水庫網絡安全設備升級投標方案技術標

1水庫網絡安全設備升級投標方案第一章本項目工作大綱 51.1.背景介紹 51.1.1.建設原則 51.1.2.信息系統(tǒng)等級保護原則 51.1.3.多重深度防御戰(zhàn)略原則 61.1.4.管理與技術并重原則 61.1.5.統(tǒng)一規(guī)劃分步實施原則 61.1.6.風險管理和風險控制原則 71.1.7.安全性與成本、效率之間平衡原則 7 81.2.1.前期溝通 81.2.2.系統(tǒng)調研 81.2.3.差距分析 81.2.4.優(yōu)化方案 81.2.5.加固實施 81.3.技術方案 91.3.1.網絡安全風險 91.3.2.流量泛濫風險 91.3.3.應用層安全風險 1.3.4.數據安全風險 1.4.合理規(guī)劃及分析 21.4.1.技術需求分析 1.4.2.管理需求分析 1.5.項目簡要說明 1.5.1.網絡架構 1.5.2.邊界互聯安全 1.5.3.服務器區(qū)防火墻 1.5.4.運維審計 1.5.5.網絡監(jiān)控平臺 1.6.故障響應及售后服務方案 1.6.1.故障處理 1.6.2.在線支持 1.6.3.技術培訓 1.6.4.版本升級 1.6.5.故障診斷 1.6.7.保駕服務 1.7.1.網絡架構及拓撲圖 1.7.2.邊界互聯安全風險分析 1.7.3.服務器區(qū)防火墻 1.7.4.運維審計 1.7.5.安全運營服務 1.7.6.安全服務 1.7.7.項目保密要求 3 1.7.9.組織方案 1.7.10.應急響應流程 1.7.11.網絡維護及故障分析處理 1.7.12.施工要求 1.8.項目實施計劃及進度流程 1.8.1.進貨計劃 1.8.2.關鍵點控制 1.8.3.項目領導小組 1.8.4.項目支持小組 1.8.5.項目實施小組 1.8.6.售后服務 第二章進度控制方案 2.1.所有節(jié)點并行實施 2.1.1.項目實施和技術服務本地化 422.1.2.協(xié)調線路及時到位以及線路與網絡的穩(wěn)定連接 422.1.3.合理分工，有效協(xié)調，保證項目順利進行422.1.4.應急方案和風險管理方案 2.2.安全生產及文明施工 2.2.1.文明施工綱要 2.2.2.文明施工檢查措施 2.2.3.建立安全教育制度 2.2.4.保證文明施工的措施 42.2.5.保證施工安全的措施 2.2.6.防火安全措施 2.2.7.測試計劃及竣工驗收方案 2.2.8.服務承諾書 2.3.售后服務 552.3.1.為加強本工程質保期外維護保養(yǎng)服務 2.3.2.工程維護的日常例行工作 2.3.3.合理化建議 2.3.4.承諾書 5第一章本項目工作大綱面臨的環(huán)境和影響以及機構自身的需求相結合作為信息系周期，逐步建立由信息安全策略體系、信息安全組織體系、單位信息保障體系的建設應該遵從國家信息系統(tǒng)等級6技術體系設計以及安全運營體系設計才能從整體上提高信789絡也存在明顯的帶寬濫用問題。IT管理者經常遭受用戶網(1)網管數據(2)內部業(yè)務數據(3)帳號口令網絡監(jiān)聽明文傳輸的帳號口令。中間件等網絡元素共同構建，系統(tǒng)承擔著數據采集、存儲、基本技術要求》,物理層面、網絡層面、系統(tǒng)層面、應用層1.物理層安全：物理層面面臨盜竊和破壞、雷擊、火3.網絡層安全：該層的安全問題主要指網絡信息的安4.應用層安全：該層的安全考慮網絡對用戶提供服務因此，有必要通過安全產品與安全服務的方式，發(fā)現以上五個層面存在的安全隱患，比對問題采取相應的加固和處理措施，滿足信息安全等級保護的技術要求。1.4.2.管理需求分析系統(tǒng)不僅需要考慮技術防護手段，也需要通過合理的安全管理規(guī)范，避免人為因素導致的系統(tǒng)破壞。依據《信息安全技術信息安全等級保護基本技術要求》,應制定完善的安全管理體系，以滿足系統(tǒng)的安全管理要求，管理體系應考慮1.安全管理制度根據安全管理制度的基本要求制定各類管理規(guī)定、管理辦法和暫行規(guī)定。從安全策略主文檔中規(guī)定的安全各個方面所應遵守的原則方法和指導性策略引出的具體管理規(guī)定、管理辦法和實施辦法，是具有可操作性，且必須得到有效推行2.安全管理機構根據基本要求設置安全管理機構的組織形式和運作方設置安全管理崗位，設立系統(tǒng)管理員、網絡管理員、安成立指導和管理信息安全工作的委員會或領導小組，其最高領導由單位主管領導委任或授權；制定文件明確安全管理機管理、備份與恢復管理、安全事件處置、應急預案管理等，1.5.項目簡要說明1.5.1.網絡架構3、運維分權限，做到合規(guī)性操作和運維操作記錄可追1、雙鏈路冗余：主干萬兆雙鏈路，千兆桌面，保證穩(wěn)定的內網網絡。1.5.2.邊界互聯安全參考等級保護基本技術要求，結合實際安全保障需要，本著“適度安全，保護重點”的原則，在原有防護的基礎上建議部署專業(yè)的防護設備。本次方案建議在互聯網出口區(qū)域部署防毒墻安全防護設備，數據中心區(qū)域單獨部署網絡匯聚，以部署服務器區(qū)域邊界防火墻，加強集團骨干網絡安全防護1.5.3.服務器區(qū)防火墻對服務器出入口區(qū)域提供邊界訪問控制，嚴格控制進出該安全區(qū)域的訪問，明確訪問的來源、訪問的對象及訪問的部運維人員的誤操作和非法操作進行監(jiān)控，以便事后追責。質保期內如有產品更換，更換產品的質保期相應順延。乙方對所提供貨物在3年質保期內提供免費維護和包修，其1小時內到達現場排除故障，故障排除12小時內，逾期提供設立7×24小時技術支撐熱線，主要提供故障受理熱線(1)業(yè)務恢復時限從故障業(yè)務受理，到故障業(yè)務恢復≤12小時。(2)故障處理反饋(3)信息通告服務前3-5個工作日向客戶提供信息通告服務，時間應選在非工(4)應急調度措施執(zhí)行“先搶通后搶修的原則”,在業(yè)務快速搶通的情況對客戶的工程技術資料、電路資料、電路參數、維護路由、終端設備和內部組網等，保持客戶資料的準確性和可用性，技術咨詢與支撐指在業(yè)務使用過程中由專業(yè)技術專家我公司代表一流品質，高性能、高可用是我們的責任；我公司代表一流服務，全流程、全方位是我們的義務。我公司承諾：將為本項目提供長期的全方位技術支持服務、升級和維護。為用戶提供完善的培訓服務，使客戶不僅能夠正確的使用系統(tǒng)，更可以加深對系統(tǒng)的理解，最終達到能夠自行維護系統(tǒng)，能夠在系統(tǒng)的基礎上進行技術創(chuàng)新。我公司為用戶提供7*24小時的全天侯電話支持及遠程協(xié)助服務，同時提供緊急事故現場支持服務，駐場人員即刻響應，支持人員1小時內到達用戶現場時間。服務內容1.6.2.在線支持用戶可以通過即時通訊工具與XX有限公司的技術服務人員進行即時溝通，可以提供公司系列產品信息、數據優(yōu)化相關知識、最新軟件資料、用戶經提出的問題及解答、產品版本內核升級程序、補丁程序以及其它對用戶解決技術問題有幫助的信息。此外，用戶還可通過電子郵件或遠程協(xié)助的方式得到XX有限公司售后服務人員全方位的技術支持。1.6.3.技術培訓提供專業(yè)的機房專用設備和機房維護系統(tǒng)服務培訓。課程包括系統(tǒng)相關知識及相關技術原理，通過該培訓，用戶可以具備自己自行維護系統(tǒng)運行的能力。1.6.4.版本升級對本項目中的所涉及的基礎系統(tǒng)軟件，提供長期技術支持?？梢栽诰€直接升級的，負責下載廠家發(fā)布的最新版本，然后在內網升級。1.6.5.故障診斷當系統(tǒng)出現故障時，用戶可以通知XX有限公司，我公司過電話指導、遠程調試、上門服務等形式幫助用戶診斷故障并快速解決。系統(tǒng)中的所涉及的軟硬件設備都將獲得保修服務。在保修期外，我公司仍將對系統(tǒng)軟硬件提供完善的售后服務來保證用戶系統(tǒng)的正常運行，用戶需繳納維修備件成本費。提供定期/不定期電話及現場尋訪，與用戶一起共同對系統(tǒng)進行性能調優(yōu)、系統(tǒng)診斷，系統(tǒng)日常維護管理方面的交流或培訓，并與用戶共同進行階段性總結、分析，并希望用戶對我公司的支持服務質量提出寶貴意見和建議。服務渠道方式公司通過三種渠道向客戶提供技術支持與售后服務，電話、遠程診斷以及現場服務。響應方式服務內容及規(guī)范即時響應對于一般技術問題，由第一響應人負責所有問題的響應及解決，并記載支持服務記錄，歸檔1小時2小時對于需根據一定經驗和討論才能提出解決方案的技術問題，召集支持小組，同時提出替代方案，提供熱線支持，并記載支持服務記錄，歸檔備注：電話支持時段：7×24小時用戶可以根據支持服務協(xié)議申請7×24小時的支持，公司將提供支持服務值班服務熱線。如電話支持仍無法解決問題，將啟用另外的服務方式(如遠程診斷、現場支持等)。斷，以判明問題所在，這樣，可以提高工作效率，減少系統(tǒng)響應方式服務內容及規(guī)范5×8小時標準服務方式5×12、18、24小時7×24小時選項服務由支持服務響應中心協(xié)調并組織相關技術人員組成支持服務小組，通過遠程登錄到用戶系統(tǒng)環(huán)境，進行問題偵測和定位后，提出解決方案，與用戶交流并征得同意后，實施解決；1.7.1.網絡架構及拓撲圖黨政網1、黨政網與視頻網進行邏輯隔離，通過防火墻連接；2、禁止視頻網訪問外網；3、外網維護先登錄到安全管理主機，然后通過堡壘機4、運維操作通過堡壘機按不同運維角色和權限，來控2、雙鏈路冗余：主干萬兆雙鏈路，千兆桌面，保證穩(wěn)●網絡分區(qū)(邊界定義)嚴格的訪問控制，流量控制，病毒防護，入侵防護等措施，這樣將會給整個數據中心網絡及信息系統(tǒng)帶來極大的安全■非法訪問：外部用戶試圖訪問內部業(yè)務系統(tǒng)所■非法入侵：黑客通過身份假冒、應用層攻擊等參考等級保護基本技術要求，結合實際安全保障需要，(1)單點登錄解決多路徑運維，做到統(tǒng)一監(jiān)管；(2)分權限訪問解決共享帳號、濫用權限帶來的直接(3)運維過程中杜絕不透明與高危誤操作行為；(4)實現事后審計可查，運維全過程可追溯；本次安全服務在網絡安全設備整改建設完成后上線服有對安全事件進行響應處置，并能夠追蹤安全責任的能力；具有對系統(tǒng)資源、用戶、安全機制等進行集中管控的能力。通過本次對XX安全建設整改工作，達到以下4個方面(4)有效保障信息化健康發(fā)展；寬積寬積k園，國家加維專及(變時監(jiān)貌)信息數則流(舉向)基填障證配名稱1評估年網絡安全評估是對網絡和業(yè)務系統(tǒng)2巡檢12次/年每個月安全巡檢服務，包括機房設對涉及客戶的檢查項目、資料、檢查過程和結果以及客戶的知識產權、所有權等其它信息采取保密措施；在接收客戶的檢查項目時，應對檢查項目加強監(jiān)管，防止泄密。信息安全等級保護評測之前必須簽訂保密協(xié)議。所有檢查項目，不經用戶同意，不得向與檢查無關人員展示；所有檢查過程均對外保密，與檢查無關人員未經批準，不得擅自進入檢查現場；在未經許可的情況下與檢查無關的人員不得接觸被檢查項目及相關資料，不得參與檢查和編制檢查報告；出具的檢查報告應為客戶保密，未經客戶授權，不得將檢查報告轉交他人，不得擅自公布檢查結果；當客戶要求用電話、圖文傳真或其它方式傳送檢查結果時，應有客戶正式的書面委托并證實相關通訊方式可靠后方不得向無關人員泄露任何有關客戶資料和檢查結果，檢查結果只能通過相關程序及約定的告知方式通知相應業(yè)務對接觸客戶檢查項目、資料及其它相關信息的人員應履行為客戶保護所有權的義務，不得利用客戶的有關知識產權1.7.8.網絡監(jiān)控平臺整改：部署網絡監(jiān)控平臺維上面可以做到提前處理告警，減少網絡和系統(tǒng)的故障率。編制原則織，均衡施工。各工序緊密銜接，避免不必要的重復工作，網站發(fā)生異常事件時(如出現非法言論、頁面被黑客攻擊篡改等),應急處置技術人員應立即向部門和網站領導匯服務，同時保存異常的網頁和對應時間段的日志(涉及安全設備、網絡設備、操作系統(tǒng)、數據庫及中間件等),刪除或由網站責任人牽頭組織網站技術人員和安全合作伙伴(二)軟件維護：(一)網絡安全的審計和跟蹤技術：審計和跟蹤這種機制一般情況下并不干涉和直接影響完整性等要求為主的安全功能。審計和跟蹤所包括的典型技術有：入侵檢測系統(tǒng)(IDS)、漏洞掃描系統(tǒng)、安(二)運用防火墻技術：(三)數據加密技術：數據加密技術是為提高信息系統(tǒng)及數據的安全性和保密性，(四)網絡病毒的防范：(五)提高網絡工作人員的素質，強化網絡安全責任：網絡工作人員的管理素質。要結合數據、軟件、硬件等網絡系統(tǒng)各方面對工作人員進行安全教育，提高責任心。1、應滿足國家現行規(guī)范要求。供應商所有用于本項目2、供應商須按照國家標準技術規(guī)范以及具體的維修需2、施工組織要求1、承包方須在建設單位組織完成設計會審并得到修正2、承包方應向建設單位提交詳細的施工組織計劃，施1、承包方應及時協(xié)助招標方辦理與施工相關的報建手2、承包方應積極配合建設單位，做好與建設單位合作4、承包方應妥善保管和使用發(fā)包方提供的用于本合同5、施工現場整潔衛(wèi)生及環(huán)境要求：承包方應保證施工1、簽訂合同后1日內：公司商務與本次項目中涉及的產品生產廠家取得聯系，對產品的訂貨流程、商務條件、2、簽訂合同后2日內：公司商務與本項目技術人員進3、進貨計劃審批完后兩天內：訂貨合同等商務環(huán)節(jié)。4、進貨計劃審批完后3日內：完成所有設備的打款和5、進貨計劃審批完后5日內：完成軟件產品測試安裝6、進貨計劃審批完后15日內：完成軟件產品所有設備確保產品進貨的正確性：為了保障產品進貨的正確性，要求所有產品訂單均需要經過該項目實施工程師及項目經理共同簽字確認后才能生效實施，產品經訂貨商務、項目實施工程師及項目經理三道關口確保訂貨產品在品牌、型號、參數、性能上與投標文件上的產品保持一致。確保產品到貨的及時性：為了確保產品到貨的及時性，首先嚴格按照經審批的進貨計劃表組織進貨打款，其次要在訂貨合同中與廠家約定具體明確的物流、到貨時間等要素，并約定處罰措施，最后，要求廠家選擇正規(guī)的物流公司并提供物流單號，由公司安排專人全程督促，及時反饋信息，確保產品及時到貨。確保產品進貨時間上的合理性：為了確保產品進貨時間上的合理性，我們在制定進貨計劃前，要求項目實施工程師對客戶現場做實地考察，并與客戶做深入的交流；同時要求項目進貨商務與產品廠家就產品的生產周期、到貨周期、安裝實施周期做詳細的交流與確認；項目經理與客戶就實施環(huán)境、時間段安排等要素進行確認，綜合上述信息后，在時間的先后順序上統(tǒng)籌安排，制定出切實可行的進貨計劃表，確保進貨時間上的合理性。安裝實施計劃1、簽訂合同后，公司成立專門的項目小組，分別對項目的整理協(xié)調、安裝實施、訂貨商務等環(huán)節(jié)各司其職。實施小組n實施小組n其他設備廠商實施小組2實施小組1項目經理備件中心供應鏈產品支持研發(fā)支持線路提供商客戶經理技術負責項目支持小組項目實施小組用戶方工程項目組項目領導小組1.8.3.項目領導小組負責整個項目執(zhí)行過程中進行重大事項的協(xié)調；負責工程實施過程中的公司內部運作關系的協(xié)調工作；負責組織人力、物力對技術難點進行攻關；負責工程項目實施過程和效果的整體監(jiān)控；負責聽取項目經理對工程實施進度的匯報，并提出指導1.8.4.項目支持小組項目實施管理，對整體的工程質量、技術問題負責；對項目交付用戶滿意度負責；協(xié)助完成工程技術規(guī)劃，施工中對工程實施小組進行技工程完工時監(jiān)控完成所有工程文檔的歸檔。負責工程項目整體管理工作。包括籌建工程項目組、進行工程項目策劃、工程計劃組織、工程成本管理、項目資源管理、工程進度控制、工程質量控制、重大問題處理，項目進展匯報、組織協(xié)調項目組以及用戶和公司內部相關部門工協(xié)助項目經理進行工程項目管理工作，負責本項目的技術方案、技術質量和技術支持工作。包括：合同技術方案分析、數據采集報告、工程安裝數據配置規(guī)范、驗收/割接、方案制作及審核、用戶需求答復與技術問題澄清、工程技術重大問題處理、用戶維護培訓教材制作、工程軟件質量檢查等，是該工程項目的技術第一責任人，保證工程的順利實施和項目目標的實現，向項目組提供良好的工程技術服務。負責整個項目執(zhí)行過程中日常商務接口負責與用戶領導層進行重大事項的協(xié)調；負責工程項目實施過程和效果的整體監(jiān)控；負責聽取項目經理對工程實施進度的匯報，并對項目交付用戶滿意度負責。廠商研發(fā)、產品支持：負責解決網絡產品硬件及軟件平臺特性在網絡應用方負責網絡產品硬件、軟件、應用方面用戶需求答復與技術問題澄清。負責項目運作過程中的備貨、貨物運輸、項目貨物驗貨及實施過程中的貨物問題處理。項目中緊急貨物問題的受理及跟蹤1.8.5.項目實施小組負責設備到貨后的驗貨確認工作；負責網絡設備的安裝調試及系統(tǒng)聯調、系統(tǒng)業(yè)務割接工負責定期向項目經理通過工程日報、周報等方式匯報工負責工程現場的用戶培訓工作；負責按照IS09000和ITIL規(guī)范記錄和整理施工過程中合同簽訂后10日內我司將所有設備運輸到使用方，運輸、稅費等相關費用由我司負擔，最長30天內完成項目整售后服務小組由我方售后服務部工程師和各分支服務機構人員共同組成，負責工程終驗后對用戶的支持和維護。程實施期間和試運行期間即開始與工程實施小組一起對系第二章進度控制方案在本項目中，為了保證進度，劃分多個實施小組，項目實施小組嚴格按照施工方案進行施工，對于意外情況，將同時匯報各自的項目經理，由項目管理小組裁決。2.1.4.應急方案和風險管理方案本項目時間短、涉及眾多業(yè)內高端設備的特點，決定了本項目實施中會面臨種種風險，包括設備到貨風險、眾多節(jié)點施工風險、設備故障風險等等。為了保證系統(tǒng)的準時上線，積極督促設備原廠家按時到貨；如果出現設備不能及時到貨，我公司將與客戶協(xié)商，可以提供備機，保證系統(tǒng)準時上線。同時制定了周密的應急方案，可以保證在發(fā)生緊急問題的情況下，能保證用戶系統(tǒng)準時上線和正常運行。2)照明使用單相220V工作電壓，室內指明主線使用單芯2.5mm銅芯線，分線使用1.5mm銅芯線；司對新進工人及技術人員等進行安全生產文明施工的一級教育，工地和班組分別對新進工人進行二、三級安全教育。三級教育都須經過抽問或考試合格認可后才準許進入現場進入工地須向警衛(wèi)出示“出入證”,未帶出入證及衣冠安全通道外不能堆放雜物，如發(fā)生火災可以及時疏散。現場應由有關單位和安裝單位共同制定“動火”制度，設立專門監(jiān)護人員，每日公布動火場所動火人員的動態(tài)牌，現場設備和材料的包裝物等易燃物品應由施工班組隨(一)需求分析備2名有經驗的工程師和一名行業(yè)專家來組成項目團隊，負(二)編寫驗收方案(計劃書)在對項目進行深入的需求分析的基礎上編寫驗收方案(計劃書),提交信息辦、業(yè)主單位審定。(三)成立項目驗收小組(四)項目驗收的實施(五)提交驗收報告(六)召開項目驗收評審會(一)初驗1、申請：項目竣工后經測試和試運行合格，施工單位3、施工單位提供材料：初驗申請書、完工報告、項目(二)終驗(1)驗收小組驗收驗收小組一般由5—8人組成，成員由信息辦和項目業(yè)(2)驗收委員會評審驗收委員會一般由8-15人組成，專家等組成。驗收委員會評審一般采取會議評議方式進行，(3)項目業(yè)主提供材料：驗收申請、項目建設總結性評價報告(組織與實施協(xié)調)、項目實施報告(技術、項目管理、質量控制)、相關文檔資料、驗收安排計劃、驗收小組及委員會名單、驗收計劃書(由監(jiān)理單位負責)(一)項目合同書(二)國家標準(三)信息化工程項目管理辦法依據，因而應具有科學性和權威性，只有制定科學的標準，(一)驗收內容一般包括軟件驗收(按功能要求的可執(zhí)認測試計劃、源代碼、使用說明書等產品、單元測試等)和硬件驗收(設備的型號、設備外觀、設備相應附件、設備運行、網絡運行等)(二)驗收評測工作主要包括：文檔分析、方案制定、(三)驗收測試內容主要包括：功能度、安全可靠性、(四)文檔驗收標準一般包括：文檔完備性、內容針對性、內容充分性、內容一致性、文字明確性、圖表詳實性、(五)軟件、硬件驗收標準要符合國家和相關標準。(一)基礎資料：招標書、投標書、有關合同、有關批復文件、系統(tǒng)設計說明書、系統(tǒng)功能說明書、系統(tǒng)結構圖、(二)項目竣工資料：項目開工報告、項目實施報告、項目質量測試報告、項目檢查報告、測試報告、材料清單、(三)軟件開發(fā)文檔：需求說明書、概要設計說明書、詳難以判斷，或目標任務完成不足80%而又難以確定其原因(一)未按項目考核指標或合同要求達到所預定的主要(二)所提供的驗收材料不齊全或不真實的；(三)項目的內容、目標或技術路線等已進行了較大調(四)實施過程中出現重大問題，尚未解決和作出說明，或項目實施過程及結果等存在糾紛尚未解決的；(五)沒有對系統(tǒng)或設備進行試運行，或者試運行不合(六)項目經費使用情況審計發(fā)現問題的；(七)違反法律、法規(guī)的其他行為。2、驗收結論確認和處理由信息科同相關部門根據驗收意見和相關資料得出結論，并進行確認。3、項目驗收結論的處理(一)驗收結論為驗收合格的，項目業(yè)主將全部驗收材料統(tǒng)一裝訂成冊并連同相應的電子文檔，分別報相關部門備(二)驗收結論為需要復議的，以書面形式通知建設單位在三個月內補充有關材料或者進行相關說明。(三)驗收結論為驗收不合格的，以書面形式通知項目業(yè)主和設計、施工單位，限期整改，整改