安全管理平台技术需求样本 1.1.docx

安全管理平台技术需求书2011年1月目 录 1.招标概述11.1招标背景11.2招标范围与招标产品清单11.2.1系统范围11.2.2招标清单32.产品技术要求32.1总体架构32.2功能要求42.3非功能要求82.3.1部署合理性82.3.2性能、扩展性、安全需求83.供货进度及工期要求104.实施要求/安装、调试要求104.1安装地点104.2产品验收115.培训及售后服务要求115.1技术培训115.1.1培训总则115.1.2培训细则125.1.3培训费用125.2售后服务125.2.1售后支持135.2.2现场服务135.2.3资料提供135.2.4产品维护14招标概述招标背景根据***集团“科学发展，再造***，五年实现经济总量翻番”的战略目标，***集团启动×××工程，希望构建快速反应、一体化协同的企业架构，逐步向以信息化手段作为集团集约化管理的重要支撑的方向迈进，从而规划了集团整体信息化建设的宏伟蓝图，紧接着***集团启动了信息化基础设施提升项目包，该项目包括了一系列的基础设施提升项目，如集团总部机房设计与建设、数据中心及网络建设、基础技术平台建设等子项目。其中信息安全管理成为不可缺少的组成部分。随着***集团业务和信息化的迅速发展，信息安全威胁也与日俱增，面临诸多安全设备和系统，安全管理成为需要解决的难点问题，因此需要搭建统一的信息安全管理平台。项目目标：实现安全集中运维管理通过安全管理来实现数据中心安全设备和系统、操作系统、数据库系统、应用系统、中间件系统和网络设备的安全集中运维管理，提高数据中心安全管理水平。提供安全管理数据关联分析手段通过系统、网络、应用和设备之间的安全管理数据关联来识别的安全事件或隐患，通过自动化的手段迅速启动响应机制，发送告警，迅速处理问题。展现丰富完善的报表功能通过安全管理系统，展现信息安全事件活动和违反报表和报告，整体安全状况报表和报告等。招标范围与招标产品清单***集团本次招标产品为信息安全管理平台产品，投标方需根据下面的招标范围来投标。系统范围集中收集总部相关安全设备和系统、操作系统、数据库系统、应用系统、中间件系统和网络设备安全管理数据。安全管理数据收集范围涉及总部系统和设备，包括：安全设备和系统：包括现有的安全基础设施和安全系统的安全管理数据。操作系统：服务器操作系统（AIX、HP-UX、Linux、Windows等主流）的安全管理数据。数据库系统：数据库系统（Oracle、DB2、SQL Server、主流）安全管理数据。 应用系统：总部应用系统安全管理数据。例如：ERP、邮件、OA、门户、统一身份管理平台等（应用系统数量详见原有系统和新系统汇总列表）。中间件系统：中间件（WebLogic、Websphere等）安全管理数据。网络设备：包括现有各类型的网络设备（交换机、路由器等）的安全管理数据。总部的原有系统和新系统汇总列表如下：总部原有系统系统类型地域数量备注安全设备和系统总部服务器总部存储总部数据库总部应用总部中间件总部网络设备总部总计总部总部新系统系统类型地域数量备注安全设备和系统总部服务器及虚拟机总部存储总部数据库总部应用总部中间件总部网络设备总部总计总部招标清单产品招标清单安全管理平台模块功能描述数量（套）备注安全事件关联分析模块对安全日志压缩、归并、关联分析。详见2.2、2.3章节1该模块需支持X个监控对象；安全代理或采集器用于在系统上收集安全信息。详见2.2、2.3章节厂家根据系统列表计算各厂家按照各自计算方式计算并报价备注：1.此次招标原则上只对上述产品进行招标2.若由于厂商产品之间的技术关联因素或对针对本招标书提及的某些解决方案有专门产品而需要引入其它相关产品的情形，可根据实际对额外的产品进行报价并提供技术说明。其他招标清单其他招标项描述备注售后服务请在投标书中描述升级、售后服务等细则并进行报价。详见5.2章节。培训服务请在投标书中对培训细则及报价进行说明。详见5.1章节。其它以上未尽事宜，请在标书中声明并给出报价。产品技术要求安全管理平台能够有效地整合来自安全设备和系统、操作系统、数据库系统、应用系统、中间件系统和网络设备的安全管理数据和操作安全管理数据信息，并把信息实时保存在统一的位置，提供集中多种条件组合查询、分析、产生报表、报告等服务，为运行操作管理和审计分析提供依据，降低运行操作风险，同时满足公司相关制度以及外部监管等相关要求。总体架构***集团的安全管理平台系统分为数据采集层、数据处理层、流程管理层、统一展现层四个方面，下面根据这四个层次分别阐述需求如下：总部的IT设备或系统所产生的日志、报警等信息通过采集层采集，安全采集数据在核心安全管理平台处理。数据处理层把上传的采集数据做过滤、归并、压缩并做关联分析，根据分析结果产生工单或直接报警。