[运维]-安全运维管控平台招标技术参数.docxVIP

-----宋停云与您分享------ -----宋停云与您分享------ 安全运维一体化管控应用系统项目招标技术参数 -----宋停云与您分享------ -----宋停云与您分享------ 1、 安全运维管控平台技术要求 1.1 功能需求 1.1.1 资产管理中心 资产管理 平台能够将信息资产按照安全建域的设计进行配置，平台能够将信息资产按照业务建模的设计与应用系统进行关联，使得具有相同属性的个体资产成为新的监控对象，从而将传统过于零散的管理视角进行集中清晰的管理。 平台能够以手工录入、自动发现等方式对信息资产进行管理，能够批量删除资产， 能够将资产归类到不同的安全域。 平台能够针对资产进行查询、统计和分析。平台能够灵活设定查询条件，根据查询条件，显示详细查询结果。平台能够针对查询结果同时配置多个灵活的统计分析条件， 统计分析条件可以多维度进行组合，统计分析结果能够以曲线图、饼状图、柱状图等多种形式体现，平台能够对查询结果和统计分析结果进行导出。 以软硬件资产为核心主线，增加或完善对信息化资产的细化特征管理，如硬件的详细配置管理、软件授权等无形资产的管理及介质管理、资产关键配置信息的管理。 信息系统管理 平台能够将信息资产按照业务建模的设计与应用系统进行关联，以可视化方式展示应用系统的健康度。平台能够以信息系统为单位，对其相关的历史监控数据、告警信息、运维工单以及知识进行查询、统计分析。 项目管理 实现以项目为单元的全生命周期内的文档、程序代码、项目成员管理。能够分项目实施阶段进行管理，用户能够对信息中心正在建设的项目的文档进行管理，可以对已完 -----宋停云与您分享------ -----宋停云与您分享------ 成终验的项目进行归档或查看。对于项目乙方单位或供应商提供一个流程监控模块或账号，可以让其在整个生命周期内提交项目整个生命周期的材料。 安全域管理 平台应支持以安全域的方式分组管理资产和信息系统，能够为不同的用户授权管理不同的安全域，以便 XX 用户运维人员，具有自己的操作门户，管理自己的资产和信息系统。 知识管理 安全运维管控平台的知识库是日常安全运维工作中知识经验的统一存放数据库，实现单位运维团队通过知识的积累、汇总和共享，方便维护人员提高工作效率和质量，系统能够将事件管理流程和问题管理流程生成的解决方案、日常运维操作人员主动提交、操作留痕等直接导入到知识管理中。具有对知识的生产、验证、评价、完善、共享、运用过程的管理和统计分析功能，以及对知识的验证、评价、完善等和对知识贡献和运用情况进行统计分析等功能。 供应商管理 平台应支持资产相关的服务管理，如外包或购买的运维、支持、培训、规划设计等服务和供应商的管理，支持对 XX 用户供应商及对应协作人员、项目的分类统计查询。 信息化人员管理 平台应支持对内部信息化从业人员、外部协作人员及其他重要信息相关人员的基本信息、组织结构、角色、权利、职责等的管理，支持对人员信息的录入和统计查询。 体系管理 体系文件是 XX 用户的无形资产。平台能够按照体系的生命周期监督和规划体系文件的编制、审核、发布、执行、变更、废止等环节。系统能够支持采用树形结构方式对体系文档进行导航，树形结构节点的级数可以无限制延伸，用户可自定义每一级的节点。 -----宋停云与您分享------ -----宋停云与您分享------ 1.1.2 安全管理中心 监控对象管理 平台能够将主机、存储、网络设备、安全设备等硬件和操作系统、数据库、中间件、业务应用、虚拟化环境等软件作为监控对象，可实时监控其运行状态，一旦发现异常， 能够及时生成告警；平台支持按照安全域、业务系统等进行监控对象的管理和统计分析。 平台能够支持的监控对象如下表所示： 监控对象类型 监控对象类型 品牌 交换机 Cisco、Extreme、Juniper、博科、华为、H3C、神州数码、锐捷等 路由器 Cisco、Extreme、Juniper、华为、H3C、神州数码、锐捷等 防火墙 启明星辰、网御星云、Juniper Netscreen、飞塔、Checkpoint、 /UTM/USG Nokia、天融信、东软、网御神州、H3C、迪普、ft石、安恒等 防病毒 趋势科技（IWSA、TDA）、赛门铁克等 VPN 启明星辰、网御星云、天融信、安达通等 IDS/IPS/IDP 启明星辰、网御星云、绿盟、天融信、Cisco 等 服务器 IBM AIX 、HP-UX 、Microsoft Windows、SUN Solaris、Linux 等 数据库 Oracle、SQL Server、DB2、MySQL、Informix、Sybase 等 中间件 Weblogic、WebShpere、JBoss、Apache、Tomcat、Domino 等