郑州政务信息资源目录体系建设（一期）招标技术需求

《郑州政务信息资源目录体系建设（一期）招标技术需求》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、郑州市政务信息资源目录体系建设（一期）招标技术需求1.网络安全建设1.1云安全管理系统1、系统综合技术要求（1）系统要采用B/S（浏览器/服务器）操作方式。（2）*系统要预留标准应用接口和数据接口（使用WebService服务），实现与其它业务系统的应用集成。（3）*预留多级平台之间的数据对接接口，实现数据上报及统计分析功能。（4）*要求与平台进行对接的网络/安全设备提供数据接口，可实现数据对接。（5）系统需提供严格的用户权限管理：用户的权限可以根据实际的人员等级确定。根据不同的权限，每个用户能看到的功能菜单也不同。（6）采用J2EE技术定制开发。2

2、、系统功能总体要求（1）安全配置核查、网站监测、web应用安全扫描渗透、堡垒机、数据库审计等设备和软件的数据，提取有用字段形成独立完备的数据存储到数据库系统。（2）对安全配置核查、网站监测、web应用安全扫描渗透、堡垒机、数据库审计等设备和软件的进行统一的管理和配置，包括h单点登录上述安全设备和软件；h规则、策略、任务等配置集中的控制和分发；h日志信息的集中展示、关联分析和日志格式标准化处理；（3）对接入电子政务外网的信息系统安全状况进行实时监控，提供:h安全预警信息，并提供安全事件跟踪处理和上报功能；h信息系统整体安全状况报告，并对安全事件统计分析

3、、安全漏洞统计分析；（4）具备事件响应功能，提供：h提供事件响应流程闭环管理；h提供人工添加或报警信息转工单功能；h提供工单流程监控功能；h提供事件响应综合分析；（5）具备合规检查功能：h提供合规检查模板、支持信息收集；h*支持合规检查模板的定制；h合规检查流程、信息安全基线库建设和管理功能；h综合分析合规检查结果的功能。（6）标准管理功能：h提供灵活定制标准库功能，包括：标准类别、标准项、标准信息。h可根据标准项，形成安全基线。（7）能力评估功能：能够自定义平台安全数据的阀值，形成能力评估模型并可视化展现。（8）提供信息安全集中管理功能，包括：资产

4、信息维护、服务和工具申请、安全制度和安全知识查询等功能。（9）提供发布安全预警信息、自动生成安全分析报告及自主发布功能。（10）提供发布安全政策和安全法规功能。3、系统功能模块要求模块名称功能描述功能要求安全预警1.*数据采集管理：能够自动采集安全配置核查、网站监测、web应用安全扫描渗透、堡垒机、数据库审计等设备或软件的数据，形成独立完备的数据存储到数据库系统，并统一整合分析处理；2.1.功能设置h预警管理h预警分析h配置维护h工作管理h安全事件分析2.实现方法h权威发布预警信息：记录监管平台发布权威机构的相关预警信息，包括但不限于安全公告，补丁公

5、告，病毒木马公告。提供事件的定级、任务指派、事件处理、事件上报、事件关闭等功能；1.提供快速定位事件、闭环处理事件的功能；2.提供安全事件分类查询、统计，处理状态查询和统计等功能。3.提供发生安全预警信息后，能够通过预设的条件尽快通知到相应负责人的功能。告警设置可以根据预警的对象，预警方式做设置，以便安全预警算能通过短信、邮件、登录提示等方式通知到相关负责人。4.提供预警信息人工验证功能。h网络攻击信息：存储各单位采集网页发生安全事件信息。内容包括挂马、关键字、暗链、网页篡改等。h网站隐患信息：存储各单位采集网页发现的漏洞隐患信息。以危急、高、中、低

6、危、可疑进行记录。h预警信息处理：记录操作员对各类预警信息的操作结果、是否关闭安全事件等。h安全事件信息：存储各个单位发生的安全事件，包含发生单位、事件类型等。h数据采集接收信息：存储当前采集接口内已成功接收的各种外部程序发送信息，如网页篡改、网页挂马、暗链等。h数据采集处理信息：存储当前需要通过实时采集接口分析的待处理预警信息；h数据采集已处理信息：作为历史表存储当前已经处理完成的接口接收信息。h*平台产生的预警信息能够通过二维矩阵人工验证方式修改其有效性。h*平台能根据预警信息生成安全月报告汇总。1.安全事件管理h安全事件管理应包括安全事件处理的

7、全过程。主要业务功能是提供处理的交互功能，以界面及功能菜单、表单形式体现。同时，在此功能模块中隐含着明晰的处理业务流程和操作顺序。h查看所有安全事件的处理情况，并输出图形表。2.安全事件实时监控h图形化展示安全事件的发生情况，安全事件关联到单位和业务系统；h可以点击具体单位，查看该单位的重大安全事件详细情况，并支持依次查看安全事件的归属信息系统、资产；3.各单位安全事件的排名h图表化展示各单位安全事件的排名；h提供查询功能，查询各单位重大事件数排名；h可以在图表上点击某个单位，查看该单位的安全事件详情，包括事件起因。4.*安全事件趋势分析提供在一段时

8、间内，接入电子政务外网信息系统发生的安全事件的变化趋势，以折线图形展示。h图形化展示整体安全事件的趋势；h提