DOC《禅城法院等级保护评测项目》

电话:0757-83207914 采购代理机构 单位名称:广东远东招标代理有限公司 地址:佛山市禅城区季华五路10号金融广场17层A区之一 项目联系人:黄先生 邮编:528000 联系

电话:0757-88330025 传真:0757-88330029 采购信息发布 广东省政府采购网:http://www.gdgpo.gov.cn 佛山市政府采购网:http://cgzx.foshan.gov.cn 佛山市公共资源交易中心:http://www.fsggzy.cn/ 结果公告 广东省政府采购网:http://www.gdgpo.gov.cn 佛山市政府采购网:http://cgzx.foshan.gov.cn 佛山市公共资源交易中心:http://www.fsggzy.cn/ 第二部分 采购项目内容 项目具体内容和技术参数要求

一、技术要求 1.1 项目概况: 随着国民经济和社会信息化进程的加快,网络与信息系统的基础性、全局性作用日益增强,经济社会发展对网络和信息系统的依赖性也越来越大.但由于网络与信息系统自身存在的缺陷、脆弱性以及面临的威胁,使信息系统的运行客观上存在着潜在风险.我国明确提出 要重视信息安全风险评估工作,对网络与信息系统安全的潜在威胁、薄弱环节、防护措施等进行分析评估,综合考虑网络与信息系统的重要性、涉密程序和面临的信息安全风险等因素,进行相应等级的安全建设和管理 ,将开展信息安全等级保护工作作为提高行业信息安全保障水平的一项重要举措. 1.2项目内容: 为禅城法院信息系统提供等级保护三级标准环境,建立基本的安全防护措施,提高网络信息系统整体主动防御功能,确保信息应用系统能满足日后的快速发展需求;

加强系统安全技术和管理技术的建设,确保禅城法院的安全防护水平达到信息安全等级保护第三级的等级要求. 项目涉及的系统成功通过当地网警的备案. 本次等保安全整改、测评涉及的应用系统,如下: 序号 应用系统 定级标准

1 通达海信息系统(新、旧) 三级

2 电子送达系统 三级

3 科技法庭系统 三级

4 数字监控系统 三级

5 金蝶财务系统 三级

6 门户网站(外网) 三级

7 门户网站(内网) 三级

8 图书管理系统 二级

9 资产管理系统 二级

10 电子档案系统 三级 通过等级保护差距测评服务,找出系统当前存在弱点与不足,为提高系统整体安全防护能力提供有效的依据. 本项目所遵循的设计、施工及工程验收标准如下: GB17859-1999计算机信息系统安全保护等级划分准则 GB/T22239―2008信息系统安全等级保护基本要求 GB/T22240―2008信息系统安全等级保护定级指南 GB/T28449―2012信息系统安全等级保护测评过程指南 信息系统安全等级保护测评要求(国标报批稿) GB/T25058-2010信息系统安全等级保护实施指南 GB/T25070-2010信息系统等级保护安全设计技术要求 《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号) 2004年9月四部委局联合签发的《关于信息安全等级保护工作的实施意见》 《广东省深化信息安全等级保护工作方案》(粤公通字[2010]45号) 《计算机信息系统安全等级保护管理要求》 《计算机信息系统安全等级保护通用技术要求》 GB/T20271-2006 《信息安全技术 信息系统通用安全技术要求》 GB/T20270-2006 《信息安全技术 网络基础安全技术要求》 GB/T20272-2006 《信息安全技术 操作系统安全技术要求》 GB/T20273-2006 《信息安全技术 数据库管理系统安全技术要求》 《信息安全技术 服务器技术要求》 GA/T671-2006 《信息安全技术 终端计算机系统安全等级技术要求》 GB/T20269-2006 《信息安全技术 信息系统安全管理要求》 GB/T20282-2006 《信息安全技术 信息系统安全工程管理要求》 1.2.1具体项目内容包括 项目阶段 名称 项目阶段 工作内容 安全技术和管理差距测评 针对计划定级系统的物理安全、网络安全、主机安全、应用安全、数据安全和备份恢复;