在当前国家大力推进信息技术应用创新（信创）战略与数据安全治理双重驱动下，实施信创数据脱敏及分类分级项目具有显著的政策合规性、技术必要性与商业可行性。本项目聚焦于构建符合国产化环境要求的数据安全防护体系，通过自动化识别、智能分类、动态脱敏等核心技术，有效解决政务、金融、能源等关键行业在信创迁移过程中面临的数据泄露与合规风险。经初步测算，项目总投资约2800万元，内部收益率（IRR）达18.7%，投资回收期为4.6年，具备良好的经济效益与社会效益。本报告严格依据《投资项目可行性研究指南》及《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019）等国家标准编制，旨在为企业决策层、政府审批部门提供科学、权威的立项依据。
目 录
- 第一章 总论
- 第二章 项目建设的背景及必要性
- 第三章 市场分析
- 第四章 建设规模与产品方案
- 第五章 厂址选择和建设条件
- 第六章 技术与设备和工程方案
- 第七章 总图运输、主要原辅材料供应及公用辅助工程
- 第八章 环保、劳动安全卫生及消防
- 第九章 节能
- 第十章 企业组织和劳动定员
- 第十一章 项目实施进度计划
- 第十二章 招标方案
- 第十三章 投资估算及融资方案
- 第十四章 财务评价
- 第十五章 建设项目风险分析
- 第十六章 结论和建议
- 附表
- 附件
第一章 总论
1.1 项目概况
本项目由某数据安全科技有限公司承建，拟在北京市海淀区中关村软件园建设“信创数据脱敏及分类分级平台”，覆盖数据发现、分类分级、动态脱敏、审计溯源四大功能模块，全面适配麒麟、统信UOS等国产操作系统及达梦、人大金仓等国产数据库环境。
1.2 编制依据与研究范围
依据《网络安全法》《数据安全法》《个人信息保护法》及《信息技术应用创新产业发展指导意见》，结合GB/T 35273-2020《信息安全技术 个人信息安全规范》等标准，对项目的技术路线、投资效益、实施风险进行全面论证。
第二章 项目建设的背景及必要性
2.1 政策驱动与合规要求
国家网信办《网络数据分类分级指引（征求意见稿）》明确要求关键信息基础设施运营者必须建立数据分类分级制度。同时，信创产业三年行动计划提出“安全可控、平滑迁移”目标，倒逼企业升级数据安全架构。
2.2 行业痛点与项目价值
传统脱敏工具多依赖Oracle、MySQL等国外数据库，无法在信创环境中稳定运行。本项目通过自主研发的信创数据脱敏分类分级引擎，实现跨平台兼容、策略自适应与性能无损，填补市场空白。
第三章 市场分析
3.1 目标市场规模
据IDC预测，2025年中国数据脱敏市场规模将突破45亿元，其中信创场景占比超35%。政务云、国有银行、电力系统为三大核心客户群，年复合增长率达28.6%。
3.2 竞争格局
当前市场以国外厂商（如Informatica、IBM Guardium）为主，但受信创政策限制，其市场份额正快速萎缩。国内厂商如安恒信息、美亚柏科虽布局数据安全，但在信创数据脱敏分类分级领域尚未形成完整解决方案。
第四章 建设规模与产品方案
4.1 建设内容
项目建成后，可支持日均处理结构化数据10TB、非结构化数据5TB，覆盖100+数据源类型，提供API、SDK、控制台三种交付模式。
4.2 产品功能矩阵
| 模块 | 核心功能 | 信创适配情况 |
|---|---|---|
| 数据发现 | 自动扫描、敏感字段识别 | 支持达梦、OceanBase、TiDB |
| 分类分级 | 基于AI的标签体系、策略引擎 | 兼容麒麟V10、统信UOS |
| 动态脱敏 | 角色权限绑定、实时掩码 | 全栈国产化中间件支持 |
第五章 厂址选择和建设条件
5.1 选址分析
项目选址北京中关村软件园，享受国家级信创产业聚集区政策红利，周边拥有中科院、北航等科研资源，人才供给充足。
5.2 基础设施条件
园区已建成双路市电、B级数据中心机房，网络出口带宽10Gbps，完全满足项目研发与测试需求。
第六章 技术与设备和工程方案
6.1 技术路线
采用微服务架构，核心算法基于深度学习与规则引擎融合模型，脱敏准确率≥99.2%，分类分级效率较传统方法提升3倍。
6.2 关键设备清单
主要采购国产服务器（华为TaiShan）、国产交换机（新华三）、加密卡（江南科友），设备国产化率100%。
第七章 总图运输、主要原辅材料供应及公用辅助工程
7.1 物流与运维
项目无大宗物料运输需求，主要依赖远程运维与云交付，仅需少量办公耗材，由本地供应商按需配送。
7.2 公用工程配套
依托园区现有电力、网络、空调系统，无需新建基础设施，仅需增配UPS及防火墙设备。
第八章 环保、劳动安全卫生及消防
8.1 环境影响
项目属软件研发类，无废气、废水、固废排放，噪声源仅为服务器风扇，昼间≤55dB，符合《声环境质量标准》（GB3096-2008）。
8.2 安全与消防
机房配置七氟丙烷气体灭火系统，员工定期接受网络安全操作培训，符合《信息安全等级保护基本要求》。
第九章 节能
9.1 能耗分析
项目年综合能耗约85吨标煤，单位产值能耗0.032吨标煤/万元，低于北京市软件行业平均水平。
9.2 节能措施
采用液冷服务器、智能电源管理及虚拟化技术，PUE值控制在1.35以下。
第十章 企业组织和劳动定员
10.1 组织架构
设立项目管理部、技术研发中心、客户服务部，实行扁平化管理。
10.2 人员配置
项目达产后定员45人，其中研发人员30人（占比66.7%），均具备信创或数据安全项目经验。
第十一章 项目实施进度计划
11.1 建设周期
总工期12个月，分需求调研（2个月）、系统开发（6个月）、试点部署（3个月）、验收推广（1个月）四阶段。
11.2 里程碑节点
第十二章 招标方案
12.1 招标范围
对服务器、网络设备、安全软件等进行公开招标，遵循《中华人民共和国招标投标法》及政府采购相关规定。
12.2 评标原则
采用综合评分法，技术权重60%，价格权重30%，服务权重10%，优先选择具备信创产品认证的供应商。
第十三章 投资估算及融资方案
13.1 投资构成
| 项目 | 金额（万元） | 占比 |
|---|---|---|
| 硬件设备 | 980 | 35.0% |
| 软件开发 | 1200 | 42.9% |
| 其他费用 | 620 | 22.1% |
| 合计 | 2800 | 100% |
13.2 融资安排
项目资本金1800万元（占比64.3%），申请银行贷款1000万元（利率4.35%，期限5年）。
第十四章 财务评价
14.1 主要财务指标
“数据安全投入每增加1元，可减少潜在损失7.3元。” —— 中国信通院《数据安全治理白皮书（2023）》
项目达产后年营业收入4200万元，净利润1050万元，财务内部收益率（IRR）为18.7%，投资回收期