新昌人民法院信息安全等级保护整改项目采购要素

《新昌人民法院信息安全等级保护整改项目采购要素》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、新昌县人民法院信息安全等级保护整改项目采购要素一、投标人资格（1）投标人必须符合《中华人民共和国政府采购法》第22条规定的要求；（2）计算机信息系统集成资质三级及以上；（3）本项目不接受联合体投标。二、采购需求一、项目概况本招标项目为新昌县人民法院信息安全等级保护整改项目，主要包含：防火墙、入侵防御系统、安全管理系统、堡垒机、漏洞扫描、准入控制系统、桌面云、调试笔记本、工作站等。预算金额为100万元整。二、项目需求《中华人民共和国计算机信息系统安全防护条例》（国务院令第147号）明确规定我国“计算机信息系统实行安全等级保护”

2、。依据国务院147号令的要求而制订发布的强制性国家标准《计算机信息系统安全防护等级划分准则》（GB17859-1999）为计算机信息系统安全防护等级的划分奠定了技术基础。《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出实行信息安全等级保护，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度”。《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）和《关于印发<信息安全定级保护管理办法>的通知》（公通字[2007]43

3、号）确定了实施信息安全等级保护制度的原则、工作职责划分、实施要求和实施计划，明确了开展信息安全等级保护工作的基本内容、工作流程、工作方法等。信息安全等级保护相关法规、政策文件、国家标准和公共安全行业标准的出台，为信息安全等级保护工作的开展提供了法律、政策、标准保障。24为贯彻落实《关于印发<信息安全定级保护管理办法>的通知》（公通字[2007]43号）和《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)，我单位开展了信息系统安全测评工作，目前预测评工作已经完毕，等保公司已经出具了测评报告，后

4、续需要根据等保报告对我单位的信息安全进行整体的规划，进一步完善我单位的信息安全防御体系，从而满足等保的要求。本期项目主要采购需求包含：防火墙、入侵防御系统、安全管理系统、堡垒机、漏洞扫描、数据库审计系统、桌面云、调试笔记本、工作站等。在整体集成建设过程中，依据现有设备的集成总体情况，使得我单位通过国家信息系统安全保护测评。三、采购一览表序号名称采购需求数量单位1防火墙千兆中端防火墙，标准1U机架，冗余电源，网络处理能力：6Gbps,并发连接数220万，标配6个10/100/1000自适应电口和4个SFP光纤插槽，三年硬件维修

5、服务。2台2入侵防护系统标准1U机箱，IPS吞吐量：2Gbps,标准配置2个千兆SFP插槽，内置2路bypass,6个10/100/1000M自适应电口，三年硬件维修服务。2台3安全管理系统软硬件一体化系统，标配6个10/100/1000自适应电口，内置1TB存储空间，包含监控节点和审计节点至少50个许可，三年原厂质保服务。1台4漏洞扫描标准1U机架设备，产品提供6个千兆电口，2个千兆SFP接口插槽，1个CONSOLE口，三年原厂商硬件保修服务。1台5数据库审计系统采用标准1U机架式架构，配置4个10/100/1000BAS

6、E-T电口采集口，内置500G存储空间，含3年应用特征库升级许可，记录事件数＞30000条/秒，总记录事件＞4亿条，可审计并发数据库用户数≥200个，三年原厂商硬件保修服务。1台246堡垒机50个主机/设备审计节点许可。专用千兆多核硬件平台和安全操作系统，内置500GB磁盘存储空间，4个千兆电口，三年原厂商硬件保修服务。1台7桌面云10个用户授权和10个瘦终端1套8调试笔记本I5或I7，8G内存，含SSD，USB3.0接口，12或13寸，三年原厂保修1台9工作站E3-1231V3，内存16G，主板B85，显卡GTX960，2

7、40GBSSD+1THDD，键鼠1台四、主要技术指标4.1防火墙（2台）指标项指标要求(★为关键指标，不允许负偏离)★性能参数标准1U机架，冗余电源，标配6个10/100/1000自适应电口和4个SFP光纤插槽，标配2个接口扩展插槽,最大可现场再扩展26个接口网络层吞吐量≥6Gbps，新建连接数≥8万，并发连接数≥220万功能要求要求投标产品支持路由、透明、交换以及混合接入模式，满足复杂应用环境的接入需求；要求支持基于源/目的地址、源/目的端口、协议类型、标识值、接口的策略路由；支持通过设置过滤条件对系统当前的连接会话进行查

8、询和统计；要求支持URL重定向功能，可以根据源地址、目的地址、目的端口等条件将访问重定向到指定IP地址或域名；要求可按接口、IP方式进行IP/MAC对应关系的自动探测，根据探测结果对IP、MAC进行单向、双向绑定；▲支持双机热备和双机负载均衡功能功能，支持标准VRRP协议，支持路由、透明模