广东省省级政务信息化（2024年第一批）项目需求--广东省残联政务信息化统采分签（2024年）项目.docx

项目采购需求1 .项目概况1.1. 基本信息1.1.1. 项目名称省残联政务信息化统采分签（2024年）项目1.1.2. 采购人广东省残疾人就业服务中心。1.1.3. 单位广东省残疾人联合会,广东省残疾人就业服务中心。1.1.4. 总体目标依据广东省“十四五”残疾人事业信息化发展实施方案的规划设计，省残疾人联合会将在2025年建设完善“互联网+”助残服务体系，为残疾人提供全流程、多渠道的网上办理服务模式，深化助残服务事项”跨省通办”、“跨域通办”能力。2024年，广东省残疾人事业信息化建设基于现有基础，将进一步优化完善大数据平台、一套数据表和一张服务网建设。全面开展无障碍及系统优化改造，继续推进省残联信息化服务平台升级改造，持续完善残疾人信息化服务体系及统一宣贯体系，不断加强残疾人数据汇聚融合和智能分析，全面充分实现残疾人服务精准化、精细化。1.1.5. 服务地点用户指定服务地点。1.2. 项目背景本项目是广东省“十四五”残疾人事业信息化发展实施方案实施中的重要内容，明确符合本单位信息化建设规划，是打造数据驱动、精准服务的残疾人信息化服务体系，实现残疾人事业信息化发展新格局的必然环节。依据广东省“十四五”残疾人事业信息化发展实施方案的规划设计，省残疾人联合会将在2025年建设完善“互联网+”助残服务体系，为残疾人提供全流程、多渠道的网上办理服务模式，深化助残服务事项“跨省通办”、“跨域通办”能力。2024年，广东省残疾人事业信息化建设基于现有基础，将进一步优化完善大数据平台、一套数据表和一张服务网建设。全面开展无障碍及系统优化改造，继续推进省残联信息化服务平台升级改造，持续完善残疾人信息化服务体系及统一宣贯体系，不断加强残疾人数据汇聚融合和智能分析，全面充分实现残疾人服务精准化、精细化。2 .项目预算本项目总预算为547.21万元。3 .服务期限本项目委托服务期限采用以下第(1)种方式：(1)以合同签订之日为服务起始时间，服务期为12个月。(2)服务期自一年月日至一年月一日止。(3)以采购人确认的服务启动报审备案时间为服务起始时间，服务期为个月。4 .服务内容4.1. 基础设施服务4.1.1. 专业基础设施服务（增值安全服务）增值安全服务选择省级政务信息化服务预算编制规范和标准（试行）（粤财行201982号）中提及的租户增强安全服务，并按标准进行核算。4.1.1.1. 云服务器漏洞扫描4.1.1.1.1. 服务内容对云服务器提供漏洞扫描服务，并提供相应的漏洞整改建议报告。可根据租户的需求，对云服务器进行安全漏洞扫描，及时发现安全漏洞风险。该服务的漏洞库定期更新，可检测出最新的安全漏洞。扫描任务完成后，可提供安全漏洞扫描和整改建议报告。具体如下：1、多种检查能力合一，全面系统脆弱性发现漏洞扫描服务能够全方位检测云服务器存在的脆弱性，发现云服务器存在的安全漏洞、安全配置问题，检查存在的弱口令，收集不必要开放的账号、服务、端口，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行修补。2、风险统一分析目前市场上有很多独立的漏洞扫描、配置检查、Web应用扫描产品，对云服务器进行安全检查后，分别得到不同的检查报告，互相之间没有联系，实际上不同脆弱性的扫描结果都从不同方面反映网络系统的安全风险状态，要了解云服务器总体安全风险状况，需要对脆弱性的所有方面统一进行分析和评估。3、结合资产从海量数据快速定位风险漏洞扫描服务能尽量收集云服务器环境信息，建立起IT资产关系列表。准备工作完成后，基于资产信息进行脆弱性扫描和分析报告。脆弱性扫描分析结果以仪表盘方式展示，从风险发生区域、类型、严重程度进行不同维度的分类分析报告，用户可以全局掌握安全风险，关注重点区域、重点资产，对严重问题优先修补。对于需要定位主机安全脆弱性的安全维护人员，通过直接点击仪表盘风险数据，可以逐级定位风险，直至定位到具体主机具体漏洞。远程安全评估系统也提供了强大的搜索功能，可以根据资产范围、风险程度等条件搜索定位风险。4、识别非标准端口，准确扫描服务漏洞漏洞扫描服务应用先进的非标准端口识别技术、以及丰富的协议指纹库，能够快速准确的识别非标准端口上的应用服务类型，并进一步进行漏洞检测，极大的避免了扫描过程中的漏报和误报。4.1.1.1.2. 工作量统计（1）针对省残联8个系统提供1年每月1次的漏洞扫描服务（每次扫描不超过50并发数）系统数量8扫描频率每月1次服务周期1年（2）以下是本服务的系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.2.虚拟日志审计4.1.1.2.1.服务内容网络、安全设备是信息流通的必然结点，每个网络设备都会产生相应的日志信息，通过对日志信息的全面、深入分析，可以了解设备的工作状况，网络状况以及安全事件等信息。但是，目前网络设备越来越多，网络攻击的手段越来越多样，攻击方法越来越隐蔽，单纯的依靠某一种安全设备的事件来对网络安全情况进行评估和反应是远远不够的。根据等级保护基本要求，要对各类系统产生的安全日志实现全面、有效的综合分析，就必须为网络安全管理员建立一个能够集中收集、管理、分析各种安全日志的安全审计管理中心，把管理员从庞杂的日志信息分析中解放出来，为管理员提供一个方便、高效、直观的审计平台，大大提高了安全管理员的工作效率和质量，更加有效地保障了网络的安全运行。通过部署安全审计系统实现以下策略以保证网络的安全性。日志集中管理策略：收集信息系统中各种网络设备、系统的日志信息，包括设备运行状况、网络流量、用户行为等信息，进行统一集中存储。审计分析集中展示策略：提供多样、灵活的日志信息查询，包括事件的日期和时间、用户、事件类型、事件结果等条件进行查询，并把不同设备及平台的事件关联起来，帮助管理员实现更加全面、深入的分析事件。支持将事件进行详尽的分析及统计的基础上支持丰富的报表，实现分析结果的可视化。多种网络设备的日志收集：支持安全设备(如防火墙，IDS、AV等)、网络设备(如router、switch)等多种产品及业务系统的日志数据的采集和分析。自身安全策略：用户分级管理，严格限制各级用户的管理权限，同时对超级用户数量进行限制，密码采用强密码机制，避免管理用户的职权滥用。设置数据库的备份策略，定期备份导出数据，并且进行数据库上限及报警上限，避免数据库信息的非预期删除、覆盖和修改。4.1.1.2.2.工作量统计(1)为省残联8个系统提供1年的日志审计服务，不超过50个资源授权。系统数量8个服务周期1年(2)以下是本服务系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.3.数据库审计4.1.1.3.1.服务内容提供的数据库安全审计服务具备强大的Al威胁检测引擎和高性能网络处理器，能够在高并发环境下检测出各种变种攻击，为数据安全提供有力的审计报告。具体包括：1、多引擎风险统计数据安全审计集合各大安全实验室的能力基础，拥有全球最新的安全资讯。结合即时安全情报，具备强大的CVE引擎，能够根据威胁攻击、恶意操作、SQ1.注入等流量特征对安全事件进行告警。除此之外，数据库审计还具备人工智能引擎监测措施，能有效发现全新的攻击模式以及各类常见攻击的变种，极大的减少了漏报问题。在面对不同的业务场景以及管理员特殊的审计需求时，还能够提供自定义安全规则库，定义范围包括访问源、IP、目标数据库、访问时间、操作内容、操作库表字段、访问用户名等，能够灵活定制出依据使用环境变化的个性化安全策略，确保各类审计需求落实到位。2、全量会话统计数据库安全审计具备高性能网络引擎，即便在会话压力较大的环境下，依然能够准确记录所有与数据库相关的访问信息。同时，强大的数据存储能力最高能够容纳500亿条SQ1.语句，将3年以上的数据库操作信息完整的存储下来，溯源时效性长，为安全事件追责提供有力依据。3、压力监测网络中每台数据库的语句压力信息将实时反馈在数据安全审计系统上。压力监测具体能展示以下几类数据：1）流量曲线图可向管理员展示历史的语句压力走势。将数据库往期压力信息和现在的压力情况进行对比，得出语句压力变化的态势，让管理员预测可能的性能问题，从而提前指定相关的性能管理解决方案。2）语句压力排行信息可向管理员展示全网各数据库语句压力的横向对比。通过相同类型数据库之间的压力比较，得出各数据库性能负荷情况。管理员可依此制定数据库业务负载的调整方案，确保各数据库之间性能平衡，最大化利用现有资源。4、定期报告数据安全审计全方位、多维度的审计报告能够周期性的反应数据库系统安全运行信息。为客户提供以下几类重要功能：1）周期性的报告展示整个数据系统的安全情况，有助于管理员分析系统整体威胁态势，制定针对性的防御措施。同时也能够通过报告的纵向对比，了解新的数据安全措施在实施前后的对比，从而得出安全措施有效性的结论。2)数据安全审计提供基于等级保护测评相关要求的整体分析报告。能够将等保对于数据安全审计相关要求的能力清晰、有条理的展示出来，助力企业更轻松的通过测评。4.1.1.3.2.工作量统计(1)针对省残联的8个系统的8个数据库实例提供1年的数据库审计服务。系统数量8个服务周期1年(2)以下是本服务的系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.4.Web防篡改4.1.1.4.1.服务内容针对用户的门户网站及其他针对公众或互联网可访问的服务网站。当应用系统受到Web篡改攻击，可保留正常页面的快照信息，保持对外提供正常的页面访问。具体如下：1、防篡改检查能够在网页文件发布时，对文件内容审查。网页文件写入时，对操作主体检查。网络请求到达时，对用户报文检查。网页文件发送前，对内容完整性检查。定时对服务器相关文件进行检查。2、篡改识别机制对访问文件的操作主体进行五元组的身份识别和精确的权限控制。对文件生成可信唯一的数字水印并在全生命周期内进行完整性校验。对网页文件内容进行可定制的不当内容和恶意脚本扫描。3、处理措施实时阻断篡改访问和攻击；隔离保存被篡改的文件；清除服务器上的后门程序；自动恢复被篡改文件。4、网页发布支持海量文件发布；任务持久化和异常恢复；增量和手工优先传输；多机异构的一键发布。4.1.1.4.2,工作量统计(1)针对省残联的8个互联网系统提供1年的Web防篡改服务。系统数量8服务周期1年(2)以下是本服务系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东