二、采购项目技术要求.doc

PAGE 1 附件1 佛山市卫生监督管理系统三期和政务微信等级保护服务项目需求 1、项目需求描述 1.1 项目概况 为贯彻落实国家网络安全等级保护工作，计划开展佛山市卫生监督管理系统三期和政务微信相关整改服务及通过等级测评服务，通过第三方认真、专业的等保服务机构对信息系统的物理安全、主机安全、应用安全、网络安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理方面的安全差距评估，发现和消除安全隐患和安全问题，对开展主机安全加固、管理制度建设与优化、应急保障体系建设服务及聘请测评机构完成等级测评服务等内容。 1.2 项目依据 本次安全服务项目实施应至少遵循下列相关标准： 《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239-2008）； 《信息技术系统应急计划指南》（NIST SP 800-34）； 《信息技术安全技术信息安全事件管理指南》（GB/Z 20985-2007）； 《信息安全技术 信息系统安全等级保护安全设计技术要求》（信安秘字[2009]059号）； 《国家网络安全事件应急预案》（中网办发文〔2017〕4号）； 《信息安全技术 网络基础安全技术要求》（GB/T20270-2006）； 《信息安全技术 操作系统安全技术要求》（GB/T20272-2006）； 《信息安全技术 数据库管理系统安全技术要求》（GB/