- 49
- 0
- 约1.91万字
- 约 26页
- 2020-07-19 发布于江苏
- 举报
网络安全设备建设项目采购需求(货物类)
一、项目介绍
1、资金来源:
财政性资金
2、系统概述:
(1)、业务需求
随着中国政法大学校园信息化 发展,内部各类业务范围的不断扩
大,各类业务系统不断上线运行。在业务系统应用范围越来越广、数据
越来越多的同 ,技术运维部 门面临的确保系统安全稳定运行 压力也
随之增加,复杂的人员结构和系统结构使得技术运维管理面临严峻的挑
战,需要尽快在安全管理方面加强有效的技术手段。
(2)、技术需求
为了响应和遵守国家有关部 门对校园网络安全的要求,此次需要建
设校园网数据库安全审计系统、校园网运维安全审计系统,以及需要对
校园网络进行信息安全体系咨询服务及网络和应用系统梳理、性能监测
及安全优化等系列安全集成服务。
(3)、系统需求
对于运维安全管理方面,需要对准确识别操作人员的身份;对设备
和系统的管理账号实现密码足够复杂和定期的修改系统账号密码 ;对操
作人员的操作行为要进行事前主动的控制和约束;清晰的展示每个操作
者具体的操作过程;整体上对系统运维在访问控制、操作审计等诸多方
面实现更加全面有效的管理。
对于数据库安全管理方面,需要针对不同 应用协议,提供基于应
用操作 审计;提供数据库操作语义解析审计,实现对违规行为的及
监视和告警;提供上百种合规规则,支持自定义规则(包括正则表达式等),
实现灵活多样的策略和响应;提供基于硬件令牌、静态口令、Radius 支持
强身份认证;根据设定输出不同的安全审计报告。
(4)、集成需求
项目集成总体要求包含但不限于项目实施前期准备、设备到货验收、
系统集成安装与联调测试、系统试运行、项 目验收。中标方需要配合用
户方提供产品安装调试服务、产品培训服务、信息安全体系咨询服务,以
及提供现有校园网内部的整体网络和应用系统梳理、应用系统性能监测,
做好网络安全优化等系列服务,结合用户 现状情况提供详细的安全集
成服务方案,帮助用户完成校园网络的信息安全保障工作。
3、预算金额 :96 万元
4、所要达到的目标前景:
通过项目建设,可以建成并完善现有校园网络内部 业务环境下
网络操作行为和数据库行为操作进行细粒度审计的合规性管理系统。通
过对业务人员访问各类运维设备和数据库系统的行为进行解析、分析、记
录、汇报,以帮助用户事前规划预防、事中实时监视、违规行为响应、事
后合规报告、事故追踪溯源,加强内外部网络行为监管、促进核心资产
(数据库、服务器、网络设备等)的正常运营,为校园网络的各类信息系
统进一步 发展建立坚实基础。
二、项目履约时间、地点
1、履约时间:合同签订后 5 天内交货或 30 天内完成安装调
试并具备验收条件。
2、履约地点: 用户指定安装验收地点
3、现场踏勘: 否
三、采购人信息
单位名称:中国政法大学
单位地址:北京市昌平区府学路 27 号
联系人姓名:张文博
联系电话
电子邮箱:
四、采购产品一览表
是否为主要产品(主
序 单 数 产地(国
货物名称 要产品须提供厂家唯一
号 位 量 产/进口)
授权)
1 数据库安 是 台 2 国产
全审计
原创力文档

文档评论(0)