开启全网商机
登录/注册
为便****政府采购信息,根据《****政府采购意向公开工作的通知》(财库〔2020〕10号)等有关规定,现将****2024年7月采购意向公开如下:
1 | 华严寺信息化系统安全升级项目 | 本项目为**华严寺景区的信息系统达到国家信息安全等级保护标准,进行全面的安全升级和等保测评服务。 华严寺景区信息系统包含票务系统和官方网站,本项目安全升级主要内容包含: 一、票务系统安全升级 1、基础设施加固:引入集成有记录功能的先进电子门禁系统、高清视频监控系统、消防设施以及不间断电源(UPS)系统,保障机房现场安全。 2、网络架构安全优化:实施严格的网络分段策略,确保无线设备、办公终端与服务器间的安全隔离;增加专业级防火墙、日志审计系统、上网行为管理系统、堡垒机等,增强网络安全防御;部署服务器及客户端杀毒软件;部署SSL证书服务,建立加密通信通道; 3、系统架构优化:采用双专线提高网络冗余,将云端服务迁回本地物理服务器,根据系统软件业务扩展和备份需求增加物理服务器,构建高可用的双机热备环境,消除单点故障风险。 4、软件安全强化:对现有系统软件进行深度改造,增设并发控制、登录限制、自动登出机制、强密码策略、角色权限分离、操作日志追踪、定期软件更新等安全措施,同步进行等保测评,即时修补软件漏洞。 5、实施与部署:以上软硬件的安装、配置与调试工作,确保系统无缝升级。 6、确保本项目提供的安全产品和服务能使票务系统通过等保三级测评,保障系统在功能、性能及稳定性方面均能满足等保三级的要求。 二、官方网站安全升级方案 1、集成Web应用防火墙,提供全方位的主机安全防护,包括漏洞扫描与病毒清除。 2、配置企业级OV通配符SSL证书,提升网站信任度与数据安全性。 3、在现有网站基础上强化网站功能,包括但不限于并发控制、登录频率管理、会话超时、密码强度检查、权限管理、操作日志记录及插件更新,确保网站合规与安全;在等保测评过程中,持续监控与修复软件漏洞,确保网站安全无虞。 4、以上产品服务的部署实施工作。 5、确保本项目提供的安全产品和服务能使官网网站通过等保二级测评,保障票务系统在功能、性能及稳定性方面均能满足等保二级的要求。 三、等保测评与报告 对票务系统进行等保三级测评,官方网站进行等保二级测评,包含信息系统定级备案、信息收集、资料准备、安全测评、安全建议、测评报告等。等保测评工作覆盖物理环境、网络、系统、应用、数据、管理等层面,确保符合国家信息安全标准。出具详细的等保测评报告,为后续的安全改进提供依据。 通过以上升级与测评,全面提升华严寺景区的信息化安全水平,为游客提供更加安全、可靠的服务体验。 | 868000.00 | 2024年08月 | 否 | J基础性项目 |
本次公开的****政府采购工作的初步安排,具体采购项目情况以相关采购公告和采购文件为准。