信息安全技術(shù)服務(wù)項目需求(已修改)
2024-09-29 15:43 本頁面
【正文】 信息安全技術(shù)服務(wù)項目需求 項目背景 依據(jù)國家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險評估、信息安全制度落實情況、安全防范措施落實情況、應(yīng)急響應(yīng)機制建設(shè)情況、信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況、安全教育培訓(xùn)情況、責(zé)任追究情況、安全隱患排查及整改情況等信息安全聯(lián)合檢查安全服務(wù)。 對安全服務(wù)過程中發(fā)現(xiàn)的脆弱點和問題提出科學(xué)、可行的修復(fù)加固計劃和建議，建立符合國家標(biāo)準(zhǔn)和深圳市電子政務(wù)要求的信息安全管理體系。嚴(yán)格按照 2020 年深圳市黨政機關(guān)信息安全聯(lián)合檢查和績效評估要求，完成相關(guān)信 息安全服務(wù)工作，使我局信息系統(tǒng)的安全狀況得以長期保持。 一、項目概況 項目概況： 為確保我局信息系統(tǒng)的穩(wěn)定、安全運行，結(jié)合 2020 年深圳市黨政機關(guān)信息安全聯(lián)合檢查和績效評估工作要求，特對 2020 年信息安全服務(wù)項目進(jìn)行公開招標(biāo)。 安全服務(wù)設(shè)備范圍內(nèi)容包括： （ 1）服務(wù)器系統(tǒng)：深圳市司法局服務(wù)器設(shè)備數(shù)量≦ 22 臺，其中 IBM 小型機3 臺、曙光刀片服務(wù)器 3 臺； （ 2）存儲系統(tǒng)：磁盤陣列存儲設(shè)備包括 EMC VNX5300、 EMC CX4480； （ 3）內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備：主要由華為、 Netgear 和 CISCO 等網(wǎng)絡(luò)設(shè)備 組成，內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量≦ 20 臺； （ 4）內(nèi)網(wǎng)安全設(shè)備：部署了防火墻、入侵防御系統(tǒng)、網(wǎng)閘、負(fù)載均衡、安全管理平臺、安全審計系統(tǒng)等安全產(chǎn)品，內(nèi)網(wǎng)安全設(shè)備數(shù)量≦ 10 臺； （ 5）外網(wǎng)網(wǎng)絡(luò)設(shè)備：主要由 H3C 和 Netgear 等網(wǎng)絡(luò)設(shè)備組成，外網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量≦ 16 臺； （ 6）外網(wǎng)安全設(shè)備：部署了防火墻、防病毒網(wǎng)關(guān)、入侵防御系統(tǒng)、網(wǎng)閘、SSL VPN、數(shù)據(jù)庫審計、網(wǎng)絡(luò)日志審計、應(yīng)用層防火墻等安全產(chǎn)品，外網(wǎng)安全設(shè)備數(shù)量≦ 10 臺； （ 7）信息系統(tǒng)：司法局門戶網(wǎng)站、綜合辦公應(yīng)用系統(tǒng)等，信息系統(tǒng)數(shù)量≦ 4； （ 8）內(nèi)外網(wǎng)終端情況：司 法局內(nèi)網(wǎng)終端數(shù)量≦ 130 臺，外網(wǎng)終端數(shù)量≦ 130臺。 二、項目服務(wù)要求 （一）實施要求 對深圳市司法局信息系統(tǒng)進(jìn)行定期的安全 （二）項目目標(biāo) 依據(jù)國家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險評估、等級保護定級備案、信息安全制度自查與優(yōu)化、安全防護措施自查與優(yōu)化、應(yīng)急響應(yīng)機制建設(shè)與演練、安全隱患排查與教育培訓(xùn)等安全服務(wù)，對安全服務(wù)過程中發(fā)現(xiàn)的脆弱點和問題進(jìn)行修復(fù)加固，建立符合國家標(biāo)準(zhǔn)的信息安全管理體系，并根據(jù)修復(fù)加固的結(jié)果，建立符合深圳市司法局實際情況的安全保障體系和規(guī) 劃設(shè)計方案，并在一年的服務(wù)期內(nèi)，定期對信息系統(tǒng)進(jìn)行安全檢測和修復(fù)加固，使系統(tǒng)的安全狀況得以長期保持。 （三）項目依據(jù) 1)國家信息化領(lǐng)導(dǎo)小組《關(guān)于加強信息安全保障工作的意見》（中辦發(fā)[2020]27 號） 2)《政府信息系統(tǒng)安全檢查辦法》（國辦發(fā) [2020]28 號） 3)《深圳市人民政府信息系統(tǒng)安全檢查辦法》（深府辦 [2020]138 號） 4)國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組《關(guān)于開展信息安全風(fēng)險評估工作的意見》（國信辦 [2020]5 號） 5)《信息安全等級保護管理辦法》 (公通字 [2020]43 號 ) 6)深圳市關(guān)于 開展信息安全風(fēng)險評估工作的實施意見（深科信 [2020]268 號） 7)信息安全風(fēng)險評估規(guī)范（ GB/T209842020） 8)深圳市信息安全風(fēng)險評估實施指南 9)檢查機構(gòu)運作的一般規(guī)則（ ISOIEC 170202020） 10)關(guān)于印發(fā)《 2020 年深圳市黨政機關(guān)信息安全聯(lián)合檢查工作方案》的通知（深辦字 [2020]24 號） （四）項目服務(wù)內(nèi)容 根據(jù)《 2020 年深圳市黨政機關(guān)信息安全聯(lián)合檢查工作方案》、《 2020 年深圳市黨政機關(guān)信息安全聯(lián)合檢查現(xiàn)場抽查表及評分標(biāo)準(zhǔn)》和《政府績效評估信息安全指標(biāo)監(jiān)控方案》 等相關(guān)文件要求，幫助我局實施信息安全檢查和加固優(yōu)化工作，并在規(guī)定的時間通過深圳市黨政機關(guān)信息安全聯(lián)合檢查工作平臺報送結(jié)果，完成年度信息安全聯(lián)合檢查各項指標(biāo)工作。 本次項目工作涉及的工作內(nèi)容包括以下幾個方面： 信息安全制度制定與落實 根據(jù)《信息系統(tǒng)安全等級保護基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門關(guān)于信息安全工作的要求，對我局整個信息安全管理的方針、策略、制度、規(guī)程等進(jìn)行體系化
公司管理相關(guān)推薦
鄂ICP備17016276號-1