中国电信青海分公司****年应用**系统软件开发项目直接采购公示

中国电信青海分公司****年应用**系统软件开发项目采购人为中国电信股份有限公司青海分公司，项目资金已落实，现已具备采购条件，拟采取直接采购方式，现进行公示。

一、采购内容

（*）数据处理权限控制：规范个保资源管理与角色权限绑定，构建五维数据台账与冲突校验；优化账号审批流程，实现权限台账可查可报、全生命周期管控。（*）建设账号权限与流程改造：搭建统一认证入口，实施可信终端绑定与数量管控，监测告警异常登录并自动回收闲置账号；规范临时及外部账号管理，对涉及的临时账号实行多级审批与权限最小化管控，统一账号有效期，实现超期自动冻结与常态化稽核；按数据维度建立高权限账号多级联合审批机制，对数据处理前置触发金库审批并留存全量记录；搭建覆盖临时账号、角色与高级权限的全流程审批体系，统一权限规则与审批链路，实现自动校验、时效管控、日志留痕及可视化监管，全面提升权限运营与安全管控能力。（*）建设堡垒机及资源管理改造：搭建堡垒机与 ** 平台权限数据同步校验机制，实现异常告警、日志归集及数据稽核清洗，提供批量导入与多维可视化查询；实现数据权限与主账号绑定，采用规则校验、*** 自动改写及实时权限校验严控访问，采集五维全字段数据库操作日志；建设数据权限判断接口，对业务系统越权操作开展行为分析与分级检测，实现异常告警闭环处置。（*）行云数据库安全管理：**系统管理行云数据库，提供单点登录管控、金库管控，全量纳管审计日志，记录登录操作录屏录像及对应审计日志。（*）金库能力扩容：搭建金库自适应分级管控，按 *** 级数据实施差异化策略；新增数据库、主机自助白名单申请，配置有效期；新增从账号默认管控与测试环境豁免机制，规范审批与生效规则。（*）省内需求：优化计费权限**自动申请流程，支持权限有效期控制；云化技术支持中心跳转计费系统时需在******添加工号、组织**参数；集团人力移动门户需提供省认证中心与集团交互接口以满足单点互信；用户登录后账号过期提醒需明确指引；根据**接口规范优化字段并录入；行云数据库需完成适配、单点登录、金库管控、审计日志纳管及录屏审计；金库审批人优先匹配资源组负责人，无则按原逻辑；新增读卡选择框支持扫码并详细记录日志，***系统实现免读卡及权限流程对接；数管平台新增/修改业务系统登录/操作日志上报接口，通过*****推送并合成主账号信息入**；支持建立人员**关键岗位信息。（*）堡垒机升级扩容：升级图形堡垒机至******* ****** ****，重建域控并配置组策略、防火墙规则及文件服务；升级堡垒机软件并部署业务访问工具；完成功能与性能测试。具体内容详见技术规范书。

二、直接采购原因

本项目需要向原成交供应商采购，否则将影响施工、功能或服务配套要求。

三、直接采购供应商

江苏保旺达软件技术有限公司

四、公示媒介和期限

本公示仅在中国电信阳光采购网（*****://******.************.***.**）上发布，其他媒介转载无效。

公示期自****年**月**日至****年**月**日。

五、项目联系方式

项目联系人和联系方式:钟生龙，***********

异议联系人和联系方式:于经理，***********

公示期间，如果对本项目采购内容、拟采用的采购方式和供应商选择等有异议或质疑，应通过中国电信阳光采购网“招投标*采购异议*提出异议”模块提出

采购人：中国电信股份有限公司青海分公司

日 期：****年**月**日