惠州港智慧应急综合管理平台网络安全.docxVIP

惠州港智慧应急综合管理平台网络安全 等级保护项目需求书 一、 项目名称 惠州港智慧应急综合管理平台网络安全等级保护项目 二、 招标单位：惠州市港务管理局 三、 投标人资格条件 1、 投标人应具备《中华人民共和国政府采购法》第二十二条规 定的条件； 2、 投标人必须在中国境内注册，在法律上、财务上独立，合法 运作并独立于米购人和集中米购机构的法人； 3、 投标人必须具有履行合同所必须的项目建设专业技术能力以 及供货和售后维护保障能力。 4、 投标人必须依法取得广东省公安厅安全技术防范管理办公室 颁发的《广东省安全技术防范系统设计、施工、维修资格证》或《广 东省安全技术防范系统设计、施工、维修资格备案证》 。 5、 本项目不接受联合体投标。 四、 项目服务费用：41.39万元 五、 资金来源：市财政拨款 六、 本项目采购需求 （一）采购清单 序号 分项名称 技术参数 数 量 单 位 备注 1 服务器安全加固 5台服务器身份鉴别 、访问控制、安全审计 、资源控 制等安全漏洞扫描及加固，包含对系统业务服务器操作 系统（Windows）漏洞、补丁等元善，需根据系统版本 情况对系统版本进行升级。 1 项 2 漏洞扫描恶意代 码防范 对恶意代码防范的统一管理，对所有服务器及管理客户 端安装并使用支持统一管理的（国产）防恶意代码的杀 毒软件。 1 项 3 数据库系统软件 加固 数据完整性、数据保密性、备份和恢复、数据库容灾备 份及异地数据库同步程序升级。 1 项  4 应用系统软件加 固 1、 应用系统的安全性自查： （1） 软件源代码安全检查（采用的黑盒静态测试法）； （2） 系统脆弱性检查（主要是通过漏洞扫描和渗透测 试，对软件系统进行脆弱性检查。测试内容包括但不限 于：网贞木马检测、敏感词检测、暗链检测、内容泄漏 检测、晚间泄漏检测、SQL注入检测、XSS漏洞检测、 CSRF漏洞检测、CGI漏洞检测、表单绕过检测、信息收 集检测、配置管理检测、密码复杂度、登陆失败次数、 认证信息加密传输、会话管理漏洞、密码记忆和密码重 置弱点、缓存管理、远程控制后门、 LOGIN后门、共享 库后门、文件系统后门、隐匿进程后门、 ICMPSHEL后 门等）； （3） 系统等保合规性自查（通讯完整性、通信保密性、 抗抵赖、软件容错等）。 2、 应用系统漏洞加固、软件源代码升级加固、第三方 插件升级加固、嵌入式软件升级加固等。 1 项 5 网络设备防护加 固 对机房现有的万兆核心交换机、三层交换机、接入交换 机及相关网络配套设备设施进行加固， 加固内容包含策 略配置、访问控制规则设置、登录模式等加固及加固后 测试。 1 项 6 结构安全加固 1、 根据整改意见，梳理网络结构； 2、 网络系统根据业务或者管理需要进行子网划分； 3、 独立划分出办公网段、应用服务器网段、数据库服 务器网段、管理地址等网段。 1 项 7 物理安全 信息机房门禁系统2套、防雷整改、电源回路等整改。 1 项 8 加密设备 定制密钥证书（USBKey令牌、数字证书）。 3 套 9 杀毒软件 详见：附件1、杀毒软件。 10 套 10 三级等保服务 1、 委托公安部认可的资质企业，根据信息安全等保服 务流程完成定级备案咨询、安全建设规划、安全等级现 状测评、信息系统安全整改咨询和信息安全等级测评， 结合采购人实际情况提供信息安全整改咨询及信息系 统安全加固与优化方案，在完成系统符合性加固后出具 〈〈信息系统等级测评报告》； 2、 等保系统：智慧港综合管理软件、视频监控系统。 2 系 统 11 二级等保服务 1、 委托公安部认可的资质企业，根据信息安全等保服 务流程完成定级备案咨询、安全建设规划、安全等级现 状测评、信息系统安全整改咨询和信息安全等级测评， 结合采购人实际情况提供信息安全整改咨询及信息系 统安全加固与优化方案，在完成系统符合性加固后出具 〈〈信息系统等级测评报告》； 2、 等保系统：视频会议系统。 1 系 统  （二）主要技术参数 附件1.杀毒软件 序号 指标名称 技术指标 主要技 木指标 备注 1 控制中心安装环 境要求 操作系统：WINDOWSERVER008 R2 64 位,WINDOWSERVER 2012 64位（非SERVEFCORE安装），CPU至少4 核以 上，内存：不低于4GB,硬盘：不低于100GB,建议200G 以上（需要下载补丁文件存放），支持在虚拟机上安装控 制中心； 2 WINDOW察户端 安装环境要求 操作系统：WINDOWS XP_S顷以上/WINDOWS VISTA/WINDOWS 7/WINDOWS 8/WINDOWS; 10 3 服务器客户端安 装环境要求 操作系统：WINDOWS SERVER2003_SP2/WINDOWS SER