【正文】 系統(tǒng)分級保護(hù)管理規(guī)范》 BMB212020《涉及國家秘密的載體銷毀與信息消除安全保密要求》 BMB222020《涉及國家秘密的信息系統(tǒng)分級保護(hù)測評指南》 GA 3882020 《計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)操作系統(tǒng)技術(shù)要求》 2 項(xiàng)目建設(shè)原則 ? 遵循規(guī)范、結(jié)合實(shí)際 依據(jù)國家、建設(shè)部和省的相關(guān)規(guī)范、標(biāo)準(zhǔn)及政策，結(jié)合紹興市特點(diǎn)，以創(chuàng)新的思路來建設(shè)紹興市規(guī)劃局 基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目，建設(shè)后的數(shù)字化管理系統(tǒng)既符合建設(shè)部的基本要求，又具有紹興特色。規(guī)劃要堅(jiān)持意識(shí)超前、科技含量高、技術(shù)手段先進(jìn)、架構(gòu)完整融合、系統(tǒng)擴(kuò)展升級容易等 。在軟件、應(yīng)用范圍、應(yīng)用業(yè)務(wù)上也考慮可擴(kuò)展性的要求。同時(shí)，系統(tǒng)應(yīng)具備良好的可維護(hù)性，系統(tǒng)維護(hù)、數(shù)據(jù)維護(hù)、網(wǎng)絡(luò)維護(hù)要做到既安全又便捷。 在前期的的系統(tǒng)基礎(chǔ)上增加政府其他地理信息應(yīng)用系統(tǒng)。 ? 數(shù)據(jù)中心涉密專網(wǎng)系統(tǒng)建設(shè)，即如何保證涉密專網(wǎng)用戶以安全、可靠的方式把數(shù)據(jù)傳到數(shù)據(jù)中心，或?qū)Υ娣旁跀?shù)據(jù)中心用戶自己的設(shè)備進(jìn)行維護(hù)，這需要數(shù)據(jù)中心為用戶提供相應(yīng)的接入方式。由于數(shù)據(jù)中心的服務(wù)器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機(jī)型、多種數(shù)據(jù)格式等等，而且容量要大。 四、容災(zāi)系統(tǒng)的建設(shè)，數(shù)據(jù)是紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目最為重要的資產(chǎn)，如何有效的保護(hù)數(shù)據(jù)的安 全非常重要，提高本地?cái)?shù)據(jù)中心數(shù)據(jù)的安全性，需要通過容災(zāi)的手段將數(shù)據(jù)實(shí)時(shí)復(fù)制到異地，結(jié)合歸檔、本地備份進(jìn)一步提高數(shù)據(jù)的安全性。 為了保障數(shù)據(jù)數(shù)據(jù)的可靠性和可用性。 5 圖 紹興市基礎(chǔ)地理信息建設(shè)總體框架方案 紹興市 地理空間信息系統(tǒng)的建立，將實(shí)現(xiàn)紹興市基礎(chǔ)地理空間信息的規(guī)范化管理和充分共享，為紹興市各行各業(yè)提供基礎(chǔ)、實(shí)時(shí)、權(quán)威、準(zhǔn)確和直觀的公共空間地理信息。 ? 存儲(chǔ)系統(tǒng) 存儲(chǔ)系統(tǒng)是數(shù)據(jù)集中和管理的重要系統(tǒng)，通過存儲(chǔ)系統(tǒng)結(jié)合應(yīng)用的方式，為業(yè)務(wù)支撐和運(yùn)行提供有效的保障。 ? 安全系統(tǒng)性能 應(yīng)按照國家對信息系統(tǒng)的涉密要求，劃分網(wǎng)絡(luò)涉密域，在不同的涉密域?qū)嵤┫鄳?yīng)的保護(hù)；對不同涉密要求的信息，通過身份認(rèn)證和訪問控制，實(shí)現(xiàn)授權(quán)訪問；同時(shí)整個(gè)系統(tǒng)具備健全的備份機(jī)制，數(shù)據(jù)安全可靠。 紹興市電子地圖信息系統(tǒng) 該系統(tǒng)已建成，由于系統(tǒng)速度及美觀方面目前訪問量并不大，已經(jīng)著手進(jìn)行改建，改建后的系統(tǒng)需要支持多人在線瀏覽，能保證系統(tǒng)流暢不掉線。 紹興市基礎(chǔ)地理信息系統(tǒng) 該系統(tǒng)涉及整個(gè)紹興市域范圍內(nèi)的 DEM、 DLG、 DOM 及高分辨率遙感影像等，數(shù)據(jù)量較大，而且會(huì)隨著時(shí)間的推移逐年增加，因此對服務(wù)器的運(yùn)算速度和存儲(chǔ)的要求較高，并要求存儲(chǔ)具有可擴(kuò)展性。 紹興市 地理空間數(shù)據(jù)交換平臺(tái) 8 紹興市地理空間數(shù)據(jù)平臺(tái)服務(wù)于紹興市各個(gè)政府部門，不僅有規(guī)劃局的基礎(chǔ)地理信息數(shù)據(jù)，還包括了交通、水利、農(nóng)林等其他各個(gè)部門的專題信息，該平臺(tái)運(yùn)行于涉密專網(wǎng)，服務(wù)器建議采用小型機(jī)。 4．安全可靠性：紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項(xiàng)目需要 7*24小時(shí)不間斷的運(yùn)行，對系統(tǒng)的可靠性要求很高，在選型時(shí)要求選擇可靠性非常高的產(chǎn)品，至少需要滿足 %的穩(wěn)定、可靠性。衡量廠家售后服務(wù)水平的標(biāo)準(zhǔn)主要包括：產(chǎn)品的質(zhì)量、響應(yīng)時(shí)間、備品備件的儲(chǔ)備、故障診斷手段、故障排除時(shí)間、售后服務(wù)的體系。每個(gè)聯(lián)結(jié)存儲(chǔ)系統(tǒng)的主機(jī)，都是通過兩個(gè) HBA 卡分別和兩個(gè)交換機(jī)冗余連接，既能做到冗余，也具備了負(fù)載均衡和自動(dòng)容錯(cuò)能力。新的主機(jī)上一旦操作系統(tǒng)安裝完畢并連接到存儲(chǔ)上，就能立即替換舊的主機(jī)。在制度建設(shè)上也 應(yīng)對可靠性予以考慮。 容災(zāi)系統(tǒng)建設(shè) ? 容災(zāi)系統(tǒng)設(shè)計(jì)原則 a) 物理設(shè)備故障情況下的零停機(jī)時(shí)間和零數(shù)據(jù)損失 支持跨異構(gòu)陣列的鏡像技術(shù)，保證本地、異地?cái)?shù)據(jù)實(shí)時(shí)一致性，無論是哪一邊的磁盤陣列由于物理故障停頓，都不會(huì)影響數(shù)據(jù)的可用性而造成數(shù)據(jù)的損失，這從根本上實(shí)現(xiàn)了在物理故障的情況下，數(shù)據(jù)的高度可用性。 d) 全方位的邏輯錯(cuò)誤快速恢復(fù) 容災(zāi)系統(tǒng)提供基于卷，以及文件系統(tǒng)的多種快照技術(shù)，因而，當(dāng)用戶出現(xiàn)數(shù)據(jù)的邏輯錯(cuò)誤時(shí)，利用快照就可以迅速恢復(fù)文件系統(tǒng)或卷。 ? 系統(tǒng)建設(shè)原則 a) 安全性 其安全問題直接紹興市規(guī)劃局形象、利益，然而，目前各類網(wǎng)頁應(yīng)用系統(tǒng)的復(fù)雜性和多樣性導(dǎo)致系統(tǒng)漏 洞層出不窮，病毒木馬和惡意代碼網(wǎng)上肆虐，黑客入侵和篡改網(wǎng)站的安全事件時(shí)有發(fā)生。 ? 系統(tǒng)建設(shè)需求 a) 應(yīng)用加速提高訪問服務(wù)質(zhì)量的需求 ? 減少傳輸控制協(xié)議（ TCP）和 HTTP 的延遲 ? 通過卸載服務(wù)器的 TCP 連接處理以及服務(wù)器內(nèi)容重復(fù)性獲取，從而降低響應(yīng)時(shí)間 12 ? 支持 通過從本地緩存（而不是服務(wù)器）中獲取內(nèi)容，從而改善響應(yīng)時(shí)間 ? 自動(dòng)檢測并部署預(yù)先配置的壓縮程序以讓內(nèi)容尺寸與終端用戶設(shè)備功能保持一致（如：訪問速度、圖片顯示分辨率等），從而加速各類用戶的內(nèi)容交付并縮小圖片尺寸達(dá) 1000% ? 通過 web 壓縮（平均文件壓縮率為其原始尺寸的 45 倍），實(shí)現(xiàn)更快下載和更短響應(yīng)時(shí)間 ? 通過文本 (HTTP/HTTPS)和圖片 (.jpeg)的壓縮從而確保最佳內(nèi)容交付和帶寬節(jié)省?？梢愿鶕?jù)網(wǎng) 絡(luò)訪問量的增多，來增加負(fù)載均衡服務(wù)器的數(shù)量。蠕蟲、木馬、病毒和間諜軟件等應(yīng)用層網(wǎng)絡(luò)威脅頻繁發(fā)生，影響網(wǎng)上業(yè)務(wù)的正常開展。在方案設(shè)計(jì)時(shí)始終以信息保密為第一原則。 c) 安全性原則 紹興市基礎(chǔ)地理信息系統(tǒng)將保存地理空間數(shù) 據(jù)等重要信息，這些敏感信息一旦泄露或被惡意修改的后果嚴(yán)重。 a) 物理安全防護(hù)需求 參考 BMB172020 的保密技術(shù)要求，重要的業(yè)務(wù)服務(wù)器，必須集中管理，對于重要的計(jì)算機(jī)信息系統(tǒng)設(shè)備、設(shè)施、媒體和信息，有足夠的技術(shù)防護(hù)手段，使其免遭自然災(zāi)害、環(huán)境事故以及人為物理操作失誤或錯(cuò)誤及各種以物理手段進(jìn)行違法犯罪行為導(dǎo)致的破壞、丟失。涉密系統(tǒng)應(yīng)采用身份鑒別、訪問控制、信息加密、審計(jì)跟蹤、電磁泄漏、發(fā)射防護(hù)等措施保證信息安全保密。 A. 建設(shè)原則 計(jì)算機(jī)機(jī)房工程的設(shè)計(jì)與建設(shè)應(yīng)遵循整體規(guī)劃、技術(shù)先進(jìn)、擴(kuò)展方便、布局合理、經(jīng)濟(jì)適用、安全可靠、質(zhì)量優(yōu)良、降低能耗等原則： 一． 先進(jìn)性：在滿足可靠性和實(shí)用性前提下，采用先進(jìn)的技術(shù)和設(shè)備建設(shè)機(jī)房，給計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)及寬帶、互連網(wǎng)通信等系統(tǒng)提供安全、可靠的服務(wù)空間。 四． 經(jīng)濟(jì)性：工藝與造價(jià)兩者兼顧，滿足性能價(jià)格比的最優(yōu)化。應(yīng)考慮機(jī)房的安全可靠，確保設(shè)備運(yùn)行環(huán)境以及值班和技術(shù)人員的工作環(huán)境；從防火、防水、防盜、接地、防雷、防磁、防干擾、降噪等方面采取有效措施；地面承重能 力等特殊技術(shù)措施。 工程設(shè)計(jì)內(nèi)容主要有以下幾個(gè)部分： 1） 電磁屏蔽系統(tǒng)設(shè)計(jì) 2） 結(jié)構(gòu)裝飾系統(tǒng) 3） 動(dòng) 力配電系統(tǒng) 4） 機(jī)房 UPS 系統(tǒng) 5） PDS 綜合布線系統(tǒng) 6） 機(jī)房精密空調(diào)、新風(fēng)系統(tǒng) 7） 防雷接地保護(hù)系統(tǒng) 8） 機(jī)房綜合地線系統(tǒng) 9） 機(jī)房門禁、圖像監(jiān)控系統(tǒng) 10） 氣體消防系統(tǒng) 11） 會(huì)議室會(huì)議系統(tǒng) 12） 機(jī)房辦公家具系統(tǒng) 13） 機(jī)房 KVM 切換系統(tǒng) 14） 機(jī)房環(huán)境集中監(jiān)控系統(tǒng) C. 機(jī)房主要環(huán)境技術(shù)要求 本計(jì)算機(jī)機(jī)房主要由中心機(jī)房、屏蔽機(jī)房、監(jiān)控操作機(jī)房、 UPS 配電機(jī)房組成。 總諧波（ HARMONIC）成分不得高于 5%。抑制電磁干擾、電磁發(fā)射泄漏的主要辦法是系統(tǒng)接地和屏蔽；電磁干擾、電磁發(fā)射泄漏可以用屏蔽的方法使之削弱，以確保信息的正常運(yùn)轉(zhuǎn)，提高其可靠性。 綜合布線要求： 機(jī)房內(nèi)用戶點(diǎn)至配線架，按照六類非屏蔽雙絞線 FLUX 國際標(biāo)準(zhǔn)測試儀，測試通過。 19 序號(hào) 招標(biāo)設(shè)備 數(shù)量 主機(jī)存儲(chǔ)備份系統(tǒng) 1 小型機(jī)服務(wù)器 1 1 2 小型機(jī)服務(wù)器 2 1 3 業(yè)務(wù)服務(wù)器 1 1 3 業(yè)務(wù)服務(wù)器 2 1 4 業(yè)務(wù)服務(wù)器 3 1 5 業(yè)務(wù)服務(wù)器 4 1 6 業(yè)務(wù)服務(wù)器 5 1 7 業(yè)務(wù)服務(wù)器 6 1 8 業(yè)務(wù)服務(wù)器 7 1 9 業(yè)務(wù)服務(wù)器 8 1 10 業(yè)務(wù)服務(wù)器 9 1 11 存儲(chǔ)虛擬化軟件 1 1 12 存儲(chǔ)虛擬化軟件 2 1 13 存儲(chǔ)設(shè)備 1 1 14 存儲(chǔ)設(shè)備 2 1 15 存儲(chǔ)設(shè)備 3 1 16 物理磁帶庫 1 17 光纖交換機(jī) 1 2 18 光纖交換機(jī) 2 2 19 光纖交換機(jī) 3 1 20 數(shù)據(jù)備份軟件 1 1 21 數(shù)據(jù)備份軟件 2 1 22 涉密網(wǎng)專用 PC 50 23 原有 IBM X3850 內(nèi)存升級； 8GB Kit (2x4GB) PC25300 DDR2 內(nèi)存 1 24 原有 IBM X3650 內(nèi)存升級； 8GB Kit (2x2GB) PC25300 DDR2 內(nèi)存 6 25 筆記本 2 26 繪圖儀 1 網(wǎng)絡(luò)和網(wǎng)絡(luò)安全系統(tǒng) 1 路由器 2 2 核心交換機(jī) 1 2 20 3 核心交換機(jī) 2 1 4 核心交換機(jī)防火墻板卡 數(shù)量以滿足招標(biāo)文件性能要求為標(biāo)準(zhǔn) 5 核心交換機(jī) IPS 板卡 數(shù)量以滿足 招標(biāo)文件性能要求為標(biāo)準(zhǔn) 6 接入層交換機(jī) 2 7 高端千兆防火墻 2 8 SSL VPN 2 9 服務(wù)器負(fù)載均衡系統(tǒng) 1 10 服務(wù)器操作系統(tǒng)安全加固系統(tǒng) 2 11 桌面安全管理 1 12 運(yùn)維管理軟件 1 13 防病毒軟件 1 1 14 防病毒軟件 2 1 相關(guān)配件 1 光纖卡 11 2 液晶顯示套件 2 3 連接線纜 1 4 操作系統(tǒng) 2 配件工程 1 機(jī)房建設(shè) 1 項(xiàng) 注：本項(xiàng)目 不接受特配型號(hào)或者特配機(jī)型等，貨物參數(shù)如能在原廠商官方網(wǎng)站 上查到，則以原廠商官方網(wǎng)站公布參數(shù)為準(zhǔn)。提供第三方權(quán)威測試機(jī)構(gòu)如 Tolly Group 測試報(bào)告，保證投標(biāo)產(chǎn)品性能指標(biāo)真實(shí)可靠 △ 擴(kuò)展性 支持硬件防病毒模塊、支持網(wǎng)絡(luò)流量分析模塊，支 持廣 22 域網(wǎng)加速模塊 保修服務(wù)及授權(quán) 3 年原廠商 7*24 小時(shí)服務(wù)，預(yù)中標(biāo)公示結(jié)束前出具原廠商 3年售后服務(wù)承諾函及原廠商針對此項(xiàng)目的授權(quán)書 核心交換機(jī) 1 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 △ 品牌 與路由器同一品牌 △總插槽數(shù) ≥ 8 ☆性能要求 整機(jī)交換容量 ≥ 720Gbps 整機(jī)包轉(zhuǎn)發(fā)能力 ≥ 400Mpps 關(guān)鍵部件冗余 支持雙冗余引擎、支持冗余電源、支持風(fēng)扇 關(guān)鍵部件熱插拔 主控引擎、電源、接口模塊等關(guān)鍵部件可熱插拔 △接口要求 要求所配接口板必須是分布式轉(zhuǎn)發(fā)工作模式，如需要配 置分布式轉(zhuǎn)發(fā)卡才能實(shí) 現(xiàn)，則必須配置 IPv4 協(xié)議 支持 RIP、 OSPF V ISIS 和 BGP,組播協(xié)議必須支持IGMP V1/V2/V3 Snooping、 PIMSM、 PIMDM、 PIMSSM和 MSDP IPv6 協(xié)議 支持 RIPng、 OSPF V IPv6 ISIS 和 IPv6 BGP,隧道協(xié)議必須支持 IPv6 手動(dòng)隧道、 6to4 隧道和 ISATAP 隧道 △虛擬化特性 當(dāng)前配置支持交換機(jī)虛擬化特性的引擎；支持兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合 △ QoS 支持 至少具備 8個(gè) QoS 優(yōu)先 級，通過服務(wù)質(zhì)量策略為關(guān)鍵業(yè)務(wù)和特定應(yīng)用預(yù)留帶寬；支持出方向的流量限速功能（ Egress Car）；提供廣播風(fēng)暴抑制功能； 粒度可達(dá)8Kbps △ 業(yè)務(wù)支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個(gè)，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務(wù)模塊，以提供對內(nèi)網(wǎng)安全防護(hù)，避免單點(diǎn)故障，實(shí)現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器；支持動(dòng)態(tài) ARP 檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播 反向路徑檢測 )，杜絕 IP 源地址欺騙，防范病毒和攻擊。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。 △ 提供 IPv6 Ready 第二階段認(rèn)證證明 △ 提供第三方權(quán)威測試機(jī)構(gòu)如 Tolly Group 測試報(bào)告，保證投標(biāo)產(chǎn)品性能指標(biāo)真實(shí)可靠 △業(yè)務(wù)支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個(gè)，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務(wù)模塊，以提供對內(nèi)網(wǎng)安全防護(hù)，避免單點(diǎn)故障，實(shí)現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務(wù)器；支持動(dòng)態(tài) ARP 檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播反向路徑檢測 )，杜絕 IP 源地址欺騙，防范病毒和攻擊。 支持 IP 碎片重組、 TCP 流重組、會(huì)話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式。 支持白名單和黑名單功能 內(nèi)置缺省使能的 IPS 檢測策略，支持策略自定制能力。 在線部署時(shí)，支持透明部署，即插即用。 支持對多塊分布式部署的 IPS 模塊進(jìn)行集中管理。 能夠按照用戶需求生成各種風(fēng)格的統(tǒng)計(jì)報(bào)表，并可導(dǎo)出報(bào)表。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM