本次招标是邢城市重点项目，大数据局局长阎拓自然出席，负责项目的最终拍板。
他的右手边是林砚时，大数据局技术负责人，也是评审中技术话语权最重的，负责把关所有技术方案的优劣；左手边则是大数据局副局长方兰，主要分管业务应用板块。
由于该平台建成后需与省级平台打通，省工信厅特意派来通信与信息化专家吴向远担任评审；最后一位评审是市纪委驻大数据局纪检组组长童明，主要负责评审流程的合规审查，保障评分过程的公正公平。
赵深他们进入会议室后，并未与评审团过多寒暄，只是将招标文件交给现场工作人员，随后便连接电脑、调试设备，做着讲标前的准备工作。
这次深南的讲标由方屹舟主讲，季南负责安全保密模块的讲解与答疑，赵深作为公司负责人列席出席，不参与主讲，陆则则负责商务条款的解释与澄清工作。
见他们准备就绪，负责主持讲标的工作人员轻声提醒：“深南科技请注意，讲标时间为二十分钟，问答环节控制在十分钟以内，计时从PPT开始播放时起算。”
方屹舟从容起身，看向评委席：“各位评委下午好。我是深南科技的项目经理方屹舟，今天将由我代表深南科技向各位汇报深南科技针对邢城市大数据平台的建设方案。”他顿了顿，目光扫过七位评委，最终落在林砚时身上，“其中，安全保密模块的讲解与答疑，将由我们团队的信息安全工程师季南负责。”说着，抬手示意了一下身旁的季南。
季南随即起身，向评委席微微欠身。
林砚时淡淡地看了季南一眼，面无表情，并未说话；阎拓则看向赵深，赵深对阎拓点了点头。
阎拓收回目光，开口道：“开始吧。”
.
“各位评委，我们理解邢城市大数据平台的建设目标，并非打造一个单一部门的数据库，而是要构建一个覆盖全市、横向到边、纵向到底的数据贯通体系。”
方屹舟按下翻页笔，用激光笔在邢城市大数据平台总体架构图上画了一个圈。
“目前，工商、税务、人社、公安、卫健、教育等各部门，存在严重的数据壁垒，数据格式不统一、标准不统一、接口不统一，这就导致数据无法顺畅流通，部门间的数据交互仍依赖纸质函件。这种现状，极大降低了各部门的协同工作效率。针对这一痛点，深南科技提出的方法是建立‘一底座、两体系’机翼式解决方案。”
方屹舟按下翻页笔，屏幕上立刻呈现出一张清晰的拓扑图，三个核心模块自上而下有序铺开，一目了然。
“‘一底座’，指的是市级统一数据底座。需要强调，这并非要重建一套新系统，而是将各部门现有的业务系统通过标准化数据网关接入底座。我们将实现统一数据标准、统一接口规范、统一目录管理，彻底打破各部门数据壁垒。目前各部门的数据格式差异较大，有的采用关系型数据库，有的是是非结构化文档，还有的仍沿用离线表格，而底座层的核心作用，就是对这些异构数据进行清洗、标准化处理后统一入库，最终形成全市统一的数据资源池。横向来看，各委办局之间无需再进行点对点对接，所有数据请求均通过底座统一调度；纵向来看，省级平台的数据指令经底座下发，县、乡、村三级节点的数据也通过底座回传汇总。简单来说，‘一底座’解决的是数据‘通’的问题，但数据畅通，仅仅是整个平台建设的第一步。”
话音刚落，方屹舟再次翻页，屏幕上的拓扑图向左右两侧各延伸出一个模块。
“‘两体系’，是数据治理与安全防护体系和业务应用赋能体系……”
接着，方屹舟详细讲两大体系，在数据治理与安全防护体系上，重点说明数据汇聚后如何治理、如何防范风险、如何精准管控；在业务应用赋能体系上，详细阐述打通的数据如何落地使用，如何为政府部门支撑协同调度，如何为市民和企业提供一站式便捷服务。
他自信从容，侃侃而谈，一点没了平常吊儿郎当的样子。
阎拓、林砚时以及吴向远三人，对于深南提出的‘一底座、两体系’机翼式解决方案，皆是眼前一亮。
这是前两家公司没有想到的思路。
前两家公司的方案核心都是“建一个大数据库”，单纯将各部门的数据汇总到一起，实现简单的数据共用；而深南科技提出的“数据安全底座”，则是通过标准化方式将各部门数据接入、实现高效调度、高度统一，这份思路比前两家高出了一个层级，更贴合邢城市大数据平台的建设需求。
而目前方屹舟讲的这两大体系，也正是他们此次平台建设中最看重的应用重点，这番讲解正中他们的下怀。
“……统一数据底座是整个平台的根基，两大体系则是支撑平台运转的两根立柱，三者相辅相成，共同撑起整个邢城市大数据平台的完整骨架。我们将项目分为多个阶段，每个阶段都有明确的目标和交付成果。在项目启动的第一阶段，我们将集中精力进行基础设施搭建和数据的初步整合……”
方屹舟接着又详细阐述了项目的实施计划和时间，当讲到项目的预期成果和对城市发展的积极影响时，他说：“我们深南以‘一底座、两体系’为核心，打造邢城市大数据平台，将为城市的交通管理、公共安全、经济发展等多个领域提供强大的数据支撑和决策依据，助力邢城打造成‘善政、兴业、惠民’的新型智慧城市，谢谢大家。”
说完，他侧身示意身旁的季南：“下面，关于大数据平台的安全保密相关内容，就交给我们的信息安全工程师季南，为各位评委讲解。”
.
季南从方屹舟手中接过翻页笔，轻轻按下，屏幕上切换成一张全新的安全架构图。
“各位评委好，我是深南科技信息安全工程师季南，接下来由我为大家讲解大数据平台的安全保密解决方案。”
他语气沉稳，语速平缓，“邢城市大数据平台建成后，将横向贯通几十个委办局，纵向覆盖省到村五级节点。数据贯通得越彻底，安全风险的敞口就越大。一个部门的防护短板，都有可能成为整张数据网的突破口。”
评委席上的众人闻言，纷纷点头。他们心里都清楚：数据不通时，发愁的是部门间的信息壁垒；可数据真正打通后，最担心的就是安全风险。
季南稍作停顿，按下翻页笔，屏幕上浮现出几个关键词：跨部门越权访问、数据二次分发失控、运维人员违规操作、外部定向攻击。
“我们梳理了同类政务数据平台投产后最常出现的四类安全风险，其中跨部门越权访问和数据二次分发失控占比超过七成。传统的安全方案是将数据围起来，在平台外围筑一道防火墙，默认内部环境安全。这种做法，能防住外部攻击，却防不住内部隐患；能应对当下的风险，却无法适配未来的需求。一旦数据被合法取走，脱离了平台的管控就会彻底失控。比如，下载后的文件可以随意转发、复制、拍照，与原始数据库断开关联后，任何防护手段都无法追溯管控。”
季南讲的这些，恰好是林砚时最感兴趣、也最在意的，他微微坐直身体，认真听季南讲解。
“深南的方案换了一个核心思路：安全的边界不建在平台外围，而是建在每一条数据本身。”
季南迅速翻到零信任架构的幻灯片：“所有数据访问，默认全部不信任。无论访问者是谁、来自哪个部门，每一次访问行为都必须经过身份认证、设备认证、权限校验三道关口。不是对应部门的人员？直接拒绝；设备安全基线不达标？直接拒绝；申请访问的时间不在业务窗口内？同样拒绝。”
说着，他在屏幕上调出一个业务流程示意图，结合实际场景进一步说明。
“落实到邢城的具体应用场景，举个例子：工商局某科室需要调用税务数据开展企业风险筛查。过去的做法，要么发函协调，要么开通长期系统账号，即便工作人员调走，权限也常常未能及时回收。而在零信任架构下，我们不这么做……”
一旁的吴向远往椅背里靠了靠，眼底闪过一丝赞许。他以往问过太多家公司“如何防范数据二次分发”，大多数企业的回答都是签订保密协议，而深南科技，直接从根源上取消了下载原始数据的动作。
季南继续翻页，屏幕上出现数据全链路审计的示意图，从数据入库、清洗、共享到销毁，每个节点都清晰标注了日志存证的图标。
“审计模块负责对每一次数据操作进行全链路存证，详细记录谁、在什么时间、从哪个节点、用哪台设备、访问了哪一条数据、执行了什么操作。这条记录不可篡改，会实时同步到独立审计数据库。一旦出现异常行为，比如某个账号在凌晨两点批量拉取数据，系统会自动切断会话，同时触发人工介入核查，将风险扼杀在萌芽状态。”
他再次翻页，外部攻击防御板块缓缓铺开，屏幕上呈现出分层防御的拓扑图。
“对外，我们部署了三重防御防线。第一道是AI流量清洗，对数据交换枢纽进行实时行为分析建模，不依赖规则库匹配已知攻击，而是通过机器学习精准识别异常行为。比如正常的数据调用，一天通常不超过十次，若某天某个接口突然在同一秒内出现上万次并发请求，系统会立即判定为攻击行为，自动进行流量牵引处置。第二道是诱饵数据陷阱，在数据湖里布设蜜罐数据，这类数据不会被正常业务调用，一旦有人非法爬取，系统会立刻锁定攻击源，及时阻断风险。第三道是加密传输通道，所有跨部门、跨层级的数据流转，均采用国密算法全程加密，保障数据传输过程的安全。”
季南翻到安全方案的最后一页总结图，屏幕上，零信任、数据血缘、动态授权、审计存证、AI防御等所有模块形成闭环，逻辑清晰。
“总结来说，该方案建成后，邢城市大数据平台的安全防护，不靠单一的防火墙，也不靠一纸保密协议，而是依靠每一条数据从产生到销毁的全生命周期管控，全程有身份、有边界、有痕迹，从根源上保障数据安全。”
“我的安全保密模块汇报到此结束，谢谢各位评委。”说完，季南将翻页笔放回桌面，从容落座。
方屹舟进行最后的总结：“各位评委，我们相信，平台建成不仅将提升城市的运行效率和管理水平，还将为市民带来更加便捷和舒适的生活体验。我们有信心、有能力为邢城打造一个领先的大数据平台。谢谢。”
他们的汇报时间恰好卡在二十分钟，整个过程流畅无差错，这为后续的问答环节，稍稍增加了一点信心。
.
在接下来的评委答疑环节，方兰先问了两个业务落地的问题，吴向远问了一个接口标准的问题，方屹舟一一答了。
这时，林砚时终于开口提问。
“季工，你刚才提到数据脱离平台时会携带标记和水印，外部机构通过专属网关接入，无法下载原始数据。”他稍作停顿，抛出了第一个问题，“如果合作机构不下载数据，而是通过屏幕截图、拍照，或者干脆用笔抄下来，这些行为你们如何防范？”
会议室里瞬间安静，方屹舟的手在桌下攥紧。他就知道这个林砚时难缠。
这个问题不是技术漏洞，是人的行为问题，应该去加强人员素质培训，怎么会扯到技术上。站在项目经理的角度，所有数据安全方案，技术上能防住漏洞，却防不住人。所以，他会觉得林砚时难缠。
季南没有慌乱，几乎没有停顿，从容应答：“林处长，截图、拍照、手抄，这三种行为的共同特点是什么？是数据已经被还原成了人眼可读的形态，脱离了系统管控范围。我们的思路不是去防这个行为本身，毕竟我们不可能在每家合作单位的办公室里都安装摄像头。我们要防范的是泄露发生之前，怎么让数据变得‘不敢泄露’；发生之后，怎么追溯、怎么定责？”
说着，他操控翻页笔，将幻灯片倒回数据水印的相关页面。
“每一条从平台流出的数据，在展示层渲染时都会动态嵌入不可见水印。这个水印包含调用人身份、调用时间、数据批次号等核心信息。一旦截图或拍照的数据外泄，我们只要拿到泄露的图片，提取其中的水印，就能定位到是谁、在什么时间、从哪个接口调用的数据，举证链条完整可追溯，直接落实到个人。”
“那如果是手抄呢？”林砚时不依不饶，继续追问。
“手抄能抄多少？一百条？五百条？”季南语气平稳，逻辑清晰，“我们的系统会为每个账号设定正常业务访问量基线。一旦某个账号在短时间内连续查看大量数据，行为分析模型会直接判定为异常，系统会自动触发审计告警，并限制该账号的后续访问权限。手抄几百条数据，需要持续大量地翻页、查看，在传统方案里，没人会发现你半夜偷偷翻查数据，但在我们的方案里，这种异常翻页行为本身就会被系统捕捉为可疑攻击。也就是说，不是每条数据被抄出去我们都能立刻拦住，但你试图手抄时你的行为就已经暴露了。这时系统会自动发出警报，并对这个人的权限关闭。”
季南说完，林砚时点了点头，神色间多了几分认可，随即提出第二个问题。
“你提到设置诱饵数据陷阱，在数据湖中布设蜜罐数据，且正常业务不会触碰。你们如何保证这些蜜罐数据看起来真实，却又不包含真实公民信息？如果用假数据，攻击者很容易辨别出来，就不会上钩；如果用真数据，又会面临合规风险，这个矛盾你们怎么解决？”
“蜜罐数据全部基于真实数据的统计特征自动生成。”季南答，“我们通过生成模型学习真实数据的分布规律，比如年龄分布、地域分布、金额区间、文本长度等，再按照这个规律，生成一批‘结构完全一致、但内容全为虚构’的数据。举个例子，比如一条企业信用记录，真实数据中某企业的纳税额是五百三十六万，我们生成的蜜罐数据，就会是另一个虚构企业的四百一十二万。从统计特征上根本无法区分，但每一个字段都不对应真实存在的自然人或法人。”
他补充道：“我在英国做过类似实验，用生成模型构建一个包含十万条‘假数据’的数据库，让人工标注员和机器学习分类器共同辨别，最终标注员猜对的概率只有百分之五十一，和抛硬币的概率相差无几。攻击者用自动化脚本批量爬取时，程序更难分辨。他如果不敢爬，我们的防御目的就已经达到；他如果敢爬，只要他的脚本触碰到底蜜罐数据，系统会立刻锁定攻击源，及时阻断风险。”
林砚时翻开手中的笔记，指尖点在其中一行，抬眼继续提问：“你刚才说，权限分级的落地方式是‘动态’而非‘静态’，这个思路和我们之前看到的方案有很大不同。但落实到执行层面，邢城大数据平台有大量外部合作机构，他们在使用政府共享数据时，文件下载后的二次分发怎么防范？传统技术手段只能防范‘审批通过前’，一旦审批通过，文件交出去就彻底失控了。你们的方案，如何解决审批后的失控问题？”
会议室再次安静，气氛比之前更紧张。方屹舟的手在桌下又攥紧了几分。赵深却依旧神色平静，没有多余动作，只是温和而坚定地看着季南，不替他挡下难题，也不替他紧张担忧。他清楚，如今的季南，足以独当一面。
季南迎着林砚时的目光，清晰开口：“林处长，我们不做审批之后的防线。”他顿了顿，加重语气补充道，“我们根本不做审批。”
“在我们的架构下，数据请求不是‘审批通过后整批拿走’，而是‘按需合规、实时使用’。每个外部合作机构，都必须通过专属网关接入平台，所有数据请求都要附带使用目的标签，‘用于年度统计’和‘用于实时查询’，在系统内会被拆分为两条完全独立的权限通道。前者仅在工作日开放访问，数据离开平台时会携带数据血缘标记，任何试图剥离标记的操作，都会触发审计告警；后者只能基于数据指纹进行查询，无法下载任何原始数据。也就是说，从根本上，就没有‘整批文件交出去’这个动作。没有‘交出去’，自然就没有‘失控’的可能。”
林砚时沉默片刻，又抛出一个直击要害的问题：“你们这个零信任架构在实际落地时，最坏情况下可能出现什么问题？”
季南的瞳孔微微收缩了一下。这个问题，既没有对应的幻灯片，也不在事先准备的Q&A预案里，但他做博士论文时，曾钻研过这个方向的文献，清楚方案的软肋在哪里。
“林处长，”季南调取脑中留存的文献内容，“最坏情况是第三方安全厂商的国密模块在更新过程中出现兼容性断层。如果网关层的加解密中间件升级后，与存量加密数据不同步，会导致极少数已加密的历史数据，在解密校验时出现失败，届时权限判定系统会拒绝所有访问请求。”
他稍作停顿，没有回避方案的软肋，反而主动摊开说明：“所以，我们在安全审计模块中，专门部署了一条独立校验通道。国密模块更新前，会先对全量加密数据的哈希值进行预扫描，模拟校验通过后，才会自动切换版本。如果切换失败，相关节点会在三秒内回滚到上一个稳定版本，同时触发人工介入核查。也就是说，我们能避免最坏的情况发生，能在‘数据打不开’时，明确知道是哪一批数据、出现了什么问题，从而及时恢复。”
林砚时静静听完，沉默了几秒，随后将话筒推回原位。
“我没有问题了。”
听到这句话，方屹舟长长地吐出一口气，他的后背早已沁出一层薄汗。
.
他们讲完后，现场负责引导的工作人员快步走上前来，轻声示意：“各位老师请随我出场，到之前等候的会议室稍作休息，等候最终结果。”
四人起身，对着评委席微微欠身示意，随后跟着工作人员走出会议室。
刚走进之前那间等候的小会议室，方屹舟就按捺不住激动，拍了拍季南的肩膀：“季南，你也太牛了吧！林砚时问的那些问题，又刁钻又直击要害，你怎么能答得那么完美？是不是提前就预料到他会这么问，早就预备好了答案？”
季南笑着摇了摇头：“没有，都是现场想的。”
方屹舟愣了一下，随即满脸崇拜，几乎要五体投地，他看见林砚那严肃劲儿就发怵，更别说被他连环追问了：“我的天，现场想都能答得这么滴水不漏？你是真厉害！”
他说着，转头对一旁的赵深说：“深哥，今晚给季南加鸡腿啊！”
赵深看着季南，眼底满是温柔，嘴角扬起一抹浅笑：“好。”