项目名称四川省地方税务局安全管理及运维服务项目及综合汇编.doc

项目名称：四川省地方税务局安全管理及运维服务项目 项目编号：HHYZ2015059 供应商资格条件 总部在四川或在四川有分支机构 第二包： 符合《政府采购法》第二十二条规定 需要提供2015年四川省地方税务局信息安全防护体系建设中防火墙或入侵检查设备的任意两个或以上原厂商针对本项目的厂家授权书和售后服务承诺函，同时附上服务内容的详细说明。 总部在四川或在四川有分支机构 第三包： 1、符合《政府采购法》第二十二条规定 第四包： 符合《政府采购法》第二十二条规定 招标项目技术、商务及其他要求 第一包 一、建设背景 国家税务总局推动的金税三期项目，基本任务是完成“一个平台，两级处理，三个覆盖，四个系统”的建设。 其中“两级处理”就是要建立总局、省局两级数据处理中心和以省局为主、总局为辅的数据处理机制，逐步实现涉税电子数据在总局、省局两级的集中存储、集中处理和集中管理，以使业务流程更加简化，机构趋于扁平化，管理和监控更加严密，纳税服务更加简便，系统维护更加便捷，系统运行更加安全，并使得数据的宏观分析与微观分析相结合、全局分析与局部透视相结合，全面提升数据的价值。 四川省级数据中心以省金税工程（三期）网络系统为依托，上联总局数据中心、下联市州税务局广域网，与省局大楼局域网互联，以主要业务系统的省级集中处理为核心，是覆盖全省税务系统的数据采集、处理、分析与服务平台；通过省级电子政务外网、专线、Internet等方式连接政府其他部门、外部合作单位和网上纳税人，并提供相关服务，是集业务与办公网为一体的基础平台。“金税工程”是税务信息化建设的重点工程税务系统信息安全保障体系是金税工程（三期）建设的重要内容，是依据国家信息安全相关标准、规范和法律、法规、政策建设的完整的信息安全体系，涵盖税务系统物理环境安全、网络安全防护、系统安全防护、应用安全、运行安全、安全组织保障、安全管理、人员管理等信息系统安全的各个层面。 安全管理体系 包括总体策略、规章制度、法律法规、安全标准。总体策略是顶层的管理文档，是四川地税信息安全保障工作的出发点和核心。网络与信息安全规章制度主要内容包括资产分类与控制、人员安全、物理和环境安全、计算机与网络运行管理、访问控制、系统建设和维护、个人计算机安全、风险管理、业务持续性管理与灾难恢复、符合政策和规定等方面。安全标准是确保税务信息系统安全运行的必要措施。安全标准的制订以四川地税业务信息系统的总体安全策略以及信息系统中的信息流动结构、信息存取方式、网络层次结构和信息系统基础性功能为基础，确保税务信息系统的安全。 安全技术体系 由防火墙、入侵防御、漏洞扫描、安全审计、病毒防护、Web信息防篡改、终端安全管理等基础安全技术组成，防范来自内部、外部的攻击及病毒等安全威胁等基础防护功能建设、操作系统安全等。安全技术体系通过软硬件的部署和设置，在统一安全策略的基础上，通过统一管理平台实现动态的安全运营体系。 安全运行体系 由制度和服务组成，包括设备入网、安全监控、日常巡检、安全加固、安全预警和应急响应服务，保障信息系统的持续、安全、稳定运行。 安全管理中心 支撑安全工作管理、支撑统一技术管理、支撑安全运维管理，实现三个管理体系的整合和落实。 根据金税三期工程第一阶段主要建设任务的要求，安全体系建设基本完成，此次信息安全运维服务招标目的是为了保障四川省地方税务局信息安全工作专业化，以及落实安全体系各项技术要求，进一步提高四川省地方税务局信息安全管理水平，建立专业运行维护体系。 已实施的安全防护体系产品清单 序号 产品名称 品牌 型号 数量 部署位置 1 万兆防火墙 网神 Secgate 3600 A5000-TA40M-S 16 省地税中心机房 2 千兆防火墙B 网神 Secgate 3600 A3000-T360P-TUN 4 省地税中心机房 3 千兆入侵防御 网神 SECIPS3600 P5000-TA22M 2 省地税中心机房 4 千兆入侵检测A 网神 SECIDS3600 D10000-TB22M 2 省地税中心机房 5 千兆入侵检测B 网神 SECIDS3600 1800 2 省地税中心机房 6 SSL VPN 网神 SECSSL 3600 SJJ1014-X10000 2 省地税中心机房 7 WEB应用防火墙 网神 SECWAF 3600 W5000-U012P 2 省地税中心机房 8 基线管理系统 北京启迪 EONS1010-BCV 1 省地税中心机房 9 安全运维堡垒机 中科三森 Uni-SOP 统一运维平台4000 2 省地税中心机房 10 漏洞扫描 网神 SecVss3600 S1500 1 省地税中心机房 11 主机与数据库审计设备 网神 SECFOX-NBA G2000 2 省地税中