信息安全综合监管平台三期信息安全应急处置系统.docxVIP

信息安全综合监管平台三期信息安全应急处置系统 信息平安应急处置系统1工程背景2014年，中央网络平安和信息化领导小组成立，习近平总书记任组长，并在领导小组第一次会议上指出：“没有网络平安就没有国家平安，没有信息化就没有现代化〞、“网络平安和信息化事关国家平安和国家进展〞，网络与信息平安工作已被提升至国家战略平安层面。国家信息化领导小组《关于加强信息平安保障工作的看法》〔中办发[2003]27号文〕要求“坚持主动防备、综合防范的方针，全面进步信息平安防护力量，重点保障根底信息网络和重要信息系统平安，创立平安安康的网络环境，保障和促进信息化进展，爱护公众利益，维护国家平安〞。2015年，依据国家对信息平安管理工作的要求和部署，结合环境信息网络、数据、系统和网管安管平台等工作根底和信息平安现状，虚拟化、大数据、云计算、挪动互联等技术对信息平安领域提出的新要求，围绕信息系统等级爱护以及平安态势分析、风险监控、预报预警和应急响应等管理工作，编制了环保行业信息平安综合监管平台中长期建立总体方案，满足将来环保行业信息平安综合监管的业务需求。同时，根据总体方案建立完成了环保行业信息平安综合监管平台〔二期〕建立与平安技术效劳，包括等级爱护工作管理、信息平安通报管理、平安检查工作管理、信息平安宣扬培训等业务管理工作模块，为环境信息平安管理供应全面的技术支持。2017年06月27日，中央网信办关于印发《国家网络平安大事应急预案》的通知，建立健全国家网络平安大事应急工作机制，进步应对网络平安大事力量，预防和削减网络平安大事造成的损失和危害，爱护公众利益，维护国家平安、公共平安和社会秩序。结合环保部实际状况，特殊是2016年下半年以来，环保部面临前所未有的压力，屡次接到国家相关部门的通报，以及在面临重大平安大事时(如“永久之蓝〞讹诈软件)，显得应急处理力量缺乏。因此，根据平台总体方案的规划部署，为了连续完善并扩展平台功能，需要开展环保行业信息平安综合监管平台〔三期〕建立，在一期建立的等级爱护管理工作和二期建立的平安检测与平安运维的根底上，增加信息平安应急处置功能模块，以提升环保行业信息平安应急处置力量。2工程目的进步环保部信息中心信息系统平安事故应急响应和处置力量，对于可能发生的各种信息平安事故或灾难，可以在第一时间做出快速反响并实行应对措施，准时复原信息网络和业务系统正常运行，最大程度掌握和降低大事所带来的负面影响，确保信息系统运行的连续性、有效性。3工程建立内容以信息平安应急处置系统为依托，建立健全信息平安事故应急处置策略和分级施行的应急预案体系；建立分级管理、分级负责的应急管理体制；建立统一指挥、反响灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的应急保障体系，实现全方位的、有用的、快捷的信息平安事故应急处置手段和力量。4工程技术要求4.1总体要求投标人为本工程设计和开发的环保行业信息平安综合监管平台应符合以下根本要求：〔1〕标准性要求。平台应符合国家关于信息平安以及等级爱护的各项管理规定和标准要求。〔2〕有用性要求。平台应符合环保部现有的信息化和信息平安现状，可以满足环境信息平安管理的日常工作需求。〔3〕扩展性要求。考虑到将来功能扩展的要求，平台应采纳标准化接口设计和可持续进展体系构造。将来业务的扩展可在现有根底上，增加新的应用与效劳模块。〔4〕先进性要求。平台应采纳当前业界主流开发和集成技术，在系统功能、性能、用户友好性等方面具有较好表现。〔5〕兼容性要求。三期开发必需考虑与一期、二期开发内容进展对接，实现三期开发内容与一期、二期已开发内容的无缝对接，投标人须供应实现三期与一期、二期无缝集成的承诺函，并加盖印章。4.2开发要求〔1〕技术路途。要求采纳J2EE技术作为工程的技术路途，为今后平台的可移植和可扩展打好根底。同时，兼顾目前环保业务系统普遍采纳的跨平台应用现状，进展合理规划设计。〔2〕系统架构。要求采纳B/S架构，便于用户远程访问操作。〔3〕部署形式。集成部署在一期、二期平台根底上。依托于“国家环境信息与统计力量建立工程〞的施行，环境爱护部目前已建成了连接国家、省、市、县四级环保部门的环保业务专网，并建有统一用户信息管理系统和环境爱护部电子政务信息交换平台门户。本工程将采纳环境爱护部集中统一部署方式，部署于环保部信息中心机房，在环保业务专网上运行。〔4〕应用范围。平台的用户范围包括环境爱护部机关、派出机构、直属单位、各省级环保厅〔局〕的信息平安主管部门及平安联络员。要求平台用户管理模块实现与环保业务专网统一用户信息管理系统的集成，通过电子政务信息交换平台实现用户单点登录。〔5〕数据分析。要求采纳高效数据分析技术，对平台积累的行业信息平安管理数据进展数据挖掘和综合分析