文档介绍:一、采购需求
重庆出入境检验检疫局所有信息化系统及相关设备(包括应用软
件、服务器、网络设备及安全设备等)。
等级保护安全服务
服务内容
系统名称
拟报等级
备案系统
出入境检验检疫综一、采购需求
重庆出入境检验检疫局所有信息化系统及相关设备(包括应用软
件、服务器、网络设备及安全设备等)。
等级保护安全服务
服务内容
系统名称
拟报等级
备案系统
出入境检验检疫综合业务计算机管理系统
(CIQ2000)
3
1)等级保护不符合性整改,形成书面的整改过程记录文档
2)承担等级保护测评费用并配合我局通过等保三级测评工作:负责联系重庆有资质
的测评机构对我局定为等保三级的业务系统进行等级保护测评工作。
年度安全服务
(1)定期安全评估服务(每半年一次,一年共计2次)
(2)安全咨询服务(①新系统上线、网络架构调整时,进行安全域规划,新系统安全检查;②文件解读,对上级机关或监管到位关于信息安全方面的文件进行全面的解读,协助完成文件所要求的信息安全事宜)
(3)日常安全服务(①定期安全设备的巡检,每季度一次,出具巡检报告;②安全通告:遇国内外重大安全事件时,实时告知客户,进行有效的预防;)
(4)安全应急服务(①遇到重大节假日(两会、国庆等),提供重点安全保障;②遇到实时安全事件,承诺现场故障排查服务)
机房监控系统加固与完善
按机房安全监控的相关要求,完善我局及分支机构机房监控系统(各分支局、办事处及部分直属单位机房办公场所的安装),增加十四个网络监控摄像头,中标单位承担我局及分支机构、办事处、部分直属机构机房的摄像头购买和安装实施工作,摄像头品牌及型号按照机房监控等保要求的技术参数指标。
名称
参考品牌
参数要求
数量
监控摄像头
海康、大华
等知名品牌
分辨率可达******@30fps,在该分辨率
下可输出实时图像
・采用高效红外灯,使用寿命长,照射距离可达
10-30米
・ICR红外滤片式自动切换,实现真正的日夜监控
・可支持PoE供电功能
・支持双码流,支持手机监控
・符合IP66级防尘防水设计,可靠性高
・具有三轴调节功能,方便工程安装
・防暴:IEC60068-2-75测试,Eh,50J;EN50102,IK10
-12mm镜头可变焦距
14
二、服务详细要求
对我局的的安全评估应涵盖管理层面、网络层面、主机/终端层面、数据与应用层面以及物理层面。
(1)网络层安全评估
网络层安全是指包括路由器、交换机、通信线路等在内的信息系统网络环境的安全。该层次的安全问题主要体现在网络方面的安全性,包括网络层身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段及网络设施防病毒等。本期工程安全评估通过分析安全隐患,设计加固阶段所需要的网络配置调整和加固方案。网络层评估的内容包含如下几项:
>网络建设的规范性
>网络的可靠性
>网络边界安全
2)主机/终端层安全评估
主机层安全是指包括服务器、终端/工作站、网络设备以及安全设备/系统在内的所有计算机设备在操作系统及数据