广东电网有限责任公司企业数据安全管理提升咨询项目招标公告

企业数据安全管理提升咨询项目招标公告根据《中华人民共和国招标投标法》等有关法律、法规和规章的规定，企业数据安全管理提升咨询项目已获批准，资金来源已落实。项目具备招标条件，现对该项目进行招标。
(一) 项目信息
1.1 项目名称：企业数据安全管理提升咨询项目
1.2 招标编号：0002200000038278
1.3 采购方式：公开招标
1.5 招标方式：专项
1.6 项目类别：服务
1.7 资金来源：其他
1.8 资格审查方式：资格后审
1.9 区域范围：全国
1.10 招标结果有效期及适用范围：
(二) 招标范围2.1项目概况：随着“6+1”系统的上线运行、大数据的应用、竞争性业务的不断拓展，公司积累了大量生产经营以及与合作伙伴、用电客户相关业务数据。数据已成为企业核心生产要素，数据驱动创新、数据驱动发展已经成为社会共识。《网络安全法》已于2017年6月正式实施，公司作为关键信息基础设施的运营者，网络安全工作将时刻受到法律的约束，数据安全工作是网络安全领域的重要工作之一，一旦工作出现敏感业务数据被泄露、篡改等问题极有可能上升至法治层面，并给公司带来严重的经济损失和形象损失。公司已经针对数据安全开展了一系列工作，包括数据加密、数据备份等，但网络安全问题大都来自于企业内部，信息泄密很多时候源于网络安全管理不善，在数据安全管理方面，公司与国内外领先实践对比，仍有提升空间，主要表现在：
1、公司业务数据体量大、存储位置分散、对外传输渠道多样化，安全管理难度大，容易产生安全管理盲区，泄密风险高；
2、缺乏统一数据分级分类的标准，不能针对不同类别数据采取有针对性的安全管理和技术防护措施；
3、数据安全管理机制落后于技术应用。亟需开展企业数据安全管理提升工作，保障业务数据安全。
2.2标的清单及分包情况如下

1.项目范围：公司本部、信息中心及部分地市供电局；
2.项目内容：推进信息资产识别和分类、分级工作，建立信息资产分级标准、规范，明确安全策略和保护要求，落实管理责任，完成数据安全现状调研以及风险评估，制订数据安全控制措施，建立健全数据安全管理机制，通过制度流程约束数据有意或无意泄露行为，最终实现企业敏感数据“带不走、打不开、读不懂”的目标。具体工作内容包括：
（1）数据安全现状调研
（2) 数据安全风险评估
（3）数据分级分类标准制定
（4）数据安全管理体系总体设计
（5) 数据安全控制措施制订
(三) 投标人资格要求