信息安全技術服務項目需求(已修改)
2025-09-24 15:43 本頁面
【正文】 信息安全技術服務項目需求 項目背景 依據(jù)國家、深圳市信息安全相關政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進行信息安全風險評估、信息安全制度落實情況、安全防范措施落實情況、應急響應機制建設情況、信息技術產品和服務國產化情況、安全教育培訓情況、責任追究情況、安全隱患排查及整改情況等信息安全聯(lián)合檢查安全服務。 對安全服務過程中發(fā)現(xiàn)的脆弱點和問題提出科學、可行的修復加固計劃和建議，建立符合國家標準和深圳市電子政務要求的信息安全管理體系。嚴格按照 2020 年深圳市黨政機關信息安全聯(lián)合檢查和績效評估要求，完成相關信 息安全服務工作，使我局信息系統(tǒng)的安全狀況得以長期保持。 一、項目概況 項目概況： 為確保我局信息系統(tǒng)的穩(wěn)定、安全運行，結合 2020 年深圳市黨政機關信息安全聯(lián)合檢查和績效評估工作要求，特對 2020 年信息安全服務項目進行公開招標。 安全服務設備范圍內容包括： （ 1）服務器系統(tǒng)：深圳市司法局服務器設備數(shù)量≦ 22 臺，其中 IBM 小型機3 臺、曙光刀片服務器 3 臺； （ 2）存儲系統(tǒng)：磁盤陣列存儲設備包括 EMC VNX5300、 EMC CX4480； （ 3）內網網絡設備：主要由華為、 Netgear 和 CISCO 等網絡設備 組成，內網網絡設備數(shù)量≦ 20 臺； （ 4）內網安全設備：部署了防火墻、入侵防御系統(tǒng)、網閘、負載均衡、安全管理平臺、安全審計系統(tǒng)等安全產品，內網安全設備數(shù)量≦ 10 臺； （ 5）外網網絡設備：主要由 H3C 和 Netgear 等網絡設備組成，外網網絡設備數(shù)量≦ 16 臺； （ 6）外網安全設備：部署了防火墻、防病毒網關、入侵防御系統(tǒng)、網閘、SSL VPN、數(shù)據(jù)庫審計、網絡日志審計、應用層防火墻等安全產品，外網安全設備數(shù)量≦ 10 臺； （ 7）信息系統(tǒng)：司法局門戶網站、綜合辦公應用系統(tǒng)等，信息系統(tǒng)數(shù)量≦ 4； （ 8）內外網終端情況：司 法局內網終端數(shù)量≦ 130 臺，外網終端數(shù)量≦ 130臺。 二、項目服務要求 （一）實施要求 對深圳市司法局信息系統(tǒng)進行定期的安全 （二）項目目標 依據(jù)國家、深圳市信息安全相關政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進行信息安全風險評估、等級保護定級備案、信息安全制度自查與優(yōu)化、安全防護措施自查與優(yōu)化、應急響應機制建設與演練、安全隱患排查與教育培訓等安全服務，對安全服務過程中發(fā)現(xiàn)的脆弱點和問題進行修復加固，建立符合國家標準的信息安全管理體系，并根據(jù)修復加固的結果，建立符合深圳市司法局實際情況的安全保障體系和規(guī) 劃設計方案，并在一年的服務期內，定期對信息系統(tǒng)進行安全檢測和修復加固，使系統(tǒng)的安全狀況得以長期保持。 （三）項目依據(jù) 1)國家信息化領導小組《關于加強信息安全保障工作的意見》（中辦發(fā)[2020]27 號） 2)《政府信息系統(tǒng)安全檢查辦法》（國辦發(fā) [2020]28 號） 3)《深圳市人民政府信息系統(tǒng)安全檢查辦法》（深府辦 [2020]138 號） 4)國家網絡與信息安全協(xié)調小組《關于開展信息安全風險評估工作的意見》（國信辦 [2020]5 號） 5)《信息安全等級保護管理辦法》 (公通字 [2020]43 號 ) 6)深圳市關于 開展信息安全風險評估工作的實施意見（深科信 [2020]268 號） 7)信息安全風險評估規(guī)范（ GB/T209842020） 8)深圳市信息安全風險評估實施指南 9)檢查機構運作的一般規(guī)則（ ISOIEC 170202020） 10)關于印發(fā)《 2020 年深圳市黨政機關信息安全聯(lián)合檢查工作方案》的通知（深辦字 [2020]24 號） （四）項目服務內容 根據(jù)《 2020 年深圳市黨政機關信息安全聯(lián)合檢查工作方案》、《 2020 年深圳市黨政機關信息安全聯(lián)合檢查現(xiàn)場抽查表及評分標準》和《政府績效評估信息安全指標監(jiān)控方案》 等相關文件要求，幫助我局實施信息安全檢查和加固優(yōu)化工作，并在規(guī)定的時間通過深圳市黨政機關信息安全聯(lián)合檢查工作平臺報送結果，完成年度信息安全聯(lián)合檢查各項指標工作。 本次項目工作涉及的工作內容包括以下幾個方面： 信息安全制度制定與落實 根據(jù)《信息系統(tǒng)安全等級保護基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門關于信息安全工作的要求，對我局整個信息安全管理的方針、策略、制度、規(guī)程等進行體系化
公司管理相關推薦
鄂ICP備17016276號-1