宁夏回族自治区统计局网络设备招标公告

序号

名称

技术要求

1

宁夏回族自治区统计局信息安全等级保护服务政府

一、服务需求说明

（一）建设目标

    根据《信息安全技术 信息系统安全等级保护测评要求》和《信息安全技术 信息系统安全等级保护测评过程指南》等文件的要求，通过在宁夏统计局信息系统开展信息安全等级保护建设整改工作，对系统进行技术和管理体系的分析、规划、整改和加固，整体上提升系统的技术防护能力和安全管理水平，使之到信息系统安全等级保护相应级别系统的要求。并通过本项目实施，为宁夏统计局最终通过测评机构符合性检测，获得测评机构出具的符合性测评报告提供保障。

    需服务的信息系统包括：

    宁夏统计信息网系统（对外门户外网站系统）

    宁夏统计信息内网网站系统

    国家统计系统广域网一级骨干网宁夏节点

    普查数据处理系统

    数据传输系统

    宁夏统计信息VPN网络系统

    宁夏统计视频会议系统

    宁夏统计局须按照安全服务商提交的整改加固建议和集成建议方案采购相关安全设备或产品，在此基础上，中标安全服务商应协助宁夏统计局完成等级保护测评的相关工作，并承诺确保上述信息系统通过等级保护测评，安全服务费用为本次项目费用，不再予以追加。

（二）建设内容

    为了切实提高宁夏统计局系统的安全防护水平，消除高危风险和威胁，并在整改后达到等级保护相应级别系统的基本要求，同时兼顾整改投资的合理性，需要针对宁夏统计局信息系统采用结合等级保护差距分析与风险评估的系统分析方法进行综合分析。在分析结果的基础上进行整改和加固方案的设计，在方案经过评估和论证后，进行所需安全设备及其他技术保障手段的集成建议、各种设备的加固和管理体系的提升。

    为了实现项目的建设整改目标，首先对宁夏统计局开展信息安全等级保护差距分析服务，对宁夏统计局系统和网络现状进行调研，并采用等级保护合规性检查方法，识别当前系统与国家信息安全等级保护技术标准对信息安全等级保护对应级别信息系统安全要求之间的差距，确认当前系统的不符合项。通过这一阶段的工作，全面了解宁夏统计局信息系统的基本安全状况和防护能力，了解现有安全措施和设备发挥的作用、管理体系的健全程度。明确目前已定级信息系统与等级保护要求的不符合项及差距。

    本阶段提交物应至少包括：

《宁夏统计局信息系统信息系统等级保护差距分析报告》

    其次，对不符合项进行风险评估，识别该脆弱性可能导致的安全风险以及该风险对系统可能造成的损害。对于那些可能给系统造成损害和不能接受的中、高级别风险，将根据风险的性质进行整改和加固方案的设计，针对特定的风险有针对性的添加必要的安全设备。通过这一阶段的工作，咨询机构分析人员和用户将明确需要整改的范围和具体内容，包括可能需要增加的安全设备，必须加固的各项内容，需要新增的管理制度等。

    本阶段提交物应至少包括：

《宁夏统计局信息系统不符合项风险评估报告》

    根据信息系统的差距分析报告及对不符合项的风险评估报告，从安全管理规范和安全技术规范两个方面来进行等级保护整改规划，对信息安全等级保护已定级系统设计等级保护整改方案，为第四阶段的整改加固实施提供指导依据。

    本阶段提交物应至少包括：

《宁夏统计局信息系统安全产品集成建议方案》

《宁夏统计局信息系统高危风险加固方案》

《宁夏统计局信息系统安全管理持续改进方案》

《宁夏统计局信息系统整改加固详细技术方案》

    在此基础上，进行等保整改方案实施工作，从技术和管理两个方面进行整改加固。根据整改范围和具体内容，进行安全设备的集成和等级保护整改加固服务。安全集成规模较大，可以另立项目委托集成商完成，咨询机构将在此过程中提供安全集成指导服务。

    本阶段提交物应至少包括：

《宁夏统计局信息系统整改加固报告》