上海市上海市关于自贸区关键信息基础设施智能监管系统二期项目可行性研究报告（代项目建议书）及投资概算的批复审批项目

沪浦发改投〔####〕###号--> ### ： 你单位《关于报审自贸 ### 性研究报告(代项目建议书)及投资概算报告的函》(浦数〔####〕##号)已收悉。经研究，现批复如下： 一、按照国家、上海市及浦东新区关于数据安全管理的相关要求，原则同意自 ### 性研究报告(代项目建议书)。 二、 ### 络安全监测监管能力的基础上进一步深化和扩展， ### 络安全与数据安全的一体化监测监管，构建全面的技术防护体系，进一步提升政府数据治理水平，实现对数据全生命周期的安全管理，为浦东新区数字政府建设提供坚实的安全支撑。 三、本项目主要建设内容是：平台性能扩容能力建设、数据安全监测监管基础能力建设、数据安全专项风险监测能力建设、数据安全监测监管配套能力建设、可视化显示系统和统一安全服务接口管理开发，具体内容如下： (一)平台性能扩容能力建设：包括分析平台服务器、数据安全监测监管算力引擎服务器、基础能力与专项支撑服务器、流量探针、数据库审计、日志审计等安全设备采购。 (二)数据安全监测监管基础能力建设：包括基础风险监测(管理侧)模块、监测监管平台支撑子系统等模块建设。 (三)数据安全专项风险监测能力建设：包括数据库脱库风险监测、违规传输风险监测、非法访问风险监测、流量异常风险监测、数据泄露风险监测、数据滥用风险监测、API风险监测等监测能力建设。 (四)数据安全监测监管配套能力建设：包括特权账户管理、零信任、在线知识库、 ### 络数据安全绩效管理等配套能力建设。 (五)可视化显示系统：包括安全态势展示、资产分布态势展示、 ### 态势展示等模块开发。 (六)统一安全服务接口管理：包括接口管理、接口安全配置和平台融合接口等模块开发。 四、本项目建设工期为##个月。 五、在下阶段工作中，要进一步做好数据安全治理的顶层规划，完善数据监测、数据安全治理的相关流程和机制，实现数据安全的闭环管理;进一步界定平台监管对象的边界和范围，确保监管工作高效精准;加强平台安全防护设计;项目建设应满足系统信创和密码应用相关要求。 六、经审核，本项目概算总投资为###万元，其中工程费用###万元，工程建设其他费用##万元，预备费##万元。 ### 需资金由新区财政资金限额统筹安排。 七、请按照《政府投资条例》的规定开展后续工作， ### 投资控制。 特此批复。 附件： #. 投资概算表 #. 政府投资项目绩效目标表 ### ####年#月##日 附件# 投资概算表 单位：万元 序号 费用名称 金额 一 工程费用 ### # 平台性能扩容能力建设 ### # 数据安全监测监管基础能力建设 ### # 数据安全专项风险监测能力建设 ##.## # 数据安全监测监管配套能力建设 ### # 可视化显示系统 ## # 统一安全服务接口管理 ## 二 工程其他费用 ## # 前期工作费 #.## # 代建管理费 ##.## # 工程监理费 ##.## # 安全测评费 ##.## # 密码测评费 ##.## 三 预备费 ## 合计 ### 附件# 政府投资项目绩效目标表 项目名称 自贸区关键信息基础设施智能监管系统二期项目 项目总投资 ###（万元） 政府出资 ###（万元） 总体目标 ### 络安全监测监管能力的基础上，进一步深化和扩展，致力于构建以数据安全监测监管能力为核心的重点领域。 ### 络数据安全监测和监管能力，通过加强数据的实时监测和风险预警机制，数据的加密传输、存储和访问控制等多方面的安全措施，确保政务数据在采集、处理、传输和存储等各个环节的安全性，从而为浦东新区的数字化转型和公共服务提供可靠的安全保障。 绩效指标 一级指标 二级指标 三级指标 指标值 产出指标 数量指标 专项风险监测能力 ≥#项 可监测数据安全威胁种类 ≥##种 安全告警响应时间 ≤##分钟 数据安全风险报告 每月自动生成#份 可监控状态信息 ≥##种 质量指标 并发用户数量 ≥##个 系统平均响应时间 ≤#秒 系统平均响应时间 ≤#秒 系统宕机时间 ≤##分钟 系统运维响应时间 ≤#小时 系统功能完整性 获得软件测评报告 系统安全性 获得安全测评报告 时效指标 项目建设工期 批复工期内完工 成本指标 项目投资控制 项目结算金额不超过概算批复金额 效益指标 社会效益指标 数据安全监测监管能力 提高 满意度指标 服务对象满意度指标 用户满意度 ≥##%