2017年度环境工程评估中心信息系统.doc

2017年度环境工程评估中心信息系统 安全运维项目申请指南 为了满足与保障环境保护部环境工程评估中心（以下简称：评估中心）信息系统整体的安全性，可靠性要求。评估中心拟邀请相关企事业单位参与现有信息安全设备及信息系统的安全运维工作。现就该项目面向社会公开选聘承担单位，拟邀请在中华人民共和国境内注册、具有法人资格的企事业单位申报（项目不接受联合申报）。 项目背景 评估中心目前配备有多种安全防护设备。主要包括：防火墙、防病毒网关、入侵检测、安全审计、防病毒软件、漏洞扫描、上网行为审计、堡垒机、数据库审计、风险管理、入侵防御、WEB应用防火墙、流量控制、身份认证网关、安全管理平台等。分别部署于鸿炜亿家酒店区和环境科学研究院区两机房。已具备边界防护、入侵检测、安全事件审计与跟踪、病毒监控与阻断、数据库管控、上网行为审计以及系统操作管控等多种技术防护手段。 评估中心计划实施本项目，以全面整合与提升各种安全设备的性能，强化运维保障的质量与效率，实现对现有信息系统的关键节点、核心业务的重点防护，逐步完善与建成一套完整、高效、多层次的信息安全防御体系。 评估中心为了保证项目顺利实施，提高项目执行效果，本次将在明确经费额度基础上，以技术择优为主，面向全社会公开选聘项目协作单位。 项目内容及要求 项目具体内容如下： 安全巡检服务 安全巡检包括安全设备运行状态检查、安全系统操作日志、系统日志审计；巡检内容包括但不限于： 安全设备运行状态检查； 安全设备授权预警； 安全设备特征库、病毒库等升级工作； 系统异常日志审计； 异常操作行为审计。 核对优化服务 分析研判系统配置及策略，并以业务为导向，进行优化调整；核对优化内容包括但不限于： 安全设备策略的核对和优化； 网络、安全设备配置的核对和优化。 安全加固服务 对网络与安全设备实施安全加固，协助与监督对主机与业务应用系统的安全加固实施；安全加固包括但不限于： 主机系统加固； 网络、安全设备加固； 应用系统加固。 监控分析服务 结合监控工具实时收集的数据，清晰准确的描述监控周期内评估中心的安全现状；监控分析包括但不限于： 维护安全系统监控阈值设定； 堡垒机操作分析； 上网行为分析； 病毒日志分析； 数据库行为追溯分析； 外部入侵分析。 应急响应 协助建立信息安全应急处置机制，参与制定、审核应急预案，负责协调处置应急事件，应急响应包括但不限于： 协助建立应急处置机制； 编写、修订网络、安全应急预案； 参与制定、审核物理、主机、应用相关应急预案； 网络安全应急事件处置。 支持经费：20万元。 申报条件 在中华人民共和国境内注册，具有法人资格的企业、事业单位和环保社会组织均可单独申报（项目不接受联合申报），如大专院校、科研院所、企业、行业协会、国际组织、国际咨询公司及其他经审查符合条件的组织或机构。本次公开选聘不接受个人申请。 商务要求 申请人应提交的商务文件： 法人营业执照 组织机构代码证的复印件（须加盖本单位公章） 税务登记证书复印件（须加盖本单位公章） 法定代表人授权书 申请人的资信证明：会计师事务所出具完整的上一年度财务审计报告或银行出具的针对本项目的资信证明（资信证明正本提供原件）（会计师事务所出具完整的上一年度财务审计报告复印件并加盖本单位公章和申请人公章；银行资信证明提供原件并加盖申请人公章；银行资信证明应能说明该申请人与银行之间业务往来正常，企业信誉良好等。银行出具的存款证明不能替代银行资信证明） 申请人近三个月缴纳社会保障资金的有效票据凭证或由社保中心出具的缴纳社会保障资金的证明（复印件须加盖本单位公章） 最近半年内任意三个月的纳税有效凭据（按月纳税），或上年度纳税的有效凭据（按年纳税）或相关部门出具的依法纳税有效证明文件（复印件须加盖本单位公章） 申请人需提供法定代表人与被授权人的身份证明文件复印件(须加盖本单位公章） 申请受理 公开选聘工作自本公告公布之日起开始，参加选聘单位可登录网站（中国环境影响评价网 HYPERLINK ，环境影响评价行业分会网 HYPERLINK / /，国家环境保护环境影响评价数值模拟重点实验室网 HYPERLINK ），下载相关材料。 申请文件由项目申报书（含经费预算）及附件等构成。 申请文件以中文编写，一律用 A4 纸，仿宋体四号字打印并装订成册，同时附上电子版（word 格式）。 ???目申报书及有关资料应有法定代表人（或委托授权人）签字并加盖公章，全部申请文件须包装完好，封皮上写明申请项目、申请单位名称、地址、邮政编码、电话号码、联系人，并加盖单位公章。 申请文件一式 5 份，正本 1 份，副本 4 份，在每份申请书要注明正本和副本，正、副本分别封装并在封面上注明。一旦正本和副本不符，则以正本为准。 寄达申请文件的截止时间为