中移动安全评估与加固服务项目技术规范书.doc

中国移动通信集团吉林有限公司 2012年安全评估与加固服务项目技术规范书 中国移动通信集团吉林有限公司 2012年9月目 录 1 概述 6 1.1 背景 6 1.2 定义 6 1.3 卖方服务范围 10 1.4 时间要求 11 1.5 人员组织要求 11 1.6 必威体育官网网址要求 12 1.7 签署服务承诺书 12 2 项目描述 13 2.1 项目目标 14 2.2 项目应满足的原则 15 2.3 项目内容 16 2.3.1 安全评估、加固服务范围 16 2.3.2 安全风险评估要求 17 2.3.3 安全加固建议 21 2.3.4 安全应急支持 22 2.3.5 WEB系统风险监控服务 24 2.3.6 安全值守服务 27 2.3.7 安全培训服务 28 2.3.8 数据安全梳理 28 2.3.9 临时性工作安排 9 2.4 安全服务整体要求 9 2.5 安全服务工作要求 10 2.6 交付成果和报告 12 2.7 项目组织实施计划与管理控制 15 2.7.1 项目组织实施计划 15 2.7.2 项目管理控制 15 2.7.3 应急响应措施 15 2.7.4 项目沟通机制 15 2.8 服务期间要求 16 2.9 ★服务承诺 16 3 项目验收 17 4 售后服务 18 4.1 项目协调会 18 4.2 售后服务 18 5 对报价书的要求 19 5.1 报价要求 21 5.1.1 服务清单要求 22 5.1.2 报价体系要求 22 6 其他要求 24 概述 背景 近年来网络安全的风险日益加大，面对严峻的网络安全形势，国家和企业都对防范网络安全风险非常重视。中国移动通信集团吉林有限公司作为基础电信业务运营商，具有一定的网络规模和用户群、业务系统丰富而复杂。“网络与信息安全”的核心任务是综合运用技术、管理等手段，保障企业各信息系统的安全，保证业务的连续性。“网络与信息安全”是企业运营与发展的基础和核心，是保证网络品质的基础，是保障客户利益的基础；同时也是中国移动乃至国家信息安全的需要。 为了切实提高系统的安全保障水平，更好地促进公司各系统的安全防护工作，需要增强对于公司重要系统的安全风险控制，持续不断的发现系统安全风险并及时进行纠正，现提出《中国移动通信集团吉林有限公司安全服务技术规范书》。 定义 1.2.1 本规范书为中国移动通信集团吉林有限公司(以下简称买方)相关系统风险评估审计、安全加固项目的主要技术服务要求，供服务提供商(以下简称卖方)编写应答书和报价之用。 1.1.2 本技术规范书包括了项目、技术服务等主要要求，这些要求将在以下章节中相应地列出。 1.1.3 卖方应根据本文件中的相关说明和要求，提出技术建议、技术方案和报价。 技术建议书要求采用中文书写，设备技术资料可提供英文。技术建议书应包含但不限于以下内容： 一、技术方案建议，包括以下内容： 1）投标项目包括的安全评估对象及内容，所采取的评估手段、详细评估细则及作业指导书等技术内容。 2）投标所使用设备制造商的背景和投标设备背景介绍。该部分要求详细描述投标人公司背景、详细描述类似安全服务经历、安全服务内容及要点。 3）投标人额外推荐的评估内容、方法、使用工具及效果（本技术规范书中未列出的评估内容要求）。 4）投标人评估方案及使用工具在国际、国内电信运营商使用情况和应用案例介绍。 5）投标人可在技术建议书中详细列出本文件要求之外的其他技术性能，并提供相关技术资料和说明，也可以提出其他合理化建议和解决方案。 6）投标人应给出不低于五个以往安全评估及加固项目的成功案例，并给出包括项目背景、项目内容、项目成果及文档成果（包括但不限于安全评估、加固、安全体系建设等）等具体信息，每个成功案例的描述不多余五张A4版面。 7）投标人认为应说明的其它问题。 二：评估启动时间和进度安排：包括合同签订后的各项工作开展内容等的时间进度安排表。 三：新购设备到货计划和进度安排：包括合同签订后的设备货到现场时间进度安排表。 四：评估及验收：投标人应提供每一阶段的详细安全评估及加固效果的验收方案。 五：售后服务：详细介绍投标人能够提供的服务产品和服务流程。 六：培训：详细介绍投标人能够提供的培训产品、课程、师资、内容和计划。 七：投标设备技术文档，投标人应提供下列技术文档： 1）评估过程中使用工具及其附件使用说明书，包括型号、功能、应用范围、详细的技术性能及标准、应用软件、操作原理、性能检验、方框图等； 2）评估工具的操作和维护手册，包括电路原理图、印刷电路板图、操作方法等； 3）评估工具可以扩展性能的范围，以及为扩展性能需要选配的部件名称；招标人有权复制投标人所提供的资料，作为设备的维护管理使用。 4）投标使用工具设备的各种资格、资质证书或证明材料的复印件。 1.1.4 投标人应按本文件的要求提