1、XX省传染病监测预警与应急指挥信息平台项目公共卫生大数据治理支撑平台采购需求一、建设背景根据国家疾控局综合司印发加快建设完善省统筹区域传染病监测预警与应急指挥信息系统实施方案B的要求，并结合XX省智慧疾控整体信息化整体规划，建立XX省传染病监测预警与应急指挥信息平台，有效、有力地落实我国疾病预防控制体系改革、公共卫生体系建设任务。本项目充分应用大数据、云计鸵、物联网、人工智能等数字技术，健全XX省疾病预防控制网络，全力提升我省传染病早期监测预警水平，提高传染病疫情及突发公共更生事件早期发现、应急处理效率，增强我省疾病预防控制与应急处置的综合能力.到2025年中，通过XX省传染病监测预警与应急指
2、挥信息平台建设促进建立省统筹区域数据高效融合、业务横向协同、纵向联动的工作机制，初步实现传染病疫情报告、病情信息报送及病原学实验室检测全潦程的“医防研”信息协同：基本实现已有传染病相关监测系统集成和数据融合，应急响应处置结果与信息反馈形成工作闭环，在省级层面初步实现“监测预警一张图”和“应急指挥一张图”，初步实现数据集约化、防控处置智能化和决策支持精准化。XX省传染柄监测预警与应急指挥信息平台以省统筹平台为主体，按照“省基础版本-地市直接使用、省扩展版本-地市按需丰富”两种模式“统分建设”，实现“全省一网统管、平台一体建设、数据统一采集、业务分级应用”的一体化省统筹平台，提升传染病监测侦警与应
3、急指挥整体工作水平。XX省传染病监测预警与应急指挥信息平台以“122X”为总体架构，即， 以政务云为基础设施的“1朵云” 以公共卫生大数据治理支推平台和大数据引擎平台为底座的“2个中台”以传染病监测预警和应急指挥为业务目标的“2项综合集成应用“ 以业务需求为导向弹性扩展的“X项应用场景” 基于该总体架构开展本项目建设。二、建设内容本标段建设XX省传染病监测预警与应急指挥信息平台基础底座部分，包含基础管理平台，资源管理与共享平台、大数据公共卫生大数据集成治理支撑平台三大块内容。I）基础管理平台：建设统一门户，实现XX省传染病监测预警与应急指挥信总平台所有系统在统一门户中集中管理,统一进入；建设统
4、一用户中心，实现XX省传染病监测预警与应急指挥信息平台所有系统的用户体系统一管理。2）资源管理和共享平台：建设一体化资源管理与共享平台，面向全省疾控相关部门与个人提供资源管理与共享服务，包括数据资源、律法资源、组件资源等业务相关资源。建设统服务入口，对资源申请者、使用齐、管理者实现体系化管理，实现一站式台询、一揽子申请和统一资源指标分析。3）公共卫生大数据集成治理平台：基于跨地区跨部门数据，开展数据归集、清洗、治理、质控，提升数据完整度与数据质量；建立各类基础主题库，全面支撵传染病监测预警和应急指挥为业务目标的“2项综合集成应用更好地支掠管理决策与传染病防控：支撑数据对外统服务，做到数据动态维
5、护、实时更新、实时共享、一键直查，促进疾控数据应用价值。建立数据安全管理体系，通过数据全生命周期保护、数据资产分类分级、敏感数据保护、数据运维安全、数据共享交换安全、风险评估等措施，保证数据全流程安全.4）总集成管理服务：XX省传染病监测预警与应急指挥信息平台所涉及建设项目的总集服务，包含项目规划、技术设计协调、系统开发协调、项目实施协调、项目培训、项目管理、文档编制协调等工作。三、功能要求(一)采购清单序号名称数位单位备注1基础管理平台1套2资源管理与共享平台1套3公共卫生大数据集成治理支掠平台1套4总集成管理服务1套(二)功能参数要求序号技术指标-级功能二级功能具体功能描述一、基础管理平台
6、1.统fJ户管理统一门户统一门户建设统一门户，支持单点登录，统一进入各系统。支持接入公共卫生大数据治理支掾平台、智能数据引擎平台、监测预警信息平台、应急指挥信息平台中各相关子系统.2.统一工单统一工单支持数据、组件等需求工单的发起、审批、杳询、搜索、抄送等功能。3.支持我发起的工单、待我审批的工单、抄送我的工单的展示、筛选和处理.4.支持对接短信、X政钉、钉打等工具进行通知5.知识中心文档管理实现系统使用、系统运维等文档的全生命周期管理，主要功能包括文档分类管理，文档上传、编辑、删除等。6.文档实现按文档名称搜索文档：文档详情页展示、浏览、搜索下载等功能。7.常见问题支持常见问题的录入，内容是
7、富文本或者文档类型：支持问巡的检索和推荐，可根据关键词快速搜索到相关的问题,提高解决问题的效率。8.统用户中心统一用户中心11户侧统一用户中心门户侧茹于X政钉建立统一用户账号，支持多种用户类型，包括疾控管理人员、疾控业务人员、医疗机构人员、第三方机构人员等。组织类型包括政府部门、企业、社会团体、事业单位、行政单位及各种民间机构等.支持应用相户管理、数据源获取与注册、用户数据展示、X政钉数据源同步管理等功能.提供笫三方应用接入的标准规范、操作说明、接口。9.统一权限管理统一权限管理提供不同级别的管理权限，实现省市县:级分级授权管理：对门户侧用户实现系统访问权限的分配管理：对系统内用户实现功能、数
8、据范用等权限分配管理“支持角色可关联多个权限。系统用户与权限管理应遵循XX省疾防预防控制信息平台用户管理规范10.统一用户免登认证统一用户免登认证支持疾控所有应用系统的用户免登认证。二、资源管理与共享平台1.据目录编H数据表编目数据表编目支持数据表的基本信息、共享信息、数据项信息新建、修改、删除等功能。2.共享接口编目共享接口编目支持数据共享接口的基本信息、共享信息、入出参数、接口代码示例、接口调试说明的新建、修改、删除等功能。管编目编目支持编目分页编辑、存为草稿、编H提交、审批等3.理基本基本功能。操作操作支持省、市、县分级编目管理，支持按照分级管理分级分级员实现各自数据的编目操作。4.编目
9、编目支持列表展示已注册的部门列表，包括部门名管理管理称、部门管理员等信息。支持按部门名称、关键词搜索部门列表。全ft全量数据数据支持数据编目维护、数据表杳询及基本数据统计5.编目编目概览等功能。提供功能界面截图证明。管理管理数据数据支持按照部门、共享方式类型、数据归集状态、关6.目录目录道词、拼音首字母等条件搜索。搜索搜索提供数据目录详细信息展示，包括数据表名称、数数据数据源单位、更新时间、更新频率、数据总量等字段，7.I1.录目录支持列表排序、筛选/搜索、数据目录条数统计、数据列表列表批星数据项条数统计、接口数统计等功能。提供数据资源详情展示，包括所属数据目录、发布资数据数据日期、数据类型、
10、数据资源编码、关联接口列表、8.源资源资源数据项名称、长度、数据项共享开发属性等资源详管理详情详情情统计。数据数据支持批量数据申请、共享接口申请两种方式,支持9.资源资源申请内容确认、申请步骤管理、申请清单检索、申申请申请请单列表、申请单详情等功能。数据数据支持展示待审批列表、待审批检索、已审批列表、10.资源资源已审批检索、审批单详情等信息。审批审批数据数据支持数据资源开通通知接口、数据资源申请详情查11.资源资源询接口、数据资源开通回执接口等功能，支持招数开通开通据资源开通情况同步至相关系统。12.数据资源管理数据资源管理提供数据资源释放申请操作，提供数据资源择放通知接口以通知平台进行稀放
11、稀放申请查询接口以杳ifU申谙状态、择放成功回执接口以查看糅放执行结果。投标人或其技术提供方的相关产品具备数据资源13.技术保障技术保障相关的软件著作权证书“提供证明材料并加盖投标人公章，非投标人自有产品的，需加盖技术提供方公章并提供技术提供方授权用于本项目的证明材料。组件组件支持按部门、按技术领域、按业务领域、按功能领14.资源资源域、按关键词进行组件搜索，支持展示组件目录列目录目录表、组件条数统计、组件列表排序等功能。支持编目信息维护，包括组件业芬信息、组件AP1.15.组件资源管理组件编目组件编目技术信息、组件SDK技术信息等：提供组件上下架管理功能，包括组件上架信息审核、审核人员配置
12、组件下架原因查看等。16.组件资源申请组件资源申请提供自定义申请流程、包括支持不同组件、不同部门进行配置组件申请潦程，支持组件资源申请信息提交、信息询认等步骤，包括申请单位、申请人、申请应用、申请说明等信息。级件组件支持展示将审批组件中请列表、支持待审批组件申17.资源资源请检索，支持展示已审批组件申请列表、支持已审审批审批批组件申请检索，支持审批雎详情等信息。18.组件资源开通组件资源开通组件申请审批总审批通过后，为申请人自动开通所申请的组件，并颁发相关认证信息19.组件资源回收组件资源回收提供组件资源下架流程发起，组件资源下架审批流程配巴，下架组件列表搜索（按名称、时间），组件下架执行、
13、组件下架结果消息推送至申请人。20.流程中心流程中心流程中心支持审批单审批流程配取，根据不同资源（如数据、组件）的线上审批流程,配置对应的审批表单、审批流程、审批人。21.按照资源（如数据、组件）管理部门和资源建设部门的审批要求，流程中心提供资源申请流程的节点定义、流程自定义配置、流程操作、流程预览、流程状态管理、流程杳询、消息提醒等功能。22.网关转发管理总体要求总体要:求结合省疾控中心实际网络隔高情况，在部署网关主应用之外，需要在不同专网部署相应的网关转发节点并打通主应用与转发节点的网络互通，以此来实现接口服务相互调用的网络瓦通，提高各部门之间数据资源、组件资源的共享效率，数据接口注册时，
14、接口服务注册方应选择合适的转发节点，确保其具备网络联通性：组件接口注册时，组件接口服务注册方可选择合适的转发节点，确保其具备网络联通性。23.接口动态管理接口动态管理支持基于组件接口注册填写的屉本信息，相其中网址等核心信息同步至网关，生成封装后地址，实现组件托管能力，支持为多方提供组件服务。24.调用控制管理调用控制管理支持统转发：基于路径转发规则进行统转发，API网关相E1.动对已经上架的接口根据注册方对路由转发的需求，进行统一路由转发。提供路径匹配方式，对真实注册地址进行接口调用,支持对原始接口路径进行封装，不直接暴露接口,强制消费方统使用网关路由进行接口调用，充分发挥网关的通用能力，并统
15、一转发规范25.支持统一IP：对接口/界面调用眼务器出口的IP进行全同的统一配置。26.运营板总体要求总体要求支持利用指标的方式掌握当前最新的数据、组件等资源建设与共享使用情况,支持指标数据归集/接口对接（数据资源和组件资源）、手动填报（云网资源）等方式,将指标的结果在看板中做整体呈现。管理员可进入数据看板查看指标数据。27.数据概览数据概览支持资源时应的应用数据概览、数据资源数据概览、组件资源数据概览、云网资源数据概览.28.数据资源体系数据资源体系支持数据目录信息、数据归桀信息、专题库信息、数据共享信息、数据开放信息、数据回流信息等看板功能。基丁可视化引擎实现数据资源体系核心指标的可视化展
16、示。提供功能界面截图证明。三、公共卫生大数据集成治理支掾平台29.儿本要求基本要求基本要求本项目部署在XX省政务云，大数据开发工具与计克引擎须使用政务云提供的工具。30.公共卫生大数据集成治理支撑系统须为XX省传染病监测预警与应急指挥信息平台项目中所有信息系统提供数据服务：公共卫牛.大数据集成治理支撑系统应支持与现有疾控信息系统数据集成，并按需求提供统一数据服务.31.公共卫生大数据集成治理支掾平台需保障平台完整性，投标人或其技术提供方的数据平台整体解决方案通过中国信通院测评的基础能力专项评测并获得证书。提供证明材料并加盖投标人公章：若非投标人自有能力的，需加盖技术提供方公章,同时提供技术提供
17、方授权用于本项目的证明材料。32.数据治理范困数据治理范围数据治理范围数据治理包含疾控业务数据、疾控管理数据、XX省医疗机构和其它外部门等来源数据。其中：1）疾控业务数据范围包含艾防所、传防所、环键所、监测所、健教所、结防所、理化所、免疫所、微生物所、应急部、首食所、职福所和慢病所等13个业务部所，不少于1800个监测数据表。2）疾控管理数据范用包含医废处置、院感数据以及非公立医疗机构传染病相关不少于3项数据集。3）通过国家传染病智能监测预警前置软件采集的医疗机构不少于12项业务数据集。4）XX省医疗机构数据范围包含健康高健、电子病历、检险检查、电子健康档案等不少了36项数据集。5）其它外部门
18、数据范国包含教育、海关等数据。数据危困包含但不局限于上述数据范围，具体数据根据项目实施过程中实际调研与协谢情况而定。33.数据治理中心数据标准管理整体要求建立数据标准的全过程管理，形成统一、规范的数据标准、并建立相关标准更新、维护机制：数据标准管理需包含标准新增、标准审核、标准发布、标准订阅和标准通知等功能。34.针对数据治理范围中涉及的数据，完成数据标准制订、发布、共享等工作，满足疾控业务数据标准化的实际需要。35.标准新增提供批量导入功能与单个创建功能，支持按照数据集、数据元、值域创建数据标准，并提供向导式标准制订潦程。36.标准审核实现对已创建的标准进行审核功能，审核范围须包括数据集、数
19、据元、值域等内容；审核功能包括通过、退回等操作。支持按照时间、部门、操作人、名称等条件进行查询.37.标准发布与订阅实现对已审核通过的标准进行发布、取消发布等操作功能，38.实现标准订阅功能，实现数据标准推送订阅者，推送提醒方式应支持短信、钉钉、X政钉等方式。39.实现数据标准版本管理，实现历史版本回溯、关联等管理功能。40.标准杳阅提供数据标准按时间、部门、操作人、名称等条件检索，数据标准明细,历史版本浏览等功能，并支持数据标准按条件导出。11.数据基础治理总体要求提供公共卫生大数据支掾平台涉及数据的基础治理服务。包括去重合并、规范化处理、实体化归-等治理工作。形成卷可用、而侦量疾控业务数据
20、42.数据去重多源合并对归集的原始数据，以特定主键为基础进行去重操作，并将不同数据表的数据进行合并，实现数据重电率低于十万分之一.43.数据格式规范化对去重合并后数据进行格式规范化操作，包括但不限于空字段统一转换、特定字符去除、地址规范化转换等操作。补充入库日期、数据状态、上报机构编码等数据要素。44.数据业务规范姓理按各业务数据采集规施要求对数据进行业务符合性筛选，符合要求的数据进行归集处理，不符合要求的数据进行暂存并提供人工干预功能.45.数据实体归一化处通过特定标识（人m身份信息、机构编码、地区编码、疾病诊断等）关联不同业务数据，实现不同维度数据的归化，形成实体ID。数据总体归一率应达
21、95%以上。IO理46.数据治理算法医疗短文本标准化算法基于自然语言处理技术以及大数据分析与挖掘能力，实现诊断、检验项目、检查项目、药品、手术操作等各类短文本数据的标准化归一算法。47.医疗长文本结构化算法基于自然语言处理技术以及大数据分析与挖掘能力，实现在症候群特征识别、检查检险报告异常结果识别等各类长文本数据的结构化算法。48.地址标准化算注支持基于全国标准的四级（省/市/区/街道）地址库，通过字符串处理、自然语言处理、语义识别与相似度量等技术，实现对遗漏、错误、不规范等问题的地址进行补全与组正的标准化算法。支持实现各系统数据中的行政区划,家庭住址、单位地址、学校名称、单位名称、医疗机构名
22、称等地址类实体的标准化。49.数据质R管理质控规则质控规则应支持标准规则和自定义规则，标准规则应实现数据规范性验证，自定义规则应实现数据业务符合性验证。50.提供质控规则管理功能，实现按照必填未填、值域要求、及时性、数据格式、致性和关联性等多个维度创建规则。51.质控规则管理应支持单个规则配理和批证规则导入功能。52.质控方案应提供方案创建、启用、禁用、编辑操作功能。53.支持用户根据应用业务需求及监管要求，设置不同规则权重的数据质量评分体系，闹绕采集的数据开I1.展数据版量评分分析.提供功能界面截图证明。54.质控方案支持由不同数据质控规则和业务质控规则组合而成。不同方案可自由组成新的质控方
23、案。55.质控任务支持针时质控方案配理运行任务，产出数据质量评价报告。56.支持按照自定义的方式来完成质控任务编排。支持按照周期的方式如每天、每周、每月的方式完成周期性的任务编排。支持对任务按照周期或手动的方式执行。支持对不同机构按照业务情况设置机构标签来完成质控任务.支持针对增量或全量数据的质控。支持将侦控报告是否推送至机构或管理者。57.质控报表支持用户按照不同方案筛选查看所有机构的得分情况及质量报告：支持按照属地管理原则杳看结果报告与报告明细。58.质量报告结果需在系统内推送至管理首页，供用户第一时间查阅报告。59.支持在系统界面展示用户最近报告得分，支持查看最近报告得分的详细信息展示，
24、针对质控方案屣示最近一次的得分情况和数据规范的达标率，按时间段展示问题整改及时率和问题整改准确率。60.省级平台用户可查看全省及下辖各地市对应质控方案的质量评价情况，地市平台用户可杳看全市及下辖各区县对应方案的质量评价情况，区县平台用户可查看本区县及下辖各机构对应方案的质量评价情况。61.支持各级管理机构导出质控问题明细和属地机构的得分排名。62.支持质控报表明细页面查看本次质控的规则情况数量、参评机构数量、得分平均数、数据规范达标率。63.按照不同业务要求和数据传输规范标准文档，形成面向数据质控和业务质控两个维度的问题个案清单”质控报表，数据质控报表需包含“必填未填、数据规则和值域要求”等维
25、度，支持省、市、区县三级管理部门下钻。业务质控报表需根据业务要求包含“重复卡、忠者基本信息一致性”等维度，支持省、市、区县-：级管理部门下钻。提供功能界面截图证明。64.技术保障公共丑生大数据集成治理支撑平台需保障数据治理技术先进性性，投标人或其技术提供方的数据质量管理通过中国信通院测评的基班能力专项评测并获得证书。提供证明材料并加靛投标人公章；若非投标人自有能力的，需加盖技术提供方公章，同时提供技术提供方授权用于本项目的证明材料。65.数据仓库搭建数据贴源层数据贴源层支持将数据治理范围涉及的数据进行汇聚，实现统一的存储和管控，为数据明细层开展数据领域建模提供支撑。66.数据明细层数据明细丛基
26、于贴源层数据，将不同业务来源的数据，按照疾病、人群、危害因素等维度，形成相关业务领域数据模型。实现不少于30个业务领域数据模型。67.须基于业务主键，完成对业务领域数据模型的插入和更新。支持数据新增、更新规则的配置。儆公共数据层公共数据层公共数据层基于数据明细层，通过数据标签管理模块，形成对实体ID的标签化处理，按照“人群、疾病、症状、危害因素、生理指标”等维度形成标签集。对公共数据层，使用数据治理算法，对诊断、检险项目、药品名称、手术项目、检查报告、居住地址等开展数据用一和实体识别，支撑数据萃取层的使用。69.数据萃取层整体要求根据传染病监测预警业务需要，在数据萃取层形成多维度的业务专题数据
27、库。数据萃取以按照传染病监测、应急、免疫等业务需求，建设不少于20个专题库，支撑XX省传染病监测预警与应急指挥信息平台项11中的相应子系统。70.专库范围包括但不仅限r以下业务范围传染病监测、重大重点传染病管理、症候群、病原学、危害因素、舆怙、应急事件、突发公共卫生事件、免疫规划、流调、地区协查、应急资源、辅助决策等。实际建设依据需求调研情况而定。71.技术保障技术保障公共卫生大数据集成治理支撵平台需保障数据治理技术先进性性，投标人或其技术提供方的数据开发通过中国信通院测评的基础能力专项评测并获得证书，提供证明材料并加盖投标人公单:若非投标人自有能力的，语加或技术提供方公章，同时提供技术提供方
28、授权用于本项目的证明材料。72.数据应用中心数据资产管理资产总览实现从数据规模、类目、部门、访问频次等维度，对数据资源平台上的数据资产状况进行全景可视化展现.73.资产目录实现对资产按部门、主题等条件分类展示，支持资产目录对应数据的搜索和展现。74.资产报告支持按资产存储、使用等多维度，自动按模板生成资产报告。方便用户对资产总体情况进行分析。75.数据概览实现面向管理者的数据资产情况分析展示，包含总表数、占用存储量、消耗存储量，各数据表的资源量等。76.个人公共卫生档案服务个人公共卫生档案服务汇聚以人为中心的多维度公共R生数字档案，主要包括个人基本信息、疾病概览信息、传染病相关信息、免疫接种相
29、关信息以及危宙闪索等相关信息。支持以数字人的形飘展现个人公共W生数字档案.支持公共卫生数字档案展现，并提供对应的AP1.数据服务。支持与智能数据引擎平台中的智能搜索引擎的集成整合并关联调阅个人公共卫生数字档案。77.数据共享管理数据共享管理根据服务类型、数据类型的不同，提供包括AP1.接口、数据阵接口等多种形式的数据共享服务，并根据数据安全管理和分级分类要求实现数据静态脱敏。78.技术保障投标人或其技术提供方的相关产品具备数据共享相关的软件著作权证书。提供证明材料并加盖投标人公章，非投标人自有产品的，需加盖技术提供方公章并提供技术提供方授权用于本项目的证明材料。79.数据标签管理总体要求通过对
30、公共卫生数据的精准分类，提升信息识别和检索能力。通过合理的标绘设”和建模，更准确地组织和描述病患数据、疾病信息、管理方案等，提升数据的业务利用价值.实现与XX省一体化智能化公共数据平台对接。80.数据标签内容基于数据明细层，按照人、地区、机构、疾病、疾病传播实体等分类，提供不少于100个数据标签，每个标签须由不少T-2个字段加工而成.完成标签数量和种类应满足XX省传染病监测预警与应急指挥平台相关应用系统建设需求.81.传染病标标签数据须应用于智能数据引擎平台中智能搜索引擎，支持在智能搜索引擎中直接搜索标签数据.82.签管ii.提供用户自定义标签配置、标签目录管理、标签使用申请、标签日志查阅等功
31、能。83.疾控核心业务指标管理总体要求须提供灵活的指标管理工具。用户可以根据特定的业务需求自由创建和定义新指标，或者灵活地修改己经创建指标的取数逻辑,用户可以根据实际业务需要随时调整和优化指标，询保指标体系与业务变化保持同步。提供指标API服务能力和指标管理工具。84.指标内容基于数据明细层,按人口基本情况、传染病、慢性非传染病、伤吉、地方病、食源性疾病、青少年健康、居民营养与健康状况、公共卫生服务、健康素养、健康环境状况等多个维度，完成不少于120个核心业务指标。85.支持将指标配置到智能数据引擎平台中的监测预警智能感知引擎，支掾各业务子系统应用。86.指标管理工具提供指标管理工作，支持用户
32、自定义原子指标名称、指标分类、运算周期、业务取数逻辑等。支持根据用户定义的业务类型，抽取、转化、聚合数据，生成符合业芬需求的指标数据，并在指标展示中心呈现。87.指标展示中心按照人口基本情况、传染病、慢性非传染病、伤害、地方病、食源性疾病、青少年健康、居民营养与健康状况、公共卫生服务、健康素养、健康环境状况等业务分类统计展示管理统计报表。报表按照需求定时更新，并支持用户杳询导出。支持用户查看历史统计报表.88.数据安数据全生命周数据全生命周数据全生命周期保护交付物包括但不限于以下服务，对公共卫生大数据治理支择平台的数据做全生命周期保护，包括安全咨询、风险处置闭环、安全全管理期保护期保护整改、应
33、急响应、运行监控,运营保幽等全面的数据安全服务。并提供学数据生命周期风险评估调研表、数据生命周期风险评估培训课件、数据安全运营月报学数据安全运营季度报3、数据安全运营工作纪要等报告。89.数据资产分类分级分级分类调研根据数据安全法3个人信息保护法“十四五”医疗装备产业发展规划等法律法规的要求摸清数据源情况和相关业务情况。90.分级资产楂理支持通过工具+人工的方式对共享数据进行拉网式清隹盘点，并以数据资产地图、数据资产F1.录等方式进行展现：对数据访问热度进行分析，绘制数据访问热力图：对数据库账号权限进行分析，梳理数据资产权属，摸清数据资产情况、数据资产使用情况和数据资产权属情况。提供功能界面被
34、图证明。91.能够自动对数据进行扫描识别.自动梳理、特征项补充、人工完善以确保数据梳理的全面性以及完整性。92.分级分类体系根据分类分级的监管要求，结合现仃组织架构，设计数据分类分级管理机构，明确各部门的职责和工作，为开展数据分类分级工作提供组织保障。93.分级分类规范设计数据安全分类分级规范，以指导数据分类分缎工作的落地，并通过专家评审和发布.94.分级分类模型构建和优化数据分类分级规则模型，提升数据分类分级自动化标识能力，并形成数据分类分级清单。95.分类分级根据分类分级规则模型，工具自动对数据资产进行打标，针对不能自动打标的，交付人员在数据分类标识分级工具中新建数据分类分级规则，实现数据
35、分类分级打标。96.分类分级工具从资产的视角对数据源、数据表/文档、字段进行实时、动态监测，直观呈现核心数据资产的分布、状态、使用、流转等详细信息,提供功能界面技图证明。97.支持自定义数据分级、分类标签，形成标签库。系统内置数据分类分级模型库。依照数据标签属性制定安全策略和数据授权机制.98.能够以数据库表、数据文件为资产粒度和对象，对数据资产主体在指定时间区间内被访问的次数、访问时长、访问源分布、访问方式等相关数据进行综合分析，并绘制出数据库的日常访问拓扑图、数据访问热力图、数据综合热度排名等，提供决策支撑。提供功能界面截图证明。99.分类分级交付物数据资产分类分级交付物包括但不限于以下报
36、告：8疾控中心数据资产清单夕疾控中心数据分类分级方案疾控中心敏密数据洁单3疾控中心数据分类清单疾控中心数据分级清单疾控中心数据安全策略规划方案等。100.敏感数据保护脱敏能力要求支持自定义、图形化操作进行脱敏规则设计.支持数据库到数据库、数据库到文件、文件到文件、文件到数据库等多种脱敏方式。101.投标人或其技术提供方的数据脱敏通过中国信通院测评的基珈能力专项评测并获得证人提供证明材料并加盖投标人公牵：若非投标人自有能力的，需加盖技术提供方公章，同时提供技术提供方授权用于本项目的证明材料。102.敏感支持敏感数据自动发现，系统内置敏感数据特征数据发现库.支持脱极算法扫描，扫描结果可自动作为一个
37、方案使用。支持数据源变动提示和数据库结构变动提示.支持扫描任务定时执行。支持扫描异常处理机制。提供详细的异常日志记录。103.脱敏算法、支持多种脱极算法，包含但不限于仿或、置空、加密、随机、遮蔽、K匿名、令牌化、洗牌、截断、字符乱序。104.支持自定义脱敏函数算法。脱敏后保持数据关联性约束，例如将相关的列作为一个组进行屏蔽，以保证这些相关列中被屏蔽的数据保持同样的关系。105.技术保障投标人或其技术提供方的相关产品具备敏感数据保护相关的软件著作权证书。提供证明材料并加盖投标人公章，若非投标人自有产品的，需加盖技术提供方公章并提供技术提供方授权用于本项目的证明材料。106.数据运维安全访问控制功
38、能名求支持语句级的访问控制，支持白动识别和阻断各种风险操作、高危操作、敏感数据查询以及漏洞攻击等行为。107.身份Mu：具有多因子认证能力.108.免密登陆支持数据库权限自动分配，支持数据库免密登录；支持对接X政钉的扫码登录。109.防护策略要求需具有刷库、拖库、撞库的防护策略。110.日志检索支持详尽记录访问行为发生的具体特征，包括数据库名称、操作类型、数据库用户、操作对缴、数据库IP等，并支持日志回放，还原用户的访问行为。111.数据共享交换安全总体要求支持对所有接口开启事前事中的监控，以及事后的定期审计。112.资产发现支持对网络中的应用、接口、账号资产进行自动识别，并归类分组添加到各自
39、的资产中，实现应用、接口、账号等资产的审计。113.策略管理具省丰富且高效的安全策略算法，提供黑白名中、IP过滤、应用过泄、自定义规则，及风险策略，支持对不同事件采取不同响应措施。114.用户鉴权支持对应用请求进行鉴权处理，跟进访问者的数据访问的相关信息，鉴权后实施阻断、脱敏、水印等不同的安全响应措施.!15.资产展示支持展示账号名称、所属应用、登录方式、常用IP等基本信息；支持展示账号访问量、登录次数等统计信息和推序。116.支持对应用、接口、账号、客户端IP、数据维度建立全面的资产画像分析，包含资产基本信息、统计数据、周期时间内的访问趋势、敏感数据访问分折、访问基线、访问时间偏好分布、关联
40、风险（脆弱性）等。117.数据安全风险评估数据识别服务支持对极感数据进行识别和定位，对业务场景进行梳理分析，绘制敏感数据分布图谱：同时支持对敏感数据的算改、下我、访问等异常行为或违规操作进行识别和监控，提前发现可能存在的安全隐患。118.风险识别支持数据资产情况做至要性识别和赋值，并对数据生命周期各应用场景的可能面临的人为威胁及非管理人为威胁、技术脆弱性和管理脆弱性进行识别和赋值。支持进行风险建模，匹配安全事件的可能性和影响程度，并制定风降处置计划。119.个人信息评估支持绘制个人信息分布情况，并绘制个人数据映射图表。设计个人信息风险处置方案。120.安全策略规划支持从数据存:储、数据访问、数
41、据共享、数据审计等场景制定适合疾控中心的数据安全防护策略方案“121.安全成熟度评估支持从数据安全建设、数据安全制度流程、技术工具和人员能力维度进行数据安全评估，并进行差距分析，结合实际情况和处且要求制定数据安全整改建议。122.服芬交付物数据安全风险评估服务交付物包括但不限于以下报告：&疾控中心数据资产分布清单、数据安全策略规划方案、疾控中心数据安全管理制度、4数据安全组织架构和职责、个人信息安全管理制度、疾控中心数据安全合规评估谢研方案、疾控中心重要数据资产清单、疾控中心数据安全管理办法、W数据安全合规风险处置建议、数据安全能力成熟度评估报告、G数据安全能力提升方案、个人信息风险处置报告、
42、数据安全风险处置建议表、数据安全风险评估报告、“敏感数据资产清单、女敏感数据梳理专项报告、安数据安全能力提升培训课件、针致感数据风险专项报告。四、总集成管理服务123.总集项目规划项目规划负责牵头制定项11的整体规划,包括确定项口的目标、范围、时间表，协助客户完成与各标段承建方成深度沟通及规划确认.管技术技术负货项目的技术设计协调工作，统风格设计、技124.理设计设i术路线等。协调各标段承建方共同制定技术方案，服协调协调并对技术实施过程进行监督和指导。务系统系统根据项目的需求，协调各标段承建方进行系统的设125.开发开发计开发。在此过程中，需要密切关注市场动态和技协调协调术发展趋势，选择最适合
43、项目需求的技术和产品，项R项目跟踪项目中出现的技术和管理问题，协调各标段承126.实施实施建方合作，推动项目能够按时完成交付。协调协调项目项目组织协调各标段承建方开展培训活动，指导用户如127.培训培训何正确、尚效地使用系统。在整个项目周期内，负贡项目的整体管理.包括制项目项目定项目计划、监控项目进度、协调各标段承建方资128.管理管理源、关键节点出具总集审核意见等,确保项目的顺利进行。文档文档悔调各标段承建方项目相关的文档的编制，如项目129.编制编制计划、技术文档、用户手册等。协调协调四、技术要求(一)系统架构要求系统建设支持信创环境，应用服芬部署在统一的政务云平台中。(1)系统架构设计上应满足XX省疾病预防控制中心信息系统安全要求：(2)系统所采用的各组件应采用最新或次新的稳定版本；(3)系统应采用微服务化设计，各组成部分满足高可用和横向平滑扩展能力:（
