招标文件-四川交通在线.pdfVIP

四川智能交通系统管理有限责任公司 业务系统信息安全等级保护整改项目 招 标 文 件 招标人：四川智能交通系统管理有限责任公司 二〇一七年九月 目 录 第一章 招标公告 2 第二章 投标人须知 7 第三章 评标办法 16 第四章 合同条款 21 第五章 报价清单 25 第六章 技术规范 26 第七章 投标文件格式 41 第一章 招标公告 四川智能交通系统管理有限责任公司业务系统信息安全等级保护整改项目 招标公告 1.招标条件 四川智能交通系统管理有限责任公司业务系统信息安全等级保护整改项目（以下简称“本 项目”）经四川省高速公路建设开发总公司以 “川高路函[2017]342 号”文批准实施。发包人为 四川智能交通系统管理有限责任公司（以下简称“发包人”），资金来源由发包人自筹。现项 目已具备招标条件，由发包人作为招标人（以下简称“招标人”），对本项目进行公开招标。 2.项目概况与招标范围 2.1 项目规模 本项目为业务系统信息安全等级保护整改项目，本期工程将进行网络平台升级改造，进一步 提高网络健壮性、提升网络可靠性、完善安全防护，从物理层面、网络层面、主机层面、应用 层面、数据层面、管理层面等多个维度着手，实现信息系统的高安全性、高可靠性，形成安全 可靠、稳定运行的信息平台。 项目分期实施，本期工程建设涉及OA 系统，联网监控/信息发布系统，联网收费/ETC 系统， 12122系统进行信息安全等级保护建设，使各个系统均符合等级保护相关规定。 2.2 建设内容 业务系统信息安全等级保护整改建设工程，主要包括以下建设内容： （1）网络平台升级改造。加强网络抗风险能力，包括应对来自于网络层面的攻击、入侵等； 安全事件发生后的审计等；构建完整的网络防护体系。 （2）构建主机安全防御体系。通过等级保护建设，全网主机形成有机的安全保障体系，包 括主机检测、评估、加固以及审计等。 （3）加强应用安全防御体系。通过等级保护建设，对应用系统进行综合检测、评估，从应 用层面对可能面临的安全风险、安全漏洞进行加固。 （4）完善数据安全体系。构建完善、可操作的数据安全加固、备份、容灾体系。 （5）打造具有指导性、可落地、全面的安全管理体系。 本期仅为建立一个基本的网络安全基础平台。为了保护信息系统网的基础平台安全，本次建 设主要考虑防火墙、入侵检测系统、数据库审计系统、数据库防火墙、Web 应用防火墙、堡垒 机系统、日志审计系统、APT 攻击监测系统、漏洞扫描系统、终端安全防护系统、虚拟化安全 防护系统和安全管理平台等。 2.3 招标范围及标段划分 本期建设内容的供货、安装调试、根据等保要求配置设备安全防护策略、试运行和售后服务 工作。全部工作内容划分为AQ 一个标段。具体招标内容（含硬件部分、软件部分）见下表： 序号 软硬件产品 数量(台/套) 备注 1 下一代防火墙（交通专网区） 2 2 下一代防火墙（收费系统区） 2 3 下一代防火墙（联网监控区） 1 4 下一代防火墙（第三方服务区） 1 5 入侵检测系统 2 6 数据库审计系统 1 7 数据库防火墙系统 1 8 Web 应用防火墙 1 9 堡垒机 1 10 日志审计系统 1 11