郑州政务信息资源目录体系建设（一期）招标技术需求.docxVIP

郑州市政务信息资源目录体系建设（一期）招标技术需求网络安全建设云安全管理系统1、系统综合技术要求（1）系统要采用B/S（浏览器/服务器）操作方式。（2）*系统要预留标准应用接口和数据接口（使用Web Service服务），实现与其它业务系统的应用集成。（3）*预留多级平台之间的数据对接接口，实现数据上报及统计分析功能。（4）*要求与平台进行对接的网络/安全设备提供数据接口，可实现数据对接。（5）系统需提供严格的用户权限管理：用户的权限可以根据实际的人员等级确定。根据不同的权限，每个用户能看到的功能菜单也不同。（6）采用J2EE技术定制开发。2、系统功能总体要求（1）安全配置核查、网站监测、web应用安全扫描渗透、堡垒机、数据库审计等设备和软件的数据，提取有用字段形成独立完备的数据存储到数据库系统。（2）对安全配置核查、网站监测、web应用安全扫描渗透、堡垒机、数据库审计等设备和软件的进行统一的管理和配置，包括单点登录上述安全设备和软件；规则、策略、任务等配置集中的控制和分发；日志信息的集中展示、关联分析和日志格式标准化处理；（3）对接入电子政务外网的信息系统安全状况进行实时监控，提供:安全预警信息，并提供安全事件跟踪处理和上报功能；信息系统整体安全状况报告，并对安全事件统计分析、安全漏洞统计分析；（4）具备事件响应功能，提供：提供事件响应流程闭环管理；提供人工添加或报警信息转工单功能；提供工单流程监控功能；提供事件响应综合分析；（5）具备合规检查功能：提供合规检查模板、支持信息收集；*支持合规检查模板的定制；合规检查流程、信息安全基线库建设和管理功能；综合分析合规检查结果的功能。（6）标准管理功能：提供灵活定制标准库功能，包括：标准类别、标准项、标准信息。可根据标准项，形成安全基线。（7）能力评估功能：能够自定义平台安全数据的阀值，形成能力评估模型并可视化展现。（8）提供信息安全集中管理功能，包括：资产信息维护、服务和工具申请、安全制度和安全知识查询等功能。（9）提供发布安全预警信息、自动生成安全分析报告及自主发布功能。（10）提供发布安全政策和安全法规功能。3、系统功能模块要求模块名称功能描述功能要求安全预警*数据采集管理：能够自动采集安全配置核查、网站监测、web应用安全扫描渗透、堡垒机、数据库审计等设备或软件的数据，形成独立完备的数据存储到数据库系统，并统一整合分析处理；提供事件的定级、任务指派、事件处理、事件上报、事件关闭等功能；提供快速定位事件、闭环处理事件的功能；提供安全事件分类查询、统计，处理状态查询和统计等功能。提供发生安全预警信息后，能够通过预设的条件尽快通知到相应负责人的功能。告警设置可以根据预警的对象，预警方式做设置，以便安全预警算能通过短信、邮件、登录提示等方式通知到相关负责人。提供预警信息人工验证功能。功能设置预警管理预警分析配置维护工作管理安全事件分析实现方法权威发布预警信息：记录监管平台发布权威机构的相关预警信息，包括但不限于安全公告，补丁公告，病毒木马公告。网络攻击信息：存储各单位采集网页发生安全事件信息。内容包括 挂马、关键字、暗链、网页篡改等。网站隐患信息：存储各单位采集网页发现的漏洞隐患信息。以危急、高、中、低危、可疑进行记录。预警信息处理：记录操作员对各类预警信息的操作结果、是否关闭安全事件等。安全事件信息：存储各个单位发生的安全事件，包含发生单位、事件类型等。数据采集接收信息：存储当前采集接口内已成功接收的各种外部程序发送信息，如网页篡改、网页挂马、暗链等。数据采集处理信息： 存储当前需要通过实时采集接口分析的待处理预警信息；数据采集已处理信息：作为历史表存储当前已经处理完成的接口接收信息。*平台产生的预警信息能够通过二维矩阵人工验证方式修改其有效性。*平台能根据预警信息生成安全月报告汇总。安全事件管理安全事件管理应包括安全事件处理的全过程。主要业务功能是提供处理的交互功能，以界面及功能菜单、表单形式体现。同时，在此功能模块中隐含着明晰的处理业务流程和操作顺序。查看所有安全事件的处理情况，并输出图形表。安全事件实时监控图形化展示安全事件的发生情况，安全事件关联到单位和业务系统；可以点击具体单位，查看该单位的重大安全事件详细情况，并支持依次查看安全事件的归属信息系统、资产；各单位安全事件的排名图表化展示各单位安全事件的排名；提供查询功能，查询各单位重大事件数排名；可以在图表上点击某个单位，查看该单位的安全事件详情，包括事件起因。*安全事件趋势分析 提供在一段时间内，接入电子政务外网信息系统发生的安全事件的变化趋势，以折线图形展示。图形化展示整体安全事件的趋势；提供查询功能，用户可自定义时间范围，可根据月、年等范围查看安全事件变化趋势。也可选择某个单位，查看该单位的安全事件变化趋势；