附件四川省环境信息中心电子政务网安全系统建设内容及要详解.doc

附件： 四川省环境信息中心电子政务网安全系统建设内容及要求 供应商和产品资格条件： 1、投标人须具备《政府采购法》第二十二条规定的条件。 2、投标人须在成都本地设有分公司。 3、投标人必须具有计算机信息系统集成二级或以上资质。 4、投标人必须通过ISO9000系列认证和通过ISO14000系列认证，其认证在有效期内。 5、该项目采购的一级防火墙、二级防火墙、流量控制网关、链路负载均衡、SSL VPN网关、入侵防护系统、漏洞扫描系统、网络与数据库审计系统、终端安全管理和安全管理平台等安全设备及软件非投标人生产的，必须获得投标产品原厂商针对此次项目的专项授权书和原厂三年售后服务承诺函。 第一包：电子政务网安全系统建设 数量：一批 一、总体要求 本项目为交钥匙工程（由于采购人自身需求发生变化除外），本项目报价为包干价； 投标人在中标后15个工作日内出具项目需求方案及详细设计方案； 在项目实施过程中，投标人必须按投标文件中明确的项目经理派驻到现场，直到项目终验为止，项目实施过程中禁止更换项目经理。 售后服务要求： 项目涉及的一级防火墙、二级防火墙、流量控制网关、链路负载均衡、SSL VPN网关、入侵防护系统、漏洞扫描系统、网络与数据库审计系统、终端安全管理和安全管理平台等安全设备及软件产品需提供原厂三年质保服务，投标方需要提供三年免费技术支持服务，一年驻场运维服务，服务期自项目最终验收确认之日开始。 交货时间、地点及付款方式： 交货时间、地点：四川省内业主指定地点 付款方式： 1、合同生效后7个工作日内，甲方支付合同价款30%给中标单位； 2、设备到货验收后支付合同价款20%给中标单位； 3、集成部署完毕，且项目通过初步验收并合格后，支付合同总价的30％给中标单位； 4、项目三个月试运行结束、通过终验后支付合同总价15%给中标单位； 5、最后合同总价的5％作为质保金，项目终验一年后10个工作日内支付质保金给中标单位。 项目概述： 根据四川省环境信息系统的安全需求，基于信息系统安全保障理论，采用信息安全保护技术，按照一定规则和体系化的信息安全防护策略，进行四川省环境信息安全体系的整体设计和建设。1、在遵循信息安全等级保护三级要求，通过采购网络安全实现省厅全网络安全域划分；实现省厅互联网接入、环保业务专网接入的边界安全防护以及安全策略配置；实现互联网与环保业务专网的逻辑安全隔离，保证省厅办公终端设备可以无缝安全访问互联网和业务专网；在互联网接入区建立DMZ区实现环保厅门户网站、评估中心门户网站等外网门户的安全访问、运行；基本实现省控重点污染源自动监控系统、总量数据资源中心和省厅内网办公门户系统的等保三级安全防范；建立省厅全网安管中心实现省厅基础网络安全设备的统一监控管理；2、针对四川省环境保护厅现有国控重点污染源自动监控系统、排污收费系统、12369系统和国家环境信息统计能力项目，根据信息安全等级保护三级要求，提供等保三级安全咨询规划，形成整改和迁移方案；3、按照信息安全等级保护三级要求，建立符合四川省环境保护厅信息化建设现状的安全等级保护管理体系。 项目概述 项目背景 随着当今社会信息技术的飞跃发展，信息资源已对人们工作、生活产生了至关重要的影响，成为国民经济和社会发展的重要战略资源。四川省环境保护厅管理和维护的这些信息资源和数据涉及社会经济、环境等敏感信息，这些敏感信息一旦被别有用心的入侵者获取、散布、扩散将给国家安全、社会稳定、公共利益带来不可估量的损失。因此加强环保信息安全是关系维护国家安全、社会稳定和公共利益的重要安全保障，是提高相关环保信息化系统安全意识，规范各级环境信息化安全制度的长期课题。 四川省环境信息中心作为四川省环境保护厅直属单位，承担着四川省环境信息化建设，环境信息的收集、存储、加工和传输工作，为省政府和省级有关部门提供环境信息，指导全省环境信息化建设等工作。同时承担着四川省环保厅信息系统安全管理、环保厅网络安全的管理与维护工作。借助新办公楼搬迁之际，信息中心以安全等保三级为标准，拟建设四川省环境保护厅信息安全体系，运用技术和管理的手段保护我厅信息的安全。 项目目标 整个项目应以省厅信息系统的实际情况和现实问题为基础，遵照国家的法律法规和标准规范，参照国际的安全标准和最佳实践，依据相应等级信息系统的基本要求和安全目标，设计出等级化、符合系统特点、融管理和技术为一体的整体安全保障体系，指导信息系统的等级保护建设工作。信息安全体系建设项目应该具有的基本安全保护能力将通过体现基本安全保护能力的安全目标的提出以及实现安全目标的具体技术要求和管理体系要求的描述得到具体化。实现如下安全目标： 总体目标 （1）依据信息系统所包括的信息资产的安全性、信息系统主要处理的业务信息类别、信息系统服务范围以及业务