丽水职业技术学院****年***风险监测系统项目更正公告

*

第三章

采购需求

“资产脆弱性管理”

●脆弱性风险评估包含：风险基础信息、历史处置记录、告警信息、影响面评估、可被利用方式、修复建议等。其中影响面评估可从去重数据量、访问量、数据标签、访问域等维度进行综合分析，与所有脆弱性***进行对比，形成整体影响面评估结果。

●应具备脆弱性风险的影响面评估能力，可从数据规模、访问频次、数据敏感性、暴露范围等维度综合研判。

*

第三章

采购需求

“行为风险”

对于数据维度的风险，支持提供丰富的审计详情信息和分析维度，可根据风险日志自动绘制***风险链路关系。

支持以数据维度刻画风险传播路径，可图形化展示***调用/数据流转链路及可疑泄露路径

*

第三章

采购需求

“产品资质”

●产品具备第三方权威机构出具的 *** 安全相关检测或认证证书，提供有效证书复印件或产品具备 *** 安全能力先进级产品认证或同等效力的第三方权威 *** 安全类认证，提供有效证书复印件。

删除

*

第四章

评标办法

“案例和产品演示”

（*）支持自定义***筛选策略，可细粒度配置到请求方式、请求***、请求头、请求体、响应码、响应头、响应体、四元组、***类型等，支持对以上维度进行组合配置，部分指标支持：正则匹配、敏感数据种类、敏感数数量识别、此项缺失等方式进行配置，得*分。

（*）支持通过多种指标组合自定义配置新增风险策略，例如：请求数据标签、返回数据标签、下载文件、上传文件、访问频次、登录账号数、账号密码去重数、手机号验证码去重数、操作时间等，得*分。

（*）对于数据维度的风险，支持提供丰富的审计详情信息和分析维度，可根据风险日志自动绘制***风险链路关系，得*分。

（*）支持多维度细粒度***筛选策略配置，可针对请求方式、请求***、请求头、请求体、响应码、响应头、响应体、***类型等各类接口核心维度进行精细化配置，支持多维度组合配置。同时部分配置指标兼容正则匹配、敏感数据类型识别、敏感数据数量识别、字段缺失判定等多种配置方式，满足多样化的***筛选管控需求，得*分。

（*）支持多指标自定义行为风险策略，可通过请求数据标签、返回数据标签、文件上传、文件下载、接口访问频次、登录账号数量、手机号验证码去重、操作时段等多项核心指标自由组合，自定义新增各类业务行为风险管控策略，适配不同场景的风险防控需求，得*分。

（*）支持数据维度风险链路/调用链可视化，针对各类数据维度风险，可提供全面丰富的审计详情数据与多维度分析能力，能够基于风险日志自动梳理、绘制***风险调用链路关系，直观呈现风险传播路径，便于风险溯源与分析研判，得*分。

*

开标投标截止时间

****年**月**日*：**（北京时间）

****年**月**日*：**（北京时间）