铜陵财政局重要信息系统等级保护安全整改项目需求.docVIP

铜陵市财政局重要信息系统等级保护安全整改项目需求 采购单位： 铜陵市财政局（公章） 1、项目基本情况、项目背景、采购内容 （1）“十二五”期间，安徽省财政厅根据电子政务建设要求，在财政部的统一部署和指导下，依托省党政专网建成纵向覆盖省、市、县、乡四级财政部门，横向连接到同级预算单位、国库、银行等机构的财政业务专网。部署了省、市、县三级财政业务专网基础安全防护设备。实现了核心业务数据在四里河机房的异地存储备份。完成了省、市两级财政电子身份认证和授权管理系统建设。全省财政网络基础设施和信息安全体系成效显著。 （2）在看到成绩的同时，我们要清醒地认识到，随着信息技术不断发展，网络攻击、数据泄密等网络信息安全问题日趋严峻，我省财政信息网络安全仍存在较大隐患。在网络安全上升到国家战略的大背景下，今年财政部印发了《财政业务专网网络安全接入规范》、《财政网络安全总体工作方案》等系列规范文件。 （3）在财政行业数据中心的信息化建设过程中，信息安全的建设虽然只是一个很小的部分，但其重要性不容忽视。便捷、开放的网络环境，是信息化建设的基础，在数据传递和共享的过程当中，数据的安全性要切实地得到保障，才能保障信息化业务的正常运行。然而，如今网络环境下数据面临着越来越多的安全风险，时刻对业务的正常运行带来威胁。 （4）铜陵市财政局意识到网络安全刻不容缓，响应省厅和国家号召迅速开展信息系统的安全等级保护建设。信息系统的安全等级保护是依据信息系统的安全等级情况保证它们具有相应等级的基本安全保护能力，不同安全等级的信息系统要求具有不同的安全保护能力，围绕着《信息安全等级保护管理办法》（公通字[2007]43号），对《信息主机安全等级保护基本要求》（ GB/T 22239-2008 ）、《信息主机安全等级保护 测评要求》（送审稿）、《信息系统等级保护安全设计技术要求》等等级保护标准进行了深入分析，在技术体系中，将等级保护标准的要求转化为好理解的、具体的、方便实施的项目，使等级保护工作在数据中心建设中进行推进和落地成为现实。方案遵从国标《信息主机安全等级保护基本要求》（ GB/T 22239-2008 ）等条例建设。使得整个等级保护方案设计即体现了指标覆盖的全面性，又考虑了最新成果的体现，具体实现详见采购清单。 2、技术方案或服务内容、范围（包括但不限于以下方面） 铜陵市财政局重要信息系统等级保护采购清单 产品名称 规格参数 数量 互联 网区 防火墙 ★【设备要求】：国产品牌，标准机架尺寸，2U机型，含交流双电源，1个RJ45串口，1个RJ45管理口，2个USB接口，6GE电口（内置电口Bypass）；1个接口扩展槽位（4GE/4SFP/8GE/8SFP）,三层吞吐不少于6Gbps，最大并发不少于200万，每秒新建不少于6万； 【功能要求】： 1.支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持汇聚接口，能够手动绑定接口，支持WEB界面设置静态路由及OSPF、RIP、BGP动态路由协议。 2. ☆能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组，支持内置Web信誉库，收录40万+恶意站点，要求提供配置界面截图证明。 3. ☆在产品登陆界面上可点击“一键接入”，接入安全云，提供7*24小时安全托管服务，包括设备异常监测与告警、入