边界设备采购项目邀标文件.PDF

开平市不动产登记中心互联网+不动产登记安全防护 边界设备采购项目邀标文件 一、项目背景 按照《广东省国土资源厅关于印发 〈全面实施不动产登记能 力和作风建 “双提升”行动方案（2018～2019年）〉的通知》 （粤国土资登记发〔2018〕57号），结合我市不动产登记实际情 况，为了全面提升不动产登记能力和服务水平，满足省厅对不动 产登记能力和作风建 “双提升”的要求，我市不动产登记机构 将在不动产登记信息管理基础平台的基础上积极探索“便民提速” 新举措，建 “不动产登记信息互联网+服务平台”，平台包括开 平市不动产登记中心门户网站、线上预受理系统、微信平台、预 约系统、短信通知服务、内网预审核系统，开通线上自助窗口， 实现不动产登记业务“线上预申请、线下预审核、短信通知、窗 口办理”的服务模式，提升不动产登记的效率。 由于互联网环境开放程度高，网络安全风险隐患大、攻击入 口多；不动产登记信息量大面广，涉及个人隐私和商业秘密，关 乎政府自身形象，关系百姓切身利益，信息非常敏感，因此“不 动产登记信息互联网+服务平台”必须加强网络安全保护。根据 《广东省“互联网+不动产登记”网络安全体系建设指导方案》， 充分评估我局原有不动产登记网络安全建设取得的成效，开展 “互联网+不动产登记”网络安全基础与安全服务的建设，采购 互联网+不动产登记安全防护边界设备。 二、用户需求 （一）安全需求 外网预受理内网预审核系统应能满足以下安全需求： 1、内、外网服务均通过安全通道进行数据传输，数据传输 采取“实时模式”，安全通道需具有审计、监控、安全保障功能。 2、需具有深度数据检查能力，能够对从外部进入不动产登 记信息管理平台的数据进行病毒或恶意代码检测，对流出的数据 进行敏感性检查。 3、内、外网服务数据交换必须采用强隔离设备进行内外网 隔离，内外网间应通过业务报文交换方式进行通信，不可建立任 何的Sock连接,以确保在极端情况下（虚拟窗口应用服务器被攻 破），也无法对不动产登记平台进行穿透性直接攻击或拖库攻击， 以确保内部不动产登记平台和数据安全。 4、数据跨网安全交换必须满足《广东省国土资源厅关于加 强全省不动产登记网络与信息安全保障工作的通知》（粤国土资 登记函[2018]2624号）的安全测评要求。 5、数据跨网安全交换系统必须与开平市不动产登记基础平 台信息安全共享控制平台无缝对接，实现各平台的统一的监控与 审计。 （二）业务需求 由于“不动产登记信息互联网+服务平台”提供的服务涉及 到各种不同的接口调用，设备供应商须根据“不动产登记信息互 联网+服务平台”的不同业务类型的接口安排软件开发工程师与 “不动产登记信息互联网+服务平台”软件工程师进行接口的适 配性开发，通过数据跨网安全交换系统与“不动产登记信息互联 网+服务平台”及不动产登记信息管理平台通过接口方式对接， 实现内、外网的数据安全交换。 三、建设任务 （一）保障横向“互联网+不动产登记”安全运行 面对复杂的互联网信息共享与数据交换业务需求，开平市不 动产登记中心有必要建设一套互联网+不动产登记跨网数据交换 系统对不动产登记信息基础平台提供强隔离安全防护。 （二）与“互联网+不动产登记”应用的接口对接开发 本次建设的 “互联网+不动产登记登记”跨网数据交换系统 需配合软件开发商进行对接的接口适配开发，并与原有控制平台 的对接兼容开发，内容需包括Web Service接口开发、XML报文 安全检查功能开发，无反馈性报文转发的适配等，确保跨网数据 交换系统完全满足《广东省国土资源厅关于加强全省不动产登记 网络与信息安全保障工作的通知》（粤国土资登记函[2018]2642 号）的要求，且须通过广东省不动产登记信息管理基础平台的测 评。 具体工作包括： 1、接口调研：调研原有控制平台对接采用的协议，以及本 次项目需要对接的软件开发商的协议，派出技术人员进行调研； 2、接口开发：包括原控制平台设备兼容开发，和本次项目 对接的软件开发商对接开发； 3、接口对接测试，包括与原控制平台设备兼容对接测试； 与软件开发商对接的业务测试及安全功能测试，测试结果须通过 用户单位组织专家评审认可，中标人需安排充足研发人员现场配 合，须一周内对接成功，满足 （粤国