第一包四川省环境信息中心电子政务网安全系统建设（二期）.doc

PAGE 45 第一包 四川省环境信息中心电子政务网安全系统建设（二期） 按照《四川省人民政府关于加强环保重点工作及贯彻国家环境保护十二五规划的实施意见》（川府发 [2012]21号）的要求，参照“国家环境信息与统计能力项目”信息系统安全保障体系的总体设计原则，结合全省环保系统网络和信息系统现状，在四川省环境保护厅环境信息化安全体系一体化建设的基础上，进一步完善四川省环境保护厅信息化安全等保建设，先期实现七个地市（州）信息安全试点建设，其余十四个地市（州）及区县单位在以后逐步建设、推行。 四川省环境信息中心电子政务网安全系统建设（二期） 采购项目技术需求 项目概述 项目背景 随着当今社会信息技术的飞跃发展，信息资源已对人们工作、生活产生了至关重要的影响，成为国民经济和社会发展的重要战略资源。四川省环境保护厅管理和维护的这些信息资源和数据涉及社会经济、环境等敏感信息，这些敏感信息一旦被别有用心的入侵者获取、散布、扩散将给国家安全、社会稳定、公共利益带来不可估量的损失。因此加强环保信息安全是关系维护国家安全、社会稳定和公共利益的重要安全保障，是提高相关环保信息化系统安全意识，规范各级环境信息化安全制度的长期课题。 四川省环境信息中心作为四川省环境保护厅直属单位，承担着四川省环境信息化建设，环境信息的收集、存储、加工和传输工作，为省政府和省级有关部门提供环境信息，指导全省环境信息化建设等工作。同时承担着全省环保信息系统安全管理与维护工作。伴随着“国家环境信息与统计能力项目”网络及安全体系的建成，全省“省、地市、区县”三级环保业务专网完成初步搭建；同时省控重点污染源自动监控系统、环境资源数据中心等涉及省、地市、区县业务系统的项目建设，环境网络越来越复杂，环境信息系统越来越多，对全省环境信息安全的要求越来越高。 从目前各地方网络安全系统建设现状来看，全省信息系统及网络安全存在如下问题： 1、各地方安全基础设备不健全，必要的网络安全设备缺乏，环保业务专网与地方办公局域网没有实现安全融合； 2、各地方应用系统和服务混杂，没有统一的安全规划、安全隔离和安全测评； 3、各地方没有发现和解决信息系统、网络安全问题的有效手段和工具； 从总体来看，全省环境信息化建设在网络体系、安全体系和运维管理等方面缺乏统筹规划和总体设计。 本期建设按照《四川省人民政府关于加强环保重点工作及贯彻国家环境保护十二五规划的实施意见》（川府发 [2012]21号）的要求，参照“国家环境信息与统计能力项目”信息系统安全保障体系的总体设计原则，结合全省环保系统网络和信息系统现状，在四川省环境保护厅环境信息化安全体系一体化建设的基础上，进一步完善省厅信息化安全等保建设，先期实现七个地市（州）信息安全试点建设，其余十四个地市（州）及区县单位在以后逐步建设、推行。 项目建设目标 通过成都、泸州、宜宾等七个地市（州）的互联网防护、环境业务安全、网络隔离和交互、安全测评的建设，实现地市（州）单位安全体系的改造和完善，达到安全等级保护测评和定级的基本要求。 项目建设任务及范围 在“四川省环境信息化安全体系一体化建设”思路指导下，根据信息化安全等级保护建设要求，从整体上对全省环境信息安全体系进行统筹规划、统一设计，健全、完善网络、安全体系，规范网络结构，实行严密的安全策略。 本期建设范围包括成都、泸州、自贡等七个地市（州）安全体系的改造、完善。 序号 实施节点 备注 1 成都市环保局 现场实施 2 泸州市环保局 现场实施 3 自贡市环保局 现场实施 4 南充市环保局 现场实施 5 凉山州环保局 现场实施 6 巴中市环保局 现场实施 7 宜宾市环保局 现场实施 项目建设内容 1、全省网络安全规划 规范全省网络及安全域建设，提高全网安全防护水平。对全省现有的网络、信息系统状况及信息安全需求作深入调研，结合当前先进的技术、成熟的产品来规划全省网络结构，明确划分安全域，确定建设标准，提出科学可行的建设和整合方案。 全省环境信息安全体系架构的设计和建设应依据《信息系统安全等级保护定级指南》、《信息系统安全等级保护基本要求》、《信息系统等级保护安全设计技术要求》、《信息系统安全等级保护实施指南》、《四川省环境信息“十二五”规划》以及国家环境信息与统计能力项目标准体系中与信息安全相关的标准等。 2、省厅安全体系完善 在四川省环境信息中心电子政务网安全系统建设一期的基础上，进一步完善省厅信息化安全等保建设，针对现有RA认证系统进行扩容，实现门户网站等现有业务系统的CA接入。 3、地市（州）安全体系改造 随着国家环境信息与统计能力项目全省网络及安全体系的建成，省厅与各直属单位、地市（州）已实现环保业务专网的连接，由于各地市（州）现有安全体系建设不健全，没有必要的安全措施进行有效隔离，导致环保专