理、传输和存储等各个环节的安全性,从而为浦东新区的数字化转型和公共服务提供可靠的安全保障。绩效指标一级指标二级指标三级指标指标值产出指标数量指标专项风险监测能力≥7项可监测数据安全威胁种类≥10种安全告警响应时间≤10分钟数据安全风险报告每月自动生成1份可监控状态信息≥10种质量指标并发用户数量≥50个系统平均响应时间≤2秒系统平均响应时间≤5秒系统宕机时间≤30分钟系统运维响应时间≤1小时系统功能完整性获得软件测评报告系统安全性获得安全测评报告时效指标项目建设工期批复工期内完工成本指标项目投资控制项目结算金额不超过概算批复金额效益指标社会效益指标数据安全监测监管能力提高满意度指标服务对象满意度指标用户满意度≥90%