项目建设范围(共享)

《项目建设范围(共享)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1项目建设范围投标方为广东电网公司提供应急演练、安全巡检与持续监控服务，以及“十八大”期间驻场服务。2项目标段划分说明本项目分成3个标段，包括：珠三角区、粤西区、粤东区。珠三角区包括：省公司(含公司木部及广州地区直属单位)、佛山局、东莞局、中山局、珠海局、韶关局、清远局、惠州局。粤东区包括：河源局、梅州局、揭阳局、潮州局、汕头局、汕尾局。粤西区包括：江门局、肇庆局、云浮局、茂名局、湛江局、阳江局。招标方口J根据实际情况及需要，将本项目不同标段分别授予不同投标方。注：投标方应在同一投标文件中按要求对各标段同时应答，但必须按标段分别报价。项目招标范3.1应急演练投标方向广东屯网公司提供

2、应急演练服务，修编信息安全总体应急预案及各单项应急预案，制定应急演练方案，实施应急演练工作，提高公司员工安全防范意识和应急处理能力。3.1.1工作要求为确保各标段应急演练工作冇效进行，应急演练工作要求包括以下几点：(1)应急演练方案编写工作要求。珠三角区标段投标方除需负责标段范围的应急演练方案编写外，还需负责全省应急演练总体方案的编写；其他投标方只需负责标段范围内各供电局的应急演练方案编写工作。(2)各供电局的应急演练方案需参考全省应急演练总体方案进行编写。(3)投标方应严格按照项目进行要求开展工作，详见6.2节。3.1.2工作内容各标段应急演练工作主要包括预案修编、应急演练方案编

3、写以及实施演练，其工作内容具体描述如下。一、预案修编投标方派专家检查重要网络与信息系统的安全状况，修编单项和整体应急预案，设计8至10个特定的预案供应急演练参考。根据常见攻击模式分出若干子项，如网站遭受DD0S攻击、网站页而被篡改或挂马、网络病毒爆发、互联网出口受到拒绝服务攻击、内部应用系统遭拒绝服务攻击、涉密信息内部扩散、公网出现公司涉密信息、设备故障处理等。二、编写应急演练方案省公司设计8至10个特定的场景进行演练，其它局设计2至3个场景进行演练。演练方案包扌乩演练技术方案、工作方案和演练脚本。三、实施演练对参与演练人员进行培训，根据演练方案实施演练，省公司区域需进行至少两轮应

4、急演练，其他区域需进行至少一轮演练。每轮演练在省公司区域需实施8至10个特定场景，其它区域实施2至3个特定场景。各区域演练完成后，需进行省地联合演练。省地联合演练工作需在省地应急指挥中心进行正式演练，并在正式演练前进行至少2次彩排和预演。3.2安全巡检与持续监控服务投标方向广东屯网公司提供安全巡检和持续监控服务，确保广东电网公司应用系统、内部网络和网络边界、服务器和终端计算机，以及网络安全设备和信息安全系统安全、稳定运行，增高公司的信息安全防护系统，提供员工的安全防范能力。各标段投标方需按要求、按计划完成各门标段范围内各单位的安全巡检和持续监控服务。321工作要求为确保各标段安全巡

5、检与持续监控工作有效进行，其工作要求包括以下几占・八、、•(1)投标方需定期向广东电网公司提交服务情况报告及工作记录，提交内容和频率详见下表。序号提交频率情况报告或工作记录1每周一次风险识别及控制处理建议：包括系统整体安全风险识别及控制措施建议、网络边界安全风险识别及控制措施建议、主机系统安全风险识别及控制措施建议、互联网应用安全风险识别及控制措施建议。2重要网段流量基准及重要网络设备运行指标报告3网站监控及建议报告4每月一次病毒监控及处理建议5巡检报告及建议7安全设备日志分析及处理建议7加固建议报告8可预测风险分析9互联网络边界渗透测试及安全分析报告10漏洞扫描报告(2)投标方应

6、严格按照项目进行要求开展工作，详见6.3节。(3)投标方在标段各供电局内的工作内容和工作成效需得到该供电局的反馈、认可。3.2.2工作内容安全巡检对象主要包括应用系统、内部网络和网络边界、服务器和终端计算机，以及网络安全设备和信息安全系统等。持续监控的主要工作对象为：对外服务网站和系统、网络安全设备和系统等。安全巡检与持续监控工作的详细内容如下。(1)风险识别及风险控制对信息系统从整体架构、互联网应用、网络边界上及主机系统上进行安全风险识别，并给出控制风险的扌昔施和方法建议，制定“十八大”期间安全保障的策略。(1)内网病毒监控及处理在“十八大”举办前，投标方需通过防病毒系统监控、网

7、络监控以及病毒检测等方式发现网内存在的染毒主机及僵尸主机，并对其进行分析，给出处理方法，交由桌面系统维护人员进行处理。(2)重要网段网络流量及设备运行指标基准建立投标方需提供网络监控工具，在“十八人”前对重要网段流量基准及重要网络设备运行指标进行监控，建立网络正常运行时流量基准、协议分布基准、客户端-主机访问分布基准，为“十八大”期间的安全监控提供基础比对数据。(3)互联网服务检测定期对广东电网公司门户网站及互联网边界进行安全性检测与分析，检测验证广东电网公司网站及互