XX省市场监管网络安全应急管理应用采购需求.pdfVIP

XX省市场监管网络安全应急管理应用采购需求

一、项目背景

省市场监管局作为我省市场监管行业主管部门需要管理x家省局直属单位,

x个市局及各市局下属单位、县局、x个县区局及x家下属单位、基层所各级

市场监管部门目前拥有系统数量X余个云上ECSX千余台各部门网络安全水

平和能力参差不齐为加快构建全省市场监管系统安全可靠的安全主动防御体系,

切实提升我省网络安全保障水平急需建立一套统一的网络安全标准化管理体系,

建设一个统一的网络安全管理和统一指挥平台协助基础部门做好网络安全监测

工作提高安全事件处置效率尽快闭环安全事件降低安全风险确保基础部

门在网络安全专业人员不足的条件下有效开展网络安全监测和安全管理工作

保障全省系统平稳运行。

二、采购内容

本次平台建设内容主要包含：XX省市场监管网络安全应急管理应用、安全

大脑、流量探针、日志探针、安全网关。

(-)XX省市场监管网络安全应急管理应用

1.建设网络安全应急管理应用系统内容主要包括应急指挥大屏、资产管理、

处置通报管理、工单管理、任务管理、安全中心、周报管理、平台管理、消息中

心等模块。面向全省三级市场监管部门以云资产、网资产、数据资产、终端资产、

应用系统等五大资产全方位构建的安全防护体系实现网络安全态势感知、风险

信息统一监控、全省资产统一监管、指挥处置全流程、工单闭环处置管理的综合

平台。通过部署信息采集安全设备结合信息技术实现全省三级市监单位安全数

据的统一汇聚、预警监测并将各单位的信息资产、运维厂商、安全处置纳入管

理；实现以风险数据采集为基础规范安全事件处置流程和安全考评为手段达

到不断促进和提升信息安全水平的目的。形成从风险预警、安全监测、处置通报、

质效监管、标准作业的完整闭环。达到风险认知更清晰、数据展示更全面、安全

事件处置全流程横向多跨业务协同到边、纵向省市县三级贯通到底的省级一体

化指挥处置中心。

2.建设网络安全态势感知能力实现对全省市场监督管理领域网络安全数据

的全面采集、存储与分析通过大数据分析能力与模型识别和发现网络安全风

险隐患、网络安全事件；对复杂多源异构网络安全数据进行治理建立安全数据

中台打通安全数据孤岛构建统一数据标准采集异构安全资产的数据对各

类安全设备、系统数据进行处理、治理、存储、分析等操作。

3.建设安全监测和采集能力，包括建设流量监测能力，负责对省局自身的本

地流量和政务云ECS流量进行安全监测，时发现网络安全告警；建设告警日志

汇聚能力，负责汇聚地市、区县的流量探针发现的告警数据，并实现告警数据的

标准化处理；建设漏洞扫描能力，负责对全省市场监督管理领域的资产进行周期

性扫描，发现存在的安全漏洞、安全配置问题等，分析和指出被测系统的薄弱环

节，了解存在的安全隐患，并针对检测到的安全隐患提供对应的修补措施和安全

建议。

-（）安全大脑

建设网络安全态势感知能力，以合法合规为基本原则，构建基础安全能力底

座，支撑安全态势监测分析，实现智能安全运营，为XX省市场监督管理领域全

网安全保驾护航。

对基础安全环境的安全设备数据、能力进行采集梳理，形成全局安全运营体

系；构建安全数据中台，对安全数据资产进行采集、处理、治理、分析等，形成

安全数据服务目录，形成安全数据服务总线，持续利用安全数据资源，赋能上层

业务应用；构建安全能力中台，对设备能力、服务能力、剧本能力等进行全面梳

理整合，形成安全能力服务目录，供上层安全应用进行灵活编排、统一调度；建

立安全应用中心，形成资产管理、分析处置.、态势感知、运营管理四大应用中心，

全面满足我局安全运营建设需求。

2