中国石油信息内容审计平台建设项目

《中国石油信息内容审计平台建设项目》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国石油信息内容审计平台建设项目D包集成包技术规范书大庆石油管理局通信公司信息内容审计平台建设项目（F15）是中国石汕天然气集团公司“十二五''信息技术总体规划屮的新建项日，建设内容主要包括建立作为数据管理基础设施的数据分类分级了系统，建立降低油商密数据泄露的数据内容审计了系统，建立保障中国石油统建/重要信息系统高密级油商密数据安全的数据加密子系统和企业数据防外泄治理体系建议。通过建立中国石油统一的信息内容审计平台，有效降低中国石汕统建/重要信息系统汕商密数据从内部外泄，积极抵御來口中国石汕外部对屮国石油统建/重要信息系统油商密数据的窃取。本次招集

2、成商的冃的是帮助项冃组采购安全操作系统、安全操作系统集群软件、目录管理软件、中间件、备份软件、开发工具、SQLServer数据库、网络分析系统、漏洞扫描系统、非结构化加密软件，以满足项冃的实施方案。表1安全操作系统技术要求序号技术要求1具右强制运彳了机制、强制能力控制、访问控制等功能。2能够保证系统存高内存负载和CPU负载环境下稳定运行，为应用提供稳定的运行平台。3至少支持X86>IntelX86-64,以及尽可能低的系统要求。4支持各类通用和专业应用软件。5具有热备、互备能力，当单点服务器发生故障时，互备/热备服务器能够自动接管相应的服务。6依照

3、安全操作系统国家标准GB/T20272-2006安全标记保护级所规定的技术要求开发，至少满足计算机系统安全保护能力三级标准要求。7系统应当提供女全的对外服务，如女全域名服务DNS、女全网页服务WEB等。表2安全操作系统集群技术要求序号技术要求1支持适川于人规模企业级系统的共享磁盘型和适川于小规模系统的镜像磁盘型。2当服务器出现宕机，断电及其它意外故障时，能将主服务器的全部功能切到备用服务器。3对以检测服务器网络是否止常，当主服务器网络出现故障时，对以及时将备用服务器启动，恢复网络服务。4可以对常用数据库进行热备,如:Oracle>MSSQLServ

4、er,并对数据库进程及应用进行检测，当发现数据库出现故障时，应及时在本地重启数据悴或将数据库切往备份服务器。5能够支持多种硬件平台，并支持安全操作系统。6具有根据需要动态指派和重指派服务器存储的功能，并提供分布式复制块设备用于数据复制。表3日录管理软件技术要求序号技术要求1至少支持LDAPV2&V3规范。2具有对H录信息分类别的高效查询能力。3能够限制某个IP或者用户对于节点的访问，以及限制用八读、写、删除的权限。4能够对用户的认证、授权等信息进行审计。5具备兼容性和高控制能力的基础上进行高效管理。表4中问件技术要求序号技术要求1支持JDK7.0、

5、支持JavaEEo2支持部署WebService,提供利用已有的组件（如EJB、Java类等）构建WebServiceo3提供SQL语句监控机制，允许对语句缓存进行动态管理。4提供遵循JMS规范的企业级消息服务，提供运行时消息管理的能力，管理员能够在运行时查看、移动和删除JMS消息。5支持主流的操作系统、数据库、Web服务器及浏览器。表5备份软件技术要求序号技术要求1支持多系统平台,女II：MicrosoftWindowssLinux等。2捉供数据备份和恢复功能，当发牛数据错误或误删等情况下，可以迅速恢复。3具有灵活的加密技术，可以最大程度保护传输

6、中的或介质上的数据。4具有删除兀余数据的功能。5具备异地备份功能，以提供灾难恢复能力。6捉供集中化的综合管理，如：基于Web的用户界面管理。表6开发工具技术要求序号技术要求1可运行与Windows、Linux>Mac等操作系统。2具备J2EE集成开发环境，便于程序的开发、调试、测试和发布工作。3支持WTP项目，包含WST（Web标准工具集）与JST（J2EE标准工具集）。4支持常用的数据库Oracle、MSSQLServerMySQL开发及发布。5支持目录管理软件，如IdentiyandAccessManagementSuitplus1lgOrac

7、leUnifiedDirectory11.1.2.0.0o表7SQLServer2008技术要求序号技术要求1提供FORCESEEK提示功能。2提供SQLServer集成服务，用于开发和执行ETL（解压缩、转换和加载）包，支持多处理器机器上跨越两个处理器。3能够处理不同的数据源，包括ADO.NET,XML,OLEDB和其他SSIS压缩包。4提供T-SQL行构造器，实现在INSERT语句中一次性插入多行数据。5提供SQLServer分析服务。表8网络分析系统工具技术要求序号技术要求1至少支持Windows操作系统，金少支持TCP/IP协议，并冃支持多

8、种网络类型，如：10M/100M/1000M以太网。2具备多种网络流量分析的能力。3具备自动诊断网络故障的功能，如：邮件收