崇州市机要保密局电子政务内网

《崇州市机要保密局电子政务内网》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、崇州市机要保密局电子政务内网安全管理系统建设及运维服务项目公开招标征求意见稿崇州市公共资源交易服务中心受崇州市委机要保密局的委托，对崇州市电子政务内网安全管理系统建设及运维服务以公开招标方式进行采购。现就该项目的资格条件和服务需求广泛征求各供应商的意见。一、招标编号：CZCG2015-1010BMJ二、招标项目：崇州市机要保密局电子政务内网安全管理系统建设及运维服务三、资金来源：财政资金四、合格供应商应具备的资格条件：1、在中国境内注册并具有独立法人资格的合法企业,营业范围须包含：计算机软硬件的销售、研发和技术咨询服务；2、供应商若非主要产品（内网安全管理系统、入侵

2、防御、防毒墙）制造商，须提供产品制造商针对本项目的产品授权书和售后服务承诺书原件；3、具有软件企业认定证书、具有提供内网主要应用软件系统安全运维服务的能力；4、具有良好的商业信誉和健全的财务会计制度；5、具有履行合同所必须的设备和专业技术能力；6、具有依法缴纳税收和社会保障资金的良好记录；7、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录；8、本项目不接受联合体投标。五、征求意见截止时间：2015年10月16日17:00（北京时间）。六、如您认为该项目的资格条件和技术需求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行说明。所提意见

3、请在2015年10月16日17：00前，以书面形式反馈。非常感谢您的参与。八、采购代理机构：崇州市公共资源交易服务中心地址：崇州市蜀州北路261号联系人：田女士联系电话：028-82200188传真：028-82200188采购单位：崇州市委机要保密局联系人：高先生联系电话：15208425659崇州市公共资源交易服务中心2015年10月10日采购内容及相关要求1、项目介绍:随着崇州市电子政务内网入网范围的扩大，接入单位、终端的增多，网络技术的日新月异，内网应用不断丰富，信息安全问题越来越成为一个突出的问题。崇州市电子政务内网与互联网及其它外部网络物理隔离，网络信息

4、相对独立，应用系统服务端和各终端的安全很大程度上决定着内网信息的安全。为了防止黑客攻击、病毒侵害、外来计算机非法入侵、移动存储介质滥用、非法外联、IP地址冲突、文档拷出和打印无从追溯、终端操作行为不能控制和审计、网络故障无法及时准确定位等。须部署内网安全管理系统、防火墙、防毒墙、入侵防御等安全防护设备和提供相关内网应用维保服务以确保内网设备及应用安全稳定运行,满足崇州市电子政务内网网络安全发展需求。2、现状分析:l难以监控外来计算机接入内网，存在潜在的入侵风险。l移动存储介质滥用，不仅容易将病毒木马带入内网，也容易导致内网信息的泄露。lIP地址使用管理问题，可能造成

5、IP地址冲突，导致关键设备的工作异常；存在盗用、冒用IP地址以谋求非法利益的可能性。l非法外联问题，目前的互联网接入方式多样，通过手机、无线上网卡等简单的设备即可导致内网计算机接入互联网，造成不必要的损失。l各类网络基础信息搜集不全，设备软硬件配置与变更难以知晓，发生违规事件时无法及时将问题定位到具体用户。l外围设备使用控制困难，如光驱、USB、并行、串行口、红外口、1394口等外围设备。l文件拷出与打印等难以管理监控，若出现泄密无从追溯。l无法监控操作人员安装无关软件（迅雷、快车等），造成内网办公应用系统运行出现故障。l病毒监控和防护，杀毒软件应用进程可能被人为停

6、止。l主机加固，操作系统存在漏洞，需及时、统一的下发补丁。l网络故障无法有效的定位，一旦出现故障，排查困难，影响业务及时恢复。l边界需要专业的独立硬件防火墙来做访问控制。l缺少对服务器和内部网络资产进行的网络入侵行为的防护。l传输的数据可能包含病毒文件和代码，需采用防病毒措施进行防护。l几年来缺乏专业安全维保技术服务，未对内网应用系统及服务器进行安全检测和bug梳理。3、项目目标通过本项目建设崇州市电子政务内网安全管理体系总体架构——集中部署、分级管理，统一内网安全管理运维流程，规范内网安全管理系统功能，提高桌面终端用户安全防护能力，提升桌面终端运行维护自动化程度，

7、提高桌面终端服务水平，使日常的桌面终端由被动管理向标准化管理转变。l确保入网终端符合要求l全面监测终端健康状况l保证终端信息安全可控l动态监测内网安全态势l快速定位解决终端故障l规范操作人员网络行为l统一内网用户身份管理l杜绝移动存储介质滥用l网络拓扑结构准确定位l访问控制，对外部屏蔽网络内部的信息、结构和运行状况l对入侵行为进行检测并阻断l完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒等的查杀，实现高速病毒处理性能。l定期对内网网站系统、内网协同办公系统等主要应用系统进行专业的安全检测，尽早发现应用系统的安全漏洞、相关bug，及时修改完善内网网站、内网协同办公等主