XX局网络信息安全技术保障服务采购项目需求说明.docx

《XX局网络信息安全技术保障服务采购项目需求说明.docx》由会员分享，可在线阅读，更多相关《XX局网络信息安全技术保障服务采购项目需求说明.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX局网络信息安全技术保障服务采购项目需求说明一、项目概况为保障全市XX系统信息化基础设施、重要业务信息系统和业务数据安全，落 实网络安全责任，提升网络安全防护水平，确保XX市xx局各项业务的正常开展, 需购买专业的安全技术保障服务。本次项目的是通过安全保障和日常技术支持服务，确保xx市规划和自然资源 信息化基础设施、重要业务信息系统和业务数据安全，更加安全高效的为相关业 务服务。二、安全保障服务内容（一）业务专网安全保障保障市局及所辖各分局、县（市）局、各行政服务中心窗口业务专网链路正 常运行；开展市局业务专网核心网络安全巡检、漏洞扫描、漏洞修补、安全整改 等技术工作，消除网络安全隐患，保障

2、业务专网安全。在最短时间内解决网络安 全威胁，确保网络系统正常运行，发生病毒、黑客等网络安全故障时，驻场技术 人员及时进行现场故障诊断及修复，尽快恢复可用状态,故障处理时间不得超过 2小时。每次处理故障完成后，应在2个工作日内登记，登记内容包括故障原因 分析、处理过程、故障处理后系统状态、维护建议等。协助制定网络系统应急管 理，配合做好应急演练。有重大社会活动保障、重要节假日应急支持保障等需要 时，应按需求，在规定的时间内提供充足的技术人员、备用设备等资源，提供紧 急现场支持服务。（二）网络信息安全服务按照网信、公安、电子政务等部门和等级保护要求，加强网络、业务信息系 统、门户网站、核心业务信

3、息数据的安全防护措施，建立运维服务体系和服务流 程，通过先进的IT产品和技术方法，提供专业优质的信息系统安全运维服务， 确保采购人信息化系统安全、稳定、可靠运行。1、安全产品日常管理。要求每天对采购人的安全产品的运行状况进行检查， 并根据信息系统的安全状况调整安全策略，确保信息系统安全。安全产品包含防 火墙、IPS、UTM、上网行为管理，WAF,终端管理系统，防病毒软件等等；协调 各安全产品厂商定期巡检安全产品，在产品故障时及时联系厂商排除故障，确保 安全产品正常工作2、终端电脑安全管理。借助终端入网控制系统等管理软件对采购人的电脑 终端的安全状况进行跟踪管理，及时发现终端电脑的安全风险，通过

4、调整安全策 略及现场、远程协助等方式处理终端出现的安全问题。按照采购人要求，开展终 端电脑安全抽查、普查等形式的安全专项检查。3、信息系统等级保护。完成采购人指定信息系统的等级保护测评（预计5 个系统）。根据系统确定的保护等级，依据GB/T 22239-2019信息安全技术网 络安全等级保护基本要求国家标准，对上述系统的安全保护状况与标准要求进 行差距测评，分析可能存在的安全风险，提出整改建议。在系统已完成必要整改 的基础上，由乙方委托有资质的测评单位对甲方信息系统开展安全等级保护正式 测评，出具等保正式报告。4、信息系统安全风险评估。定期对采购人的信息系统安全风险进行评估， 通过专业第三方安

5、全监测、防护服务，定期开展的漏洞扫描、渗透测试，根据出 具的扫描报告和整改方案，配合实施整改。5、信息系统安全架构完善。评估现有的物理和政务云环境信息系统安全架 构，提出合理化建议，根据不断变化的网络安全形势和安全工作有关要求调整完 善现有的网络安全架构。6、网站安全监控。对采购人的门户网站等互联网重要站点采取人工和自动 相结合的方式进行定时监控，及时发现网站存在的安全隐患，并对发现的问题及 时进行整改，确保网站不被篡改、攻击、入侵。7、信息系统安全加固。对发现的系统风险，采取及时有效的方式对系统进 行加固，包括固件升级，特征库升级，软件版本升级，策略调整，给系统打补丁 等方式。8、应急响应处

6、置和演练。在发生网站入侵、敏感数据泄露等网络安全事件 时提供应急响应技术支持服务。根据采购人的要求，制定应急演练方案，配合实 施应急演练，完善现有的网络安全应急预案和流程。9、安全检查技术支持。在上级部门或网络安全主管部门组织开展的各类安 全检查工作中，协助甲方开展门户网站安全自查，协助完成自查报告。（三）人员驻场服务1、提供不少于5人的人员驻场服务；2、负责局信息系统软硬件的日常安全管理、巡检、安全配置变更、应急安 全处置；3、具备地理信息开发能力，可开发并提供运维安全服务接口；可提供数据 本地及异地容灾资源、提供数据实时及离线安全保护、配合实施系统安全测评、 整改。三、其他要求1、运维服务

7、时效要求：维护技术服务队伍响应及时,技术先进、可靠、安全； 有完善的应急处理机制；严格按照网络信息安全保障规范处理相关安全时间。2、技术服务方式：1）提供7X24小时不间断热线电话支持服务，通过电话可以直接联络技术 工程师，寻求问题的解决方案、技术文档以及技术指导，电话支持需及时响应。2）提供定期与不定期技术巡查，发现风险，及时加固。3）提供5X8小时驻场服务。3、项目档案资料，安全巡检、故障分析报告、自查报告等档案资料及时留 存（含电子材料），项目验收后装订成册移交采购人存档。4、团队要求：根据项目需求配备足够人员数量（要求团队不少于5人），有 安全保障相关经验的专业技术服务团队；驻场服务工程师5名，需拥有十年以上相关行业工作经验，有出色的网络信 息安全保障能力，能吃苦耐劳，夜间出现问题也能第一时间响应。5、验收，项目履约完成后，由采购人组织项目履约验收，若因非采购人原 因造成一次验收不通过，再次组织验收产生的费用由中标供应商承担。验收材料要求：包含但不限于：1）年度总结报告；2）项目档案资料；3）其他项目相关材料；4）合理化建议。