（一）项目总体需求
以数据资产盘点和现状调研结果，综合评估数据库安全基线及风险、采购人组织数据安全能力、数据安全合规风险以及数据资产全生命周期的安全风险现状，以便针对性地及时处置，增强安全防范能力。
（二）服务工作内容
对两山集团所属的“两山集团资产系统”和“璧山高新区公租房管理信息系统”开展数据安全风险评估服务。进行安全基线检查、漏洞扫描，发现存在的安全漏洞和薄弱环节；从数据机密性、完整性、可用性、可控性等方面出发，识别本单位数据安全能力与数据安全目标之间存在的差距。
为保障漏洞扫描效果，项目过程中使用的网络漏洞扫描、数据库漏洞扫描，***应用漏洞扫描工具要求为非开源产品，且具备国家信息安全漏洞库（*****）颁发的兼容性资质证书（提供证书复印件并加盖制造商公章），非工具制造商参与投标的，须提供工具使用授权。
数据安全风险评估，在信息调研基础上，围绕数据安全管理、数据处理活动安全、数据安全技术、个人信息保护等方面开展评估。评估内容包括以下方面。
*）数据安全管理包括，数据安全管理制度、安全组织机构、分类分级管理、合作外包管理、安全威胁和应急管理、开发运维管理、云数据安全等。
*）数据处理活动安全包括，数据收集、存储、传输、使用和加工、提供、公开、删除等。
*）数据安全技术包括，网络安全防护、身份鉴别与访问控制、监测预警、数据脱敏、数据防泄露、数据接口安全、数据备份与恢复、安全审计等。
*）个人信息保护包括，个人信息处理基本原则、个人信息告知同意、个人信息处理、敏感个人信息处理、个人信息主体权利、个人信息保护义务、个人信息投诉举报、大型网络平台个人信息保护等。