1《荔湾区电子政务信息系统等级保护服务项目》招标采购.docxVIP

PAGE \* MERGEFORMAT50 第二章 采购需求 项目总体需求 1.1 项目建设背景 2017年6月1日，《中华人民共和国网络安全法》（《网络安全法》）正式实施。《网络安全法》首次确立了“网络安全”等级保护制度，要求网络运营者按照网络安全等级保护制度的要求履行一系列安全保护义务。为落实网络安全等级保护工作，建立一个安全稳定运行的基础软硬件环境，政府部门应充分考虑电子政务信息系统的安全现状，以最新信息安全理论为基础，按照信息系统安全等级保护（等保）标准的要求，从技术、管理和运维等多个层面做好信息安全的保障工作，进一步提高基础信息网络和重要信息系统的安全保护能力，维护电子政务网络空间和谐稳定。 荔湾区人民政府政务管理办公室是荔湾区政务云平台的建设和管理单位，该政务云平台承载我区大部分电子政务的信息系统。荔湾区大部分电子政务信息系统已经投入运行多年，机房物理环境和网络安全配置相对完善，但网络安全、主机安全、应用安全、数据安全和管理制度与等保合规要求还存在一定差距，因此需要围绕网络安全等级保护要求对这些电子政务信息系统进行安全风险评估，制定合理可行的等保设计方案，确保符合等保要求。 1.2 项目建设目标 本项目建设目标如下： 依据《网络安全法》和《信息安全等级保护管理办法》文件要求，通过对荔湾区现有信息系统进行安全合规建设以满足等保的标准要求，并严格参照《信息安全技术网络安