信息安全综合监管平台(三期)-信息安全应急处置系统.docx

信息安全应急处置系统项目背景2014年，中央网络安全和信息化领导小组成立，习近平总书记任组长，并在领导小组第一次会议上指出：“没有网络安全就没有国家安全，没有信息化就没有现代化”、“网络安全和信息化事关国家安全和国家发展”，网络与信息安全工作已被提升至国家战略安全层面。国家信息化领导小组《关于加强信息安全保障工作的意见》（中办发[2003]27号文）要求“坚持积极防御、综合防范的方针，全面提高信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化发展，保护公众利益，维护国家安全”。2015年，根据国家对信息安全管理工作的要求和部署，结合环境信息网络、数据、系统和网管安管平台等工作基础和信息安全现状，虚拟化、大数据、云计算、移动互联等技术对信息安全领域提出的新要求，围绕信息系统等级保护以及安全态势分析、风险监控、预测预警和应急响应等管理工作，编制了环保行业信息安全综合监管平台中长期建设总体方案，满足未来环保行业信息安全综合监管的业务需求。同时，依据总体方案建设完成了环保行业信息安全综合监管平台（二期）建设与安全技术服务，包括等级保护工作管理、信息安全通报管理、安全检查工作管理、信息安全宣传培训等业务管理工作模块，为环境信息安全管理提供全面的技术支持。2017年06月27日，中央网信办关于印发《国家网络安全事件应急预案》的通知，建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。结合环保部实际情况，特别是2016年下半年以来，环保部面临前所未有的压力，多次接到国家相关部门的通报，以及在面临重大安全事件时(如“永恒之蓝”勒索软件)，显得应急处理能力不足。因此，依据平台总体方案的规划部署，为了继续完善并扩展平台功能，需要开展环保行业信息安全综合监管平台（三期）建设，在一期建设的等级保护管理工作和二期建设的安全检测与安全运维的基础上，增加信息安全应急处置功能模块，以提升环保行业信息安全应急处置能力。项目目标提高环保部信息中心信息系统安全事故应急响应和处置能力，对于可能发生的各种信息安全事故或灾害，能够在第一时间做出快速反应并采取应对措施，及时恢复信息网络和业务系统正常运行，最大程度控制和降低事件所带来的负面影响，确保信息系统运行的连续性、有效性。项目建设内容以信息安全应急处置系统为依托，建立健全信息安全事故应急处置策略和分级实施的应急预案体系；建立分级管理、分级负责的应急管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的应急保障体系，实现全方位的、实用的、快捷的信息安全事故应急处置手段和能力。项目技术要求总体要求投标人为本项目设计和开发的环保行业信息安全综合监管平台应符合以下基本要求：（1）规范性要求。平台应符合国家关于信息安全以及等级保护的各项管理规定和标准要求。（2）实用性要求。平台应符合环保部现有的信息化和信息安全现状，能够满足环境信息安全管理的日常工作需求。（3）扩展性要求。考虑到未来功能扩展的要求，平台应采用标准化接口设计和可持续发展体系结构。未来业务的扩展可在现有基础上，增加新的应用与服务模块。（4）先进性要求。平台应采用当前业界主流开发和集成技术，在系统功能、性能、用户友好性等方面具有较好表现。（5）兼容性要求。三期开发必须考虑与一期、二期开发内容进行对接，实现三期开发内容与一期、二期已开发内容的无缝对接，投标人须提供实现三期与一期、二期无缝集成的承诺函，并加盖印章。开发要求（1）技术路线。要求采用J2EE技术作为项目的技术路线，为今后平台的可移植和可扩展打好基础。同时，兼顾目前环保业务系统普遍采用的跨平台应用现状，进行合理规划设计。（2）系统架构。要求采用B/S架构，便于用户远程访问操作。（3）部署模式。集成部署在一期、二期平台基础上。依托于“国家环境信息与统计能力建设项目”的实施，环境保护部目前已建成了连接国家、省、市、县四级环保部门的环保业务专网，并建有统一用户信息管理系统和环境保护部电子政务信息交换平台门户。本项目将采用环境保护部集中统一部署方式，部署于环保部信息中心机房，在环保业务专网上运行。（4）应用范围。平台的用户范围包括环境保护部机关、派出机构、直属单位、各省级环保厅（局）的信息安全主管部门及安全联络员。要求平台用户管理模块实现与环保业务专网统一用户信息管理系统的集成，通过电子政务信息交换平台实现用户单点登录。（5）数据分析。要求采用高效数据分析技术，对平台积累的行业信息安全管理数据进行数据挖掘和综合分析，以便有效的发挥这些数据的价值。分析维度包括关联性分析，横向分析，纵向分析等。系统功能要求建立环保部信息安全应急指挥体系