信息安全综合监管平台三期信息安全应急处置系统Word文档下载推荐.docx

1、2 项目目标提高环保部信息中心信息系统安全事故应急响应和处置能力，对于可能发生的各种信息安全事故或灾害，能够在第一时间做出快速反应并采取应对措施，及时恢复信息网络和业务系统正常运行，最大程度控制和降低事件所带来的负面影响，确保信息系统运行的连续性、有效性。3 项目建设内容以信息安全应急处置系统为依托，建立健全信息安全事故应急处置策略和分级实施的应急预案体系；建立分级管理、分级负责的应急管理体制；建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制；健全专业化和社会化相结合的应急保障体系，实现全方位的、实用的、快捷的信息安全事故应急处置手段和能力。4 项目技术要求4.1 总体要求投标人为本项

2、目设计和开发的环保行业信息安全综合监管平台应符合以下基本要求：（1）规范性要求。平台应符合国家关于信息安全以及等级保护的各项管理规定和标准要求。（2）实用性要求。平台应符合环保部现有的信息化和信息安全现状，能够满足环境信息安全管理的日常工作需求。（3）扩展性要求。考虑到未来功能扩展的要求，平台应采用标准化接口设计和可持续发展体系结构。未来业务的扩展可在现有基础上，增加新的应用与服务模块。（4）先进性要求。平台应采用当前业界主流开发和集成技术，在系统功能、性能、用户友好性等方面具有较好表现。（5）兼容性要求。三期开发必须考虑与一期、二期开发内容进行对接，实现三期开发内容与一期、二期已开发内容的无

3、缝对接，投标人须提供实现三期与一期、二期无缝集成的承诺函，并加盖印章。4.2 开发要求（1）技术路线。要求采用J2EE技术作为项目的技术路线，为今后平台的可移植和可扩展打好基础。同时，兼顾目前环保业务系统普遍采用的跨平台应用现状，进行合理规划设计。（2）系统架构。要求采用B/S架构，便于用户远程访问操作。（3）部署模式。集成部署在一期、二期平台基础上。依托于“国家环境信息与统计能力建设项目”的实施，环境保护部目前已建成了连接国家、省、市、县四级环保部门的环保业务专网，并建有统一用户信息管理系统和环境保护部电子政务信息交换平台门户。本项目将采用环境保护部集中统一部署方式，部署于环保部信息中心机房

4、，在环保业务专网上运行。（4）应用范围。平台的用户范围包括环境保护部机关、派出机构、直属单位、各省级环保厅（局）的信息安全主管部门及安全联络员。要求平台用户管理模块实现与环保业务专网统一用户信息管理系统的集成，通过电子政务信息交换平台实现用户单点登录。（5）数据分析。要求采用高效数据分析技术，对平台积累的行业信息安全管理数据进行数据挖掘和综合分析，以便有效的发挥这些数据的价值。分析维度包括关联性分析，横向分析，纵向分析等。4.3 系统功能要求建立环保部信息安全应急指挥体系，明确各方的责任、义务以及相互之间的协调关系，对信息安全应急事件进行统一的评估、录入、处置和管理；同时，对应急预案（包括应急

5、知识、应急工具、应急流程、解决方案、应急手册和应急知识库）和应急演练进行统一的管理，建立统一的应急处置学习交流平台，提升环保部预警处置能力和应急处置能力，为环保部信息安全保驾护航。4.3.1 应急指挥体系可以依托信息安全应急处置系统，建立环保部信息中心信息安全应急指挥体系，确定应急指挥体系的相关人员和责任，对信息安全事件进行分级、分类响应。在信息安全应急处置系上，应该具备建立相应的应急指挥体系能力，具体功能包括：1、可以建立信息安全应急处置办公室（简称“应急办”），明确相应的应急处理办公室成员和对应的职责，以及相关人员的联系方式等，系统管理人员可以更新、替换、删除相应的人员信息和联系方式，组织

6、体系能够以图形化、层次化方式进行展示，展示信息不仅仅局限于姓名、联系方式等，系统应当具备扩展能力，可以展示其他信息，如技术专长、个人经历等相关信息。2、可以建立信息安全应急处置联络组（简称“联络组”），明确相应的联络组成员和对应的职责，以及相关人员的联系方式等，系统管理人员可以更新、替换、删除相应的人员信息和联系方式，组织体系能够以图形化、层次化方式进行展示，展示信息不仅仅局限于姓名、联系方式等，系统应当具备扩展能力，可以展示其他信息，如技术专长、个人经历、等相关信息。；3、可以建立安全技术组（简称“技术组”），技术组可以选择有相关人员组成，如网络室、安全室、技术室、应用室以及物业管理人员，明

7、确相关人员的技术特长和对应安全责任，系统管理人员可以更新、替换、删除相关人员的人员信息和联系方式等信息，组织体系能够以图形化、层次化方式进行展示，展示信息不仅仅局限于姓名、联系方式等，系统应当具备扩展能力，可以展示其他信息，如技术专长、个人经历、等相关信息。4、通过信息安全应急处置系统，可以清晰看到环保部信息中心信息安全应急处置体系架构，明确相应组织的职责，在进行信息安全事件处置时可以快速的进行职责划分和高效沟通和及时的响应处置。5、系统可以根据应急处置事件的不同级别，在发起应急响应处置时，通知相应的责任人进行响应处置。系统管理人员也可以灵活地选择相应的人员进行通报。安全事件分级进行管理，具体

8、分为四类，分别是特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。4.3.2 应急预案管理应急预案管理包括：应急预案管理、应急预案演练管理、应急协调管理等相关内容。其中，应急预案管理包括应急预案的制定、应急预案的审核、应急预案的发布、应急预案的修订。应急预案演练管理包括应急预案演练计划制定、应急演练实施步骤、应急演练总结。应急协调管理包括应急协调管理、工作协调管理管理、事故通报管理、信息交流管理等内容。1、应急预案管理包括应急预案的制定、应急预案的审核、应急预案的发布、应急预案的修订。系统提供应急预案管理接口，能够上传环保部信息中心各类信息安全应急预案，分类包括网站应

9、急响应预案、业务系统应急响应预案、病毒蠕虫应急响应预案、DDOS应急响应预案，同时，系统也要支持用户自定义的类型的应急响应预案分类，系统应支持应急预案全生命周期的管理，包括应急预案的制定、应急预案的预发布审核、应急预案的正式发布以及应急预案的修订。系统并支持对预案对修订管理，并强制实行应急预案每年修订机制，从机制上保障应急预案的有效性和时效性。2、应急预案演练管理包括应急预案演练计划制定、应急演练实施步骤、应急演练总结。系统能够支持对应急预案演练进行管理，系统管理人员可以利用系统制定应急演练的计划，应急演练计划要包括演练的时间、地点、目的、内容、人员等相关信息，并可以根据时间或者响应步骤的先后

10、顺序，制定相应的具体实施步骤，实施步骤展示可以图形化方式或流程图方式进行展示，展示要层次清晰、步骤明确。针对每次的应急预案演练，添加对应的演练总结。系统同时具备对应急预案演练的综合管理能力，对历次演练进行档案管理，系统能够按照时间和演练类型进行分类管理。3、应急协调管理包括应急协调管理、工作协调管理、事故通报管理、信息交流管理等内容。系统能够支持各体系之间的应急协调管理，通过系统可以建立一个统一的沟通和协调通道，信息进行对称和汇总，形成统一的管理渠道。通过系统可以对各司局和信息中心，各部门之间、应用单位之间、工作体系之间，建立信息安全事故通报机制，开展横向、纵向间的事故通报：对于事故隐患、苗头

11、、潜在威胁以及可能发生的事故发出预警；对于已经发生的事故及时通报，采取有效措施，防止类似事故发生；对于事故处置的情况进行通报，用以警示。同时，通过系统可以建立一个信息交流的平台，多个工作体系之间可以进行信息的交流和沟通。通过系统可以对信息安全知识、技术、应用以及成功案例以及国内外信息安全发展趋势、最新解决方案、工作和经验等情况进行交流，实现信息资源共享，促进信息安全工作。4.3.3 预警与通报管理1、预警管理系统具备预警信息发布功能，支持对预警信息的管理，预警信息具备审核流程：待发布预警-预警审核-正式预警信息-预警解除。预警信息支持手工录入和按照一定格式自定导入两种方式，预警发布信息支持多种

12、渠道的预警信息来源，包括国家互联网应急中心、公安部、网信办等不同预警发布渠道，也支持自定义的预警信息发布。预警信息分类支持多种分类，如蠕虫病毒类、漏洞利用类、黑客攻击类、僵尸木马类等多种分类。预警分级可以按照红色预警、橙色预警、黄色预警、蓝色预警进行分类。2、通报管理系统具备通报管理功能，环保部信息中心可以对接收到的各类安全事件通报按照不同的分类进行录入、发布，并进行通报的管理，如针对安全通报的解决方案、安全处置的过程记录、对相关处理的结果反馈、对后续事件的安全建议等，对安全通报进行全生命周期管理，安全通报的处理结果进行全体通告。同时，系统能够按年度或者半年度对安全通报进行汇总和分析，为安全通

13、报的整理和汇总提供分析数据。4.3.4 应急处置平台应急处置平台是信息安全应急处置系统的核心功能，应急处置平台作为环保部信息中心应急处置人员和一般员工进行应急处置的技术支持平台，在具体安全事件发生时起到关键性作用。应急处置平台包括：应急通报、应急通报处置流程、应急通报处置工具、应急处置的指导手册。应急响应分级进行响应，分级可以分为I级应急响应、II级应急响应、III级应急响应、IV级应急响应。1、应急接报：环保部信息中心安排相应的应急事故接报人员和固定、移动电话，对上报上来的信息安全事件进行接听和初步评估，并报请应急办、联络办，同时请安全技术组进行评估，评估审核后安全事件才可以进入应急通报录入程序。2、应急通报：应急通报应该是一个应急通报的权威发布模块，通过该模块应急人员和一般员工对应急通报将对通报内容进行详细对了解，了解通报对内容、影响对平台和范围、处置对思路和方法等。应急通报以显著