【正文】 IPS 3臺(tái)；內(nèi)外網(wǎng)服務(wù)器合計(jì)約100臺(tái)。對(duì)信息系統(tǒng)進(jìn)行全面的安全評(píng)估，查找與等級(jí)保護(hù)要求之間的差距和安全風(fēng)險(xiǎn)。為采購單位培訓(xùn)一批合格的掌握信息安全管理和等級(jí)保護(hù)能力的信息安全人員。招標(biāo)方網(wǎng)絡(luò)應(yīng)用系統(tǒng)如果遇到重大安全事件投標(biāo)方技術(shù)人員必須在2小時(shí)內(nèi)到達(dá)現(xiàn)場，在4小時(shí)內(nèi)發(fā)現(xiàn)原因盡快解決，或在4小時(shí)內(nèi)提供臨時(shí)解決方案并實(shí)施。項(xiàng)目合同服務(wù)期限 合同期限為一年。根據(jù)《涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》、《涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》等對(duì)涉密信息系統(tǒng)進(jìn)行分級(jí)保護(hù)。調(diào)查了解信息系統(tǒng)的物理環(huán)境、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和硬件設(shè)備的部署情況，在此基礎(chǔ)上明確信息系統(tǒng)的邊界，即確定定級(jí)對(duì)象及其范圍。對(duì)收集的信息進(jìn)行整理、分析，形成對(duì)信息系統(tǒng)的總體描述文件。對(duì)信息系統(tǒng)進(jìn)行劃分，如涉及到涉密的信息系統(tǒng)則不做等級(jí)保護(hù)，必須按照保密局的分級(jí)保護(hù)技術(shù)要求進(jìn)行分級(jí)保護(hù)方案設(shè)計(jì)，完成設(shè)計(jì)后需組織專家組進(jìn)行評(píng)審，其中需要有保密部門專家參加并通過評(píng)審。輸出 信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)報(bào)告定級(jí)備案根據(jù)國家管理部門（公安部）對(duì)備案的要求，整理相關(guān)備案材料，向受理備案的單位（深圳市公安局）提交備案材料。輸出：涉密系統(tǒng)評(píng)估方案現(xiàn)狀與評(píng)價(jià)指標(biāo)對(duì)比——差異分析其中涉密系統(tǒng)參照分級(jí)保護(hù)要求進(jìn)行差異分析；非涉密系統(tǒng)參照等級(jí)保護(hù)要求進(jìn)行差異分析。輸出： 風(fēng)險(xiǎn)評(píng)估報(bào)告不同系統(tǒng)對(duì)應(yīng)等級(jí)評(píng)估報(bào)告 安全需求分析報(bào)告三、整改、規(guī)劃階段 1總體安全設(shè)計(jì) 形成機(jī)構(gòu)綱領(lǐng)性的安全策略文件，包括確定安全方針，制定安全策略，以便結(jié)合等級(jí)保護(hù)基本要求和安全保護(hù)特殊要求，構(gòu)建機(jī)構(gòu)信息系統(tǒng)的安全技術(shù)體系結(jié)構(gòu)和安全管理體系結(jié)構(gòu)。技術(shù)恢復(fù)體系技術(shù)恢復(fù)體系屬于事后保護(hù)措施，確保能夠從安全事故或?yàn)?zāi)難中恢復(fù)過來，由備份系統(tǒng)、容災(zāi)系統(tǒng)和自動(dòng)恢復(fù)組成規(guī)劃設(shè)計(jì)管理體系包括組織體系和制度體系。使得在信息安全產(chǎn)品采購和安全控制開發(fā)階段具有依據(jù)。業(yè)主方網(wǎng)絡(luò)應(yīng)用系統(tǒng)如果遇到重大安全事件服務(wù)商技術(shù)人員必須在2小時(shí)內(nèi)到達(dá)甲方現(xiàn)場，在4小時(shí)內(nèi)發(fā)現(xiàn)原因盡快解決，或在4小時(shí)內(nèi)提供臨時(shí)解決方案并實(shí)施。包括以下培訓(xùn)： l 系統(tǒng)工作人員培訓(xùn)。五、項(xiàng)目管理要求組織實(shí)施要求中標(biāo)方應(yīng)安排專職的項(xiàng)目經(jīng)理負(fù)責(zé)本次服務(wù)項(xiàng)目的實(shí)施，中標(biāo)方應(yīng)保證項(xiàng)目團(tuán)隊(duì)成員的穩(wěn)定，以保證服務(wù)的質(zhì)量和連貫性。除了項(xiàng)目經(jīng)理外，項(xiàng)目組至少要有3名現(xiàn)場工程師。項(xiàng)目付款方式合同簽訂后支付30%，等級(jí)保護(hù)咨詢工作完成并通過驗(yàn)收后支付60%，合同一年結(jié)束后支付尾款10%項(xiàng)目其他要求。專家評(píng)審需為相關(guān)部門認(rèn)可的第三方專家組成的專家組。應(yīng)急響應(yīng)服務(wù)期限為合同簽訂起一年。l 提供對(duì)用戶計(jì)算機(jī)安全基礎(chǔ)培訓(xùn)的材料，并以PPT形式提供。并提供不限次數(shù)7x24小時(shí)電話咨詢服務(wù)四、項(xiàng)目服務(wù)要求售后服務(wù)內(nèi)容，要求和期限；在一年合同期內(nèi)，中標(biāo)方需向甲方提供系統(tǒng)安全應(yīng)急響應(yīng)服務(wù)。輸出信息系統(tǒng)安全保護(hù)等級(jí)安全詳細(xì)設(shè)計(jì)方案 投標(biāo)方需在標(biāo)書中附輸出文檔模版。輸出相關(guān)安全管理制度信息系統(tǒng)安全保護(hù)等級(jí)總體方案2安全建設(shè)項(xiàng)目規(guī)劃根據(jù)安全建設(shè)目標(biāo)和信息系統(tǒng)安全總體方案的要求，設(shè)計(jì)分期分批的主要建設(shè)內(nèi)容，并將建設(shè)內(nèi)容組合成不同的項(xiàng)目，闡明項(xiàng)目之間的依賴或促進(jìn)關(guān)系等，形成安全建設(shè)項(xiàng)目計(jì)劃，在時(shí)間和經(jīng)費(fèi)上對(duì)安全建設(shè)項(xiàng)目列表進(jìn)行總體考慮，分到不同的時(shí)期和階段，設(shè)計(jì)建設(shè)順序，進(jìn)行投資估算，形成安全建設(shè)項(xiàng)目計(jì)劃。技術(shù)防護(hù)體系技術(shù)防護(hù)體系屬于事前保護(hù)措施，側(cè)重于預(yù)防保護(hù)，由物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全組成起全方位多層次的防御體系。整理和分析不符合的評(píng)價(jià)指標(biāo)，確定信息系統(tǒng)安全保護(hù)的基本需求。根據(jù)評(píng)價(jià)指標(biāo)，結(jié)合確定的具體對(duì)象制定可以操作的評(píng)估方案，涉密系統(tǒng)根據(jù)《涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》進(jìn)行評(píng)估和分析。輸出目標(biāo)信息系統(tǒng)總體描述文件目標(biāo)信息系統(tǒng)（子系統(tǒng)）詳細(xì)描述文件系統(tǒng)定級(jí)信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全，與之相關(guān)的受侵害客體和對(duì)客體的侵害程度可能不同，因此，信息系統(tǒng)定級(jí)也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面確定。信息系統(tǒng)劃分依據(jù)系統(tǒng)識(shí)別描述的結(jié)果，在綜合分析的基礎(chǔ)上將組織機(jī)構(gòu)內(nèi)運(yùn)行的信息系統(tǒng)進(jìn)行合理分解，將信息系統(tǒng)進(jìn)行劃分出相對(duì)獨(dú)立的信息系統(tǒng)并作為定級(jí)對(duì)象。調(diào)查了解業(yè)務(wù)系統(tǒng)處理的信息資產(chǎn)的類型，這些信息資產(chǎn)在保密性、完整性和可用性等方面的重要性程度。信息系統(tǒng)識(shí)別和描述調(diào)查了解信息系統(tǒng)的行業(yè)特征、主管部門、業(yè)務(wù)范圍、地理位置以及信息系統(tǒng)基本情況，獲得信息系統(tǒng)的背景信息和聯(lián)絡(luò)方式。應(yīng)急響應(yīng)服務(wù)期限為合同簽訂起一年。需在投標(biāo)書中提供報(bào)告模板。具體內(nèi)容見第三條、項(xiàng)目技術(shù)要求。建立符合信息系統(tǒng)安全等級(jí)保護(hù)要求的安全管理體系（包括組織體系、制度體系和技術(shù)體系）。以安全服務(wù)和運(yùn)維管理相結(jié)合的方式，以專業(yè)的安全服務(wù)來補(bǔ)充安全產(chǎn)品的不足，為深圳市規(guī)劃和國土資源委員會(huì)信息化的健康發(fā)展提供堅(jiān)實(shí)的信息安全保障。深圳市規(guī)劃和國土資源委員會(huì)網(wǎng)絡(luò)結(jié)構(gòu)為委機(jī)關(guān)派出機(jī)構(gòu)下屬單位組成的星形結(jié)構(gòu)，包括委機(jī)關(guān)和20個(gè)派出機(jī)構(gòu)及下屬單位。第五篇：用戶需求書用戶需求書一、供應(yīng)商資質(zhì)條件（1）投標(biāo)人須具有中華人民共和國工商營業(yè)執(zhí)照或事業(yè)單位法人證書；（2）投標(biāo)人必須具有深圳市政府采購注冊(cè)供應(yīng)商資格（供應(yīng)商注冊(cè)網(wǎng)址：）.（3）投標(biāo)人須具有國家信息安全測評(píng)認(rèn)證中心的安全服務(wù)資質(zhì)或廣東省公安廳頒發(fā)的安全服務(wù)資質(zhì)；（4）投標(biāo)人具有國家保密局頒發(fā)的涉及國家秘密的計(jì)算機(jī)系統(tǒng)集成資質(zhì)； 本項(xiàng)目不接受聯(lián)合體投標(biāo)二、項(xiàng)目簡介項(xiàng)目概況針對(duì)近年來我國信息安全面臨的嚴(yán)峻形勢(shì)，為了全面加強(qiáng)我國信息安全保障工作，確保國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全，實(shí)現(xiàn)信息化建設(shè)與保障信息安全的協(xié)調(diào)發(fā)展，《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27 號(hào)，以下簡稱“27 號(hào)文件”）明確要求我國信息安全保障工作實(shí)行等級(jí)保護(hù)制度,提出“抓緊建立信息安全等級(jí)保護(hù)制度，制定信息安全等級(jí)保護(hù)的管理辦法和技術(shù)指南”。七、服務(wù)要求售后服務(wù)：供應(yīng)商應(yīng)免費(fèi)提供一年系統(tǒng)運(yùn)維、軟件升級(jí)、數(shù)據(jù)處理等服務(wù)，一般要求在30分鐘內(nèi)做出響應(yīng)，2小時(shí)內(nèi)處理問題，并分析故障原因，提出防范措施。1提供密碼安全管理功能，要求采用安全的加密技術(shù)，對(duì)數(shù)據(jù)庫訪問密碼及系統(tǒng)用戶密碼進(jìn)行加密保護(hù)。采用虛擬文件式圖像處理機(jī)制，檔案數(shù)字化流程各環(huán)節(jié)中均不在客戶端產(chǎn)生任何臨時(shí)文件，有效防止數(shù)據(jù)被非法復(fù)制，確保電子檔案在數(shù)字化過程中的安全性。對(duì)于多頁壓縮存儲(chǔ)的檔案圖像文件，采用單頁傳輸機(jī)制，由服務(wù)器端高效動(dòng)態(tài)提取單個(gè)頁面數(shù)據(jù)進(jìn)行數(shù)據(jù)傳輸，減小單次傳輸數(shù)據(jù)大小，提高傳輸效率，支持多頁TIFF和PDF圖像的高速在線瀏覽。要求提供零磁盤文件式影像下載與瀏覽功能。5)尺寸：1500mm(高)X500mm(寬)X260mm(厚)五、系統(tǒng)技術(shù)要求要求采用數(shù)字化加工質(zhì)量管控技術(shù)，提高數(shù)字化成品質(zhì)量，支持流水線式檔案數(shù)字化加工，具備閉環(huán)的質(zhì)量控制機(jī)制。11)其他功能要求：長度控制、條形碼辨識(shí)、自動(dòng)分頁、控制紙、長紙模式等等12)日處理量：40000頁/天； 13）配備加密設(shè)備，實(shí)現(xiàn)與安徽省及池州市工商和質(zhì)量技術(shù)監(jiān)督管理局“工商企業(yè)檔案影像管理系統(tǒng)”數(shù)據(jù)庫加密對(duì)接，確保數(shù)據(jù)安全正確傳輸。5）系統(tǒng)通過訪問業(yè)務(wù)系統(tǒng)提供的統(tǒng)一用戶管理接口，實(shí)現(xiàn)用戶信息的統(tǒng)一管理維護(hù)與單點(diǎn)登錄。與業(yè)務(wù)系統(tǒng)的銜接1）要求與現(xiàn)有業(yè)務(wù)系統(tǒng)的無縫銜接，包括