1《荔灣區(qū)電子政務信息系統(tǒng)等級保護服務項目》招標采購

1、1第二章第二章采購需求采購需求一、一、項目總體需求項目總體需求1.1項目建設背景項目建設背景2017年6月1日，《中華人民共和國網(wǎng)絡安全法》（《網(wǎng)絡安全法》）正式實施?！毒W(wǎng)絡安全法》首次確立了“網(wǎng)絡安全”等級保護制度，要求網(wǎng)絡運營者按照網(wǎng)絡安全等級保護制度的要求履行一系列安全保護義務。為落實網(wǎng)絡安全等級保護工作，建立一個安全穩(wěn)定運行的基礎軟硬件環(huán)境，政府部門應充分考慮電子政務信息系統(tǒng)的安全現(xiàn)狀，以最新信息安全理論為基礎，按照信息系統(tǒng)安全

2、等級保護（等保）標準的要求，從技術、管理和運維等多個層面做好信息安全的保障工作，進一步提高基礎信息網(wǎng)絡和重要信息系統(tǒng)的安全保護能力，維護電子政務網(wǎng)絡空間和諧穩(wěn)定。荔灣區(qū)人民政府政務管理辦公室是荔灣區(qū)政務云平臺的建設和管理單位，該政務云平臺承載我區(qū)大部分電子政務的信息系統(tǒng)。荔灣區(qū)大部分電子政務信息系統(tǒng)已經(jīng)投入運行多年，機房物理環(huán)境和網(wǎng)絡安全配置相對完善，但網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全和管理制度與等保合規(guī)要求還存在一定差距，因此需

3、要圍繞網(wǎng)絡安全等級保護要求對這些電子政務信息系統(tǒng)進行安全風險評估，制定合理可行的等保設計方案，確保符合等保要求。1.2項目建設目標項目建設目標本項目建設目標如下：1.依據(jù)《網(wǎng)絡安全法》和《信息安全等級保護管理辦法》文件要求，通過對荔灣區(qū)現(xiàn)有信息系統(tǒng)進行安全合規(guī)建設以滿足等保的標準要求，并嚴格參照《信息安全技術網(wǎng)絡安全等級保護基本要求》、《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護實施指南》等標準完成信息系統(tǒng)安全差距評估、整改

4、和測評工作；2.以預防為主、標本兼制為宗旨，建成滿足等保要求的電子政務信息系統(tǒng)保障體系，完善荔灣區(qū)電子政務信息系統(tǒng)的安全防護能力。1.3項目項目采購清單采購清單3件和國家信息安全等級保護主管部門要求而有所增加，一并在本項目中解決，采購人不再支付費用?！锉敬握袠宋募械陌踩a(chǎn)品為非進口產(chǎn)品（進口產(chǎn)品指通過中國海關報關驗放進入中國境內且產(chǎn)自關境外的產(chǎn)品）。1.4項目建設工期項目建設工期合同簽訂后10個月內，完成安全咨詢服務、安全產(chǎn)品配套、安

5、全集成服務和等保測評服務的工作并通過項目初驗。初驗后，提供為期1年的項目維護服務期且完成等保三級年審測評工作并通過項目終驗。1.5項目建設原則項目建設原則本項目將按照《信息安全技術網(wǎng)絡安全等級保護安全設計技術要求》及相關標準和規(guī)定進行建設，因此本項目所有的工作應遵循以下原則：1.最小影響原則最小影響原則：項目實施工作應盡可能小的影響網(wǎng)絡和電子政務信息系統(tǒng)的正常運行，不能對現(xiàn)有網(wǎng)絡和電子政務信息系統(tǒng)的運行產(chǎn)生明顯的影響；2.標準性原則標準

6、性原則：服務方案的設計與實施應依據(jù)國內等級保護相關要求、相關標準進行；3.規(guī)范性原則：規(guī)范性原則：工作中的過程和文檔，具有很好的規(guī)范性，便于項目的跟蹤和控制；4.可控性原則：可控性原則：方法和過程要在雙方認可的范圍之內，安全服務的進度要按照進度表進度的安排，保證單位對于服務工作的可控性；5.整體性原則：整體性原則：應從各個方面整體考慮，包括了安全涉及的各個層面，避免由于遺漏造成未來的安全隱患；6.安全性原則：安全性原則：安全性設計從全方