信息安全技術(shù)服務(wù)項(xiàng)目需求-展示頁(yè)
2024-09-25 15:43本頁(yè)面
【正文】 息安全風(fēng)險(xiǎn)評(píng)估規(guī)范（ GB/T209842020） 8)深圳市信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南 9)檢查機(jī)構(gòu)運(yùn)作的一般規(guī)則（ ISOIEC 170202020） 10)關(guān)于印發(fā)《 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查工作方案》的通知（深辦字 [2020]24 號(hào)） （四）項(xiàng)目服務(wù)內(nèi)容 根據(jù)《 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查工作方案》、《 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查現(xiàn)場(chǎng)抽查表及評(píng)分標(biāo)準(zhǔn)》和《政府績(jī)效評(píng)估信息安全指標(biāo)監(jiān)控方案》 等相關(guān)文件要求，幫助我局實(shí)施信息安全檢查和加固優(yōu)化工作，并在規(guī)定的時(shí)間通過(guò)深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查工作平臺(tái)報(bào)送結(jié)果，完成年度信息安全聯(lián)合檢查各項(xiàng)指標(biāo)工作。 安全服務(wù)設(shè)備范圍內(nèi)容包括： （ 1）服務(wù)器系統(tǒng)：深圳市司法局服務(wù)器設(shè)備數(shù)量≦ 22 臺(tái)，其中 IBM 小型機(jī)3 臺(tái)、曙光刀片服務(wù)器 3 臺(tái)； （ 2）存儲(chǔ)系統(tǒng)：磁盤陣列存儲(chǔ)設(shè)備包括 EMC VNX5300、 EMC CX4480； （ 3）內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備：主要由華為、 Netgear 和 CISCO 等網(wǎng)絡(luò)設(shè)備 組成，內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量≦ 20 臺(tái)； （ 4）內(nèi)網(wǎng)安全設(shè)備：部署了防火墻、入侵防御系統(tǒng)、網(wǎng)閘、負(fù)載均衡、安全管理平臺(tái)、安全審計(jì)系統(tǒng)等安全產(chǎn)品，內(nèi)網(wǎng)安全設(shè)備數(shù)量≦ 10 臺(tái)； （ 5）外網(wǎng)網(wǎng)絡(luò)設(shè)備：主要由 H3C 和 Netgear 等網(wǎng)絡(luò)設(shè)備組成，外網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量≦ 16 臺(tái)； （ 6）外網(wǎng)安全設(shè)備：部署了防火墻、防病毒網(wǎng)關(guān)、入侵防御系統(tǒng)、網(wǎng)閘、SSL VPN、數(shù)據(jù)庫(kù)審計(jì)、網(wǎng)絡(luò)日志審計(jì)、應(yīng)用層防火墻等安全產(chǎn)品，外網(wǎng)安全設(shè)備數(shù)量≦ 10 臺(tái)； （ 7）信息系統(tǒng)：司法局門戶網(wǎng)站、綜合辦公應(yīng)用系統(tǒng)等，信息系統(tǒng)數(shù)量≦ 4； （ 8）內(nèi)外網(wǎng)終端情況：司 法局內(nèi)網(wǎng)終端數(shù)量≦ 130 臺(tái)，外網(wǎng)終端數(shù)量≦ 130臺(tái)。嚴(yán)格按照 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查和績(jī)效評(píng)估要求，完成相關(guān)信 息安全服務(wù)工作，使我局信息系統(tǒng)的安全狀況得以長(zhǎng)期保持。信息安全技術(shù)服務(wù)項(xiàng)目需求 項(xiàng)目背景 依據(jù)國(guó)家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對(duì)深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估、信息安全制度落實(shí)情況、安全防范措施落實(shí)情況、應(yīng)急響應(yīng)機(jī)制建設(shè)情況、信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況、安全教育培訓(xùn)情況、責(zé)任追究情況、安全隱患排查及整改情況等信息安全聯(lián)合檢查安全服務(wù)。 對(duì)安全服務(wù)過(guò)程中發(fā)現(xiàn)的脆弱點(diǎn)和問(wèn)題提出科學(xué)、可行的修復(fù)加固計(jì)劃和建議，建立符合國(guó)家標(biāo)準(zhǔn)和深圳市電子政務(wù)要求的信息安全管理體系。 一、項(xiàng)目概況 項(xiàng)目概況： 為確保我局信息系統(tǒng)的穩(wěn)定、安全運(yùn)行，結(jié)合 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查和績(jī)效評(píng)估工作要求，特對(duì) 2020 年信息安全服務(wù)項(xiàng)目進(jìn)行公開(kāi)招標(biāo)。 二、項(xiàng)目服務(wù)要求 （一）實(shí)施要求 對(duì)深圳市司法局信息系統(tǒng)進(jìn)行定期的安全 （二）項(xiàng)目目標(biāo) 依據(jù)國(guó)家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對(duì)深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)定級(jí)備案、信息安全制度自查與優(yōu)化、安全防護(hù)措施自查與優(yōu)化、應(yīng)急響應(yīng)機(jī)制建設(shè)與演練、安全隱患排查與教育培訓(xùn)等安全服務(wù)，對(duì)安全服務(wù)過(guò)程中發(fā)現(xiàn)的脆弱點(diǎn)和問(wèn)題進(jìn)行修復(fù)加固，建立符合國(guó)家標(biāo)準(zhǔn)的信息安全管理體系，并根據(jù)修復(fù)加固的結(jié)果，建立符合深圳市司法局實(shí)際情況的安全保障體系和規(guī) 劃設(shè)計(jì)方案，并在一年的服務(wù)期內(nèi)，定期對(duì)信息系統(tǒng)進(jìn)行安全檢測(cè)和修復(fù)加固，使系統(tǒng)的安全狀況得以長(zhǎng)期保持。 本次項(xiàng)目工作涉及的工作內(nèi)容包括以下幾個(gè)方面： 信息安全制度制定與落實(shí) 根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門關(guān)于信息安全工作的要求，對(duì)我局整個(gè)信息安全管理的方針、策略、制度、規(guī)程等進(jìn)行體系化的梳理和核查，結(jié)合信息化實(shí)際情況進(jìn)完成對(duì)信息安全管理體系規(guī)范的落實(shí)。 1 次 2 信息安全管理體系落地 a）建立適合我方實(shí)際的信息安全管理體系框架； b）評(píng)估和識(shí)別關(guān)鍵的業(yè)務(wù)處理流程、資產(chǎn)和崗位設(shè)置等； c) 實(shí)現(xiàn)安全體系文檔化，管理流程化、績(jī)效控制可量 化和安全意識(shí)普及； 1 次 3 外包服務(wù)管理 a)對(duì)外包開(kāi)發(fā)軟件在投入使用前進(jìn)行了全面的安全檢測(cè)； 不低于 4次 信息安全風(fēng)險(xiǎn)評(píng)估 按照《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（ GB/T2098420
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1