国家信访信息系统安全运维服务项目及有关解读.docVIP

国家信访信息系统安全运维服务项目技术需求书 国家信访局二〇一五年四月 目 录 一、项目介绍和技术需求 2 （一）项目概述 2 1. 安全运维服务背景 2 2. 安全运维服务目标 2 3. 安全运维服务原则 3 （二）资金预算 3 （三）安全运维服务要求 3 1. 安全运维服务范围 3 2. 安全运维服务主要内容 4 3. 安全运维服务方式 5 （四）安全运维服务要求 6 1. 安全必威体育官网网址要求 6 2. 质量要求 6 3. 服务人员资质要求 6 4. 服务人员经验要求 7 5. 报价要求 7 二、采购服务一览表 7 三、采购服务交付时间 7 四、采购服务交付地点 7 五、付款方式 7 六、资质要求 8 一、项目介绍和技术需求 （一）项目概述 国家信访信息系统建设的依据是党的十八届三中全会《决定》中关于“改革信访工作制度，实行网上受理信访制度，健全及时就地解决群众合理诉求机制。把涉法涉诉信访纳入法制轨道解决，建立涉法涉诉信访依法终结制度”的要求和《信访条例》。 国家信访信息系统建设的目标是：依托互联网，搭建一个网上信访信息综合平台，实现接访、办信、网上投诉等信访事项网上流转，力争把网上信访打造成群众信访的主渠道。以信息化促进规范化，通过信息流、业务流和管理流的融合，进一步规范网上信访流程，构建全方位、广覆盖、立体化的信访工作体系，实现信访工作全过程规范和监督。打造“阳光信访”，把信访事项的受理、办理过程和处理结果等全部在网上公开，实现信访事项“可查询、可跟踪、可督办、可评价”，接受群众的监督和评价，不断提高信访部门的公信力。 1. 安全运维服务背景 随着国家信访信息系统建设和应用不断深入，国家信访信息系统面对黑客攻击、非法入侵和其它威胁的风险也在逐渐增加。为了保证国家信访信息系统正常运行，降低系统中安全隐患，确保出现安全问题后能及时响应，需要有专业的信息安全队伍协进行安全运维工作。 2. 安全运维服务目标 本次安全运行维护服务项目的主要目标是： 对国家信访信息系统的信息资产安全情况进行检查，评估系统存在的隐患。 根据安全评估的结果，制定加固方案，对系统进行安全加固。 定期进行安全检查，及时发现潜在的安全隐患，提出改进建议和解决方案。 根据国家信访信息系统及业务系统的特点提供应急响应技术支持。 确保国家信访信息系统的安全正常运转，抵御各种攻击行为。 及时跟踪并提供安全漏洞及补丁信息或相应安全建议。 针对评估所发现的安全隐患并指导系统管理人员进行安全加固。 ?针对日常维护时发现、产生的安全技术问题提供咨询服务。 3. 安全运维服务原则 安全服务的方案设计与具体实施应满足以下原则： 标准性原则：依据国内或国际的相关标准进行服务，中标商的工作和文档，具有很好的规范性。 可控性原则：中标商在服务中使用的工具、方法和过程要在双方认可的范围之内，服务的进度要与进度表的安排保持一致，保证国家信访局对于服务工作的可控性。 整体性原则：中标商服务的范围和内容应当完整和全面，包括安全防护涉及到的各个层面，避免由于遗漏造成安全隐患。 最小影响原则：中标商服务过程中应尽可能不影响系统和网络的正常运行，不能对国家信访信息系统的正常运行产生显著影响(包括系统性能明显下降、网络拥塞、服务中断等)。 必威体育官网网址原则：中标商对服务过程中接触到的各种信息，不得泄露给任何单位和个人，未经国家信访局允许不得利用这些信息从事与服务无关的活动，否则国家信访局有权追究中标商的责任。 （二）资金预算 本项目预算45万元。 （三）安全运维技术要求 1. 安全运维服务范围 （1）项目所包含的业务系统如下： 编号 业务系统 1 国家信访信访信息系统 （2）项目所包含的主要硬件设备如下（包括但不限于以下内容）： 编号 设备类型 涉及内容 数量 1 网络设备 交换机、路由器、VPN等 59 2 安全设备 防火墙、防毒墙、抗设备、上网行为审计、24 3 服务器 windows、linux等 41 2. 安全运维服务主要内容 1）日常运维服务 （1）7X24小时网站安全监控 对国家信访信息系统安全状况进行7×24监控，内容包括： 远程网页挂马监测服务。 远程网站访问平稳度监测服务。 远程网页敏感内容监测服务。 远程网站域名解析监测服务。 远程网站漏洞扫描服务。 （2）定期安全巡检 对全国信访数据中心安全设备和国家信访信息系统的安全运行情况进行定期巡检，内容包括： 每周派出1名工程师到现场对全国信访数据安全设备进行巡检，主要内容：安全设备日志分析及备份，安全设备健康状态检查，安全设备软件升级，安全漏洞扫描。 每月对国家信访信息系统的安全性进行一次全面检查和评估，主要内容：对操作系统、数据库、安全设备等的补丁更新情况进行检查及评估；对操作系统、数据库、安全设备