2015年防病毒软件部署管理和现场服务采购项目需求系统现状.DOCVIP

2015年防病毒软件部署、管理和现场服务采购项目需求 系统现状 广州市工商局2015年以前使用了SYMANTEC桌面防病毒分散式管理系统。因国家对该 软件安全性提出质疑，存在“数据防泄漏”、窃密后门和高危安全漏洞等问题，目前已暂停使用，2015年初采购了360国产杀毒软件对市局机关900台服务器和终端计算机进行部署，由于各区分局已属地管理，相关的信息化管理已归区工信委负责，考虑安全管理的延续性，本次采购将为市局和各区市场监督管理局连入我局业务系统的5000台电脑统一购置国产防病毒软件许可及一年的现场快速解决病毒的服务以及和维护服务，结合微软域管理定制安全策略，提升我局的病毒防护能力。 项目目标 为市局和各区市场监督管理局连入我局业务系统的5000台电脑统一购置国产防病毒软件许可及一年的现场快速解决病毒的服务以及和维护服务，保证防病毒软件的使用和病毒代码升级能正常进行，及时有效的处理安全隐患和进行补丁或漏洞的检测。 项目需求 防病毒产品和现场服务具体要求如下： 对现有的防病毒系统无缝衔接，和市局的域环境相结合，实现网络访问保护，通过微软技术支持，对AD域安全策略进行管理，通过合理的技术手段建立起整个病毒防护体系，从而做到以点带面，有纵深，有层次的防护工作。 病毒疫情监控： 安排技术人员定期对客户的防毒体系进行巡检并提供完善的 巡检报告，监控市局及分局病毒疫情，对整个系统的运行进行定期评估和提交统计数据，及早发现潜在的问题，以利于更好的应对突发事件。给用户提出针对当前的运行状态所需要采取的相应对策，及时协调信息系统运维人员控制病毒疫情。 安全漏洞扫描：根据用户的实际要求，提供必备的检测工具和监测软件，对服 务器和终端计算机进行漏洞扫描，提前发现风险，并按月出具漏洞扫描报告，及时发现维护对象存在的问题隐患，并提出优化解决方案。 防病毒部署、管理要求： 服务器和终端计算机（5000台）防病毒软件产品许可及产品更换和部署支持服务； 病毒软件要求采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康 状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等能力； 产品杀毒能力强，通过AV-C、AV-TEST等专业安全评测机构认证，产品具备私有 云检测能力，私有云需提供非白即黑策略的文件白名单终端控制能力，能够提供硬件、虚拟机两种部署方式； 支持客户端升级时对网络带宽的保护，可以设定服务器端最大升级带宽，能够支持 恶意网址有效识别，对终端访问的钓鱼网站、欺诈网站、含毒、含马页面、存在安全漏洞的页面进行有效拦截与告警.支持文件解压缩病毒查杀，支持对zip、rar、7z、Z等多种格式的压缩文件不低于50层的查杀能力,具备漏洞发现及修复功能；具备windows热补丁修复能力和漏洞发现能力； 具备漏洞集中修复，强制修复，定时修复功能，可显示展示全网存在的漏洞和涉及 的终端，可一键修复指定或全部漏洞、忽略指定或全部漏洞，在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力； 按终端显示全网每个终端存在的漏洞，可取消忽略原来忽略过的漏洞，可设置预先 忽略补丁，提供蓝屏修复功能。 防毒系统客户端日常维护： 利用防病毒产品和补丁软件等工具，实现对客户网络进行全网扫描，及时发现网络 中没有安装防毒软件的节点，保证整个网络防毒系统的完整性和可用性，建立完善的计算机终端防毒体系，体现防护效果。 利用防病毒产品和补丁软件等工具，实现对各级防毒服务器的日常监控和维护，保 证各级防毒服务器的正常运行和病毒库的更新。 对市工商局整体防病毒系统的风险分析：每月对市工商局整体防病毒系统做 系统风险分析，并出具风险分析报告。 通报预警服务：预警服务包含病毒事件的短信和邮件通知、产品更新邮件通 知，同时每周发布信息安全周报，对本周病毒发作情况和系统漏洞、防护技巧进行综合提供，可以保证防毒管理员获得及时、全面的安全防护信息。 实时监控与管理分析服务：对被监管的防毒系统进行实时监控、管理、集中 更新和报表定制，随时掌握防毒系统的各种状态，并根据标准操作手册对发生事件及时进行处理、对用户防毒系统管理提供指导意见和建议。 通过统一报障服务台和服务邮箱等方式，接受用户的防病毒报障，并做到与 用户及时沟通，随时为用户解决病毒感染问题。 现场技术支持服务：对市局中心大楼所有计算机终端提供现场快速解决病毒的 服务，当接收到病毒方面的报障时，将通过故障的判断，以最快速度解决病毒感染问题，并到现场进行故障排除。该现场服务要求市区内1小时到达，2小时内解决用户的病毒，同时让用户具备预防新病毒的能力。 对分局和工商所提供病毒故障指导服务，如无法通过电话或远程协助用户判断 和解决问题，则需要到现场提供技术支持，协助分局信息室和工商所电脑维护人