******有限公司,拟于近期对华数传媒2025年数据安全管理技术支撑服务项目进行公开征询。
一、?项目的内容、用途及需求
(一)项目背景简述
基于《中华人民共和国网络安全法》《中华人民共和国******集团的相关要求,本公司亟需推进数据合规能力体系建设工作,现拟通过采购数据安全管理咨询服务、数据安全检查支撑服务,以及数据安全专项评估服务,旨在满足监管机构合规性要求,同时全面提升企业数据安全治理能力。
(二)项目总体需求
******集团要求,结合华数传媒现有数据安全管理制度,开展数据安全制度咨询服务,输出合作方管理制度及细则、数据安全分类分级及保护要求及细则、个人信息保护管理制度及细则、数据安全审计管理制度及细则和配套宣贯电子手册。基于上级单位要求,提供技术支撑。
******集团要求,提供合作方合规咨询,协助梳理合作方管理差异项,提供数据合作方要求材料清单、材料模板,提供内容包括但不限于企业合作方清单、合作方账号管理机制、合作方资质审核表、保密协议、数据安全协议、信息安全承诺书、考核机制等。
3、数据安全审计技术支撑:提供数据安全审计技术支撑服务,协助开展业务部门数据安全审计工作,协助完成3个(IP承载网、融合boss、UPM)指定系统的审计工作,输出数据安全审计报告,相应模板和指导手册并提供培训。
4、数据安全应急演练技术支撑:协助数据安全管理部门对各单位开展数据安全事件应急演练工作进行现场全流程技术指导,并形成标准化的《数据安全事件应急预案模版》和《演练方案模版》文档,输出指导手册并提供培训。
5、系统数据安全评估评审技术支撑:参考《YDT 3802-2020 电信网和互联网数据安全通用要求》等系统层面评估要求,输出系统数据安全评估模板和指导手册并提供培训,协助制定数据安全合规性评估评审标准,对合规性进行监督检查时提供技术支撑,指导业务部门完善评估报告。
6、电信领域数据安全风险评估(重要数据和核心数据处理活动):根据广电总局要求,结合广播电视和网络视听重要数据和核心数据相关风险评估要求,开展重要数据和核心数据处理活动风险评估工作,评估结束,全面发现数据安全风险,给出评估风险清单。
******管理局要求,以及《2025年省级基础电信企业网络与信息安全工作考核要点与评分标准》和《电信领域数据安全风险评估规范》开展重要数据和核心数据处理活动风险评估工作,评估结束,全面发现数据安全风险,给出评估风险清单。
二、?合作伙伴资格要求
??在中华人民共和国境内注册,并具有独立法人资格和履行合同能力的企业。能够独立承担民事责任和履行合同能力,具有良好的商业信誉和健全的财务会计制度。有依法缴纳税收和社会保障资金的良好记录,在前三年内的经营活动中没有重大违法记录;
??具有较强的本地化服务能力;
三、?方案支持与交流
1.?报名时间:2025年4月28日至5月8日,每天上午9点至11点,下午14点至16点(不含双休和法定节假日);
2.?报名方式:将报名厂商的公司名称、主营业务、联系人信息(电话、手机、传真、邮箱)及本项目中涉及的工具产品白皮书发送到邮箱:******;
3.?技术交流时间:待定;
4.?项目联系人:谢史剑
联系地址:杭州滨江区长江路179号华数数字电视产业园B座
联系电话:******
电子邮件:******
?
******有限公司
?2025年 4月25日