广东省省级政务信息化(2024年第一批)项目需求--广东省残联政务信息化统采分签(2024年)项目.docx
《广东省省级政务信息化(2024年第一批)项目需求--广东省残联政务信息化统采分签(2024年)项目.docx》由会员分享,可在线阅读,更多相关《广东省省级政务信息化(2024年第一批)项目需求--广东省残联政务信息化统采分签(2024年)项目.docx(28页珍藏版)》请在三一办公上搜索。
1、项目采购需求1 .项目概况1.1. 基本信息1.1.1. 项目名称省残联政务信息化统采分签(2024年)项目1.1.2. 采购人广东省残疾人就业服务中心。1.1.3. 单位广东省残疾人联合会,广东省残疾人就业服务中心。1.1.4. 总体目标依据广东省“十四五”残疾人事业信息化发展实施方案的规划设计,省残疾人联合会将在2025年建设完善“互联网+”助残服务体系,为残疾人提供全流程、多渠道的网上办理服务模式,深化助残服务事项”跨省通办”、“跨域通办”能力。2024年,广东省残疾人事业信息化建设基于现有基础,将进一步优化完善大数据平台、一套数据表和一张服务网建设。全面开展无障碍及系统优化改造,继续推
2、进省残联信息化服务平台升级改造,持续完善残疾人信息化服务体系及统一宣贯体系,不断加强残疾人数据汇聚融合和智能分析,全面充分实现残疾人服务精准化、精细化。1.1.5. 服务地点用户指定服务地点。1.2. 项目背景本项目是广东省“十四五”残疾人事业信息化发展实施方案实施中的重要内容,明确符合本单位信息化建设规划,是打造数据驱动、精准服务的残疾人信息化服务体系,实现残疾人事业信息化发展新格局的必然环节。依据广东省“十四五”残疾人事业信息化发展实施方案的规划设计,省残疾人联合会将在2025年建设完善“互联网+”助残服务体系,为残疾人提供全流程、多渠道的网上办理服务模式,深化助残服务事项“跨省通办”、“
3、跨域通办”能力。2024年,广东省残疾人事业信息化建设基于现有基础,将进一步优化完善大数据平台、一套数据表和一张服务网建设。全面开展无障碍及系统优化改造,继续推进省残联信息化服务平台升级改造,持续完善残疾人信息化服务体系及统一宣贯体系,不断加强残疾人数据汇聚融合和智能分析,全面充分实现残疾人服务精准化、精细化。2 .项目预算本项目总预算为547.21万元。3 .服务期限本项目委托服务期限采用以下第(1)种方式:(1)以合同签订之日为服务起始时间,服务期为12个月。(2)服务期自一年月日至一年月一日止。(3)以采购人确认的服务启动报审备案时间为服务起始时间,服务期为个月。4 .服务内容4.1.
4、基础设施服务4.1.1. 专业基础设施服务(增值安全服务)增值安全服务选择省级政务信息化服务预算编制规范和标准(试行)(粤财行201982号)中提及的租户增强安全服务,并按标准进行核算。4.1.1.1. 云服务器漏洞扫描4.1.1.1.1. 服务内容对云服务器提供漏洞扫描服务,并提供相应的漏洞整改建议报告。可根据租户的需求,对云服务器进行安全漏洞扫描,及时发现安全漏洞风险。该服务的漏洞库定期更新,可检测出最新的安全漏洞。扫描任务完成后,可提供安全漏洞扫描和整改建议报告。具体如下:1、多种检查能力合一,全面系统脆弱性发现漏洞扫描服务能够全方位检测云服务器存在的脆弱性,发现云服务器存在的安全漏洞、
5、安全配置问题,检查存在的弱口令,收集不必要开放的账号、服务、端口,形成整体安全风险报告,帮助安全管理人员先于攻击者发现安全问题,及时进行修补。2、风险统一分析目前市场上有很多独立的漏洞扫描、配置检查、Web应用扫描产品,对云服务器进行安全检查后,分别得到不同的检查报告,互相之间没有联系,实际上不同脆弱性的扫描结果都从不同方面反映网络系统的安全风险状态,要了解云服务器总体安全风险状况,需要对脆弱性的所有方面统一进行分析和评估。3、结合资产从海量数据快速定位风险漏洞扫描服务能尽量收集云服务器环境信息,建立起IT资产关系列表。准备工作完成后,基于资产信息进行脆弱性扫描和分析报告。脆弱性扫描分析结果以
6、仪表盘方式展示,从风险发生区域、类型、严重程度进行不同维度的分类分析报告,用户可以全局掌握安全风险,关注重点区域、重点资产,对严重问题优先修补。对于需要定位主机安全脆弱性的安全维护人员,通过直接点击仪表盘风险数据,可以逐级定位风险,直至定位到具体主机具体漏洞。远程安全评估系统也提供了强大的搜索功能,可以根据资产范围、风险程度等条件搜索定位风险。4、识别非标准端口,准确扫描服务漏洞漏洞扫描服务应用先进的非标准端口识别技术、以及丰富的协议指纹库,能够快速准确的识别非标准端口上的应用服务类型,并进一步进行漏洞检测,极大的避免了扫描过程中的漏报和误报。4.1.1.1.2. 工作量统计(1)针对省残联8
7、个系统提供1年每月1次的漏洞扫描服务(每次扫描不超过50并发数)系统数量8扫描频率每月1次服务周期1年(2)以下是本服务的系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.2.虚拟日志审计4.1.1.2.1.服务内容网络、安全设备是信息流通的必然结点,每个网络设备都会产生相应的日志信息,通过对日志信息的全面、深入分析,可以了解设备的工作状况,网络状况以及安全事件等信息。但
8、是,目前网络设备越来越多,网络攻击的手段越来越多样,攻击方法越来越隐蔽,单纯的依靠某一种安全设备的事件来对网络安全情况进行评估和反应是远远不够的。根据等级保护基本要求,要对各类系统产生的安全日志实现全面、有效的综合分析,就必须为网络安全管理员建立一个能够集中收集、管理、分析各种安全日志的安全审计管理中心,把管理员从庞杂的日志信息分析中解放出来,为管理员提供一个方便、高效、直观的审计平台,大大提高了安全管理员的工作效率和质量,更加有效地保障了网络的安全运行。通过部署安全审计系统实现以下策略以保证网络的安全性。日志集中管理策略:收集信息系统中各种网络设备、系统的日志信息,包括设备运行状况、网络流量
9、、用户行为等信息,进行统一集中存储。审计分析集中展示策略:提供多样、灵活的日志信息查询,包括事件的日期和时间、用户、事件类型、事件结果等条件进行查询,并把不同设备及平台的事件关联起来,帮助管理员实现更加全面、深入的分析事件。支持将事件进行详尽的分析及统计的基础上支持丰富的报表,实现分析结果的可视化。多种网络设备的日志收集:支持安全设备(如防火墙,IDS、AV等)、网络设备(如router、switch)等多种产品及业务系统的日志数据的采集和分析。自身安全策略:用户分级管理,严格限制各级用户的管理权限,同时对超级用户数量进行限制,密码采用强密码机制,避免管理用户的职权滥用。设置数据库的备份策略,
10、定期备份导出数据,并且进行数据库上限及报警上限,避免数据库信息的非预期删除、覆盖和修改。4.1.1.2.2.工作量统计(1)为省残联8个系统提供1年的日志审计服务,不超过50个资源授权。系统数量8个服务周期1年(2)以下是本服务系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.3.数据库审计4.1.1.3.1.服务内容提供的数据库安全审计服务具备强大的Al威胁检测引擎和高
11、性能网络处理器,能够在高并发环境下检测出各种变种攻击,为数据安全提供有力的审计报告。具体包括:1、多引擎风险统计数据安全审计集合各大安全实验室的能力基础,拥有全球最新的安全资讯。结合即时安全情报,具备强大的CVE引擎,能够根据威胁攻击、恶意操作、SQ1.注入等流量特征对安全事件进行告警。除此之外,数据库审计还具备人工智能引擎监测措施,能有效发现全新的攻击模式以及各类常见攻击的变种,极大的减少了漏报问题。在面对不同的业务场景以及管理员特殊的审计需求时,还能够提供自定义安全规则库,定义范围包括访问源、IP、目标数据库、访问时间、操作内容、操作库表字段、访问用户名等,能够灵活定制出依据使用环境变化的
12、个性化安全策略,确保各类审计需求落实到位。2、全量会话统计数据库安全审计具备高性能网络引擎,即便在会话压力较大的环境下,依然能够准确记录所有与数据库相关的访问信息。同时,强大的数据存储能力最高能够容纳500亿条SQ1.语句,将3年以上的数据库操作信息完整的存储下来,溯源时效性长,为安全事件追责提供有力依据。3、压力监测网络中每台数据库的语句压力信息将实时反馈在数据安全审计系统上。压力监测具体能展示以下几类数据:1)流量曲线图可向管理员展示历史的语句压力走势。将数据库往期压力信息和现在的压力情况进行对比,得出语句压力变化的态势,让管理员预测可能的性能问题,从而提前指定相关的性能管理解决方案。2)
13、语句压力排行信息可向管理员展示全网各数据库语句压力的横向对比。通过相同类型数据库之间的压力比较,得出各数据库性能负荷情况。管理员可依此制定数据库业务负载的调整方案,确保各数据库之间性能平衡,最大化利用现有资源。4、定期报告数据安全审计全方位、多维度的审计报告能够周期性的反应数据库系统安全运行信息。为客户提供以下几类重要功能:1)周期性的报告展示整个数据系统的安全情况,有助于管理员分析系统整体威胁态势,制定针对性的防御措施。同时也能够通过报告的纵向对比,了解新的数据安全措施在实施前后的对比,从而得出安全措施有效性的结论。2)数据安全审计提供基于等级保护测评相关要求的整体分析报告。能够将等保对于数
14、据安全审计相关要求的能力清晰、有条理的展示出来,助力企业更轻松的通过测评。4.1.1.3.2.工作量统计(1)针对省残联的8个系统的8个数据库实例提供1年的数据库审计服务。系统数量8个服务周期1年(2)以下是本服务的系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.4.Web防篡改4.1.1.4.1.服务内容针对用户的门户网站及其他针对公众或互联网可访问的服务网站。当应用
15、系统受到Web篡改攻击,可保留正常页面的快照信息,保持对外提供正常的页面访问。具体如下:1、防篡改检查能够在网页文件发布时,对文件内容审查。网页文件写入时,对操作主体检查。网络请求到达时,对用户报文检查。网页文件发送前,对内容完整性检查。定时对服务器相关文件进行检查。2、篡改识别机制对访问文件的操作主体进行五元组的身份识别和精确的权限控制。对文件生成可信唯一的数字水印并在全生命周期内进行完整性校验。对网页文件内容进行可定制的不当内容和恶意脚本扫描。3、处理措施实时阻断篡改访问和攻击;隔离保存被篡改的文件;清除服务器上的后门程序;自动恢复被篡改文件。4、网页发布支持海量文件发布;任务持久化和异常
16、恢复;增量和手工优先传输;多机异构的一键发布。4.1.1.4.2,工作量统计(1)针对省残联的8个互联网系统提供1年的Web防篡改服务。系统数量8服务周期1年(2)以下是本服务系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.1.1.5.Web监测4.1.1.5.1.服务内容网页挂马及黑链监测服务依托于沙箱检测技术,可识别网站页面中的恶意代码,同时可以对潜藏在用户网页中的黄赌毒私
17、服等广告黑链进行周期性检测,一旦发现挂马及黑链问题可以通知用户。网页篡改检测服务依托于相似度对比技术,可识别网站变更状态并通知用户。网站可用性监测及DNS解析监测服务依托于公有云上多个监测节点,多条线路监测,可识别网站运营是否有稳定性问题并通知用户。多种告警方式支持邮件、短信、APl网关等告警方式,将站点异常第一时间通知用户。4.1.1.5.2.工作量统计针对省残联8个互联网系统提供1年的在线web网站监测服务系统数量8服务周期1年以下是本服务的系统列表序号系统名称1广东省残疾人大数据分析平台2广东省残疾人就业服务网3广东省残疾人辅具适配服务平台4广东省残联信息化服务平台5广东省残疾人机构管理
18、系统6广东省残疾人证全流程网上办理一残疾评定系统7省级残疾人按比例就业业务申办系统8广东省残疾人联合会协同办公平台4.2. 软件开发服务1 .2.1.定制软件升级4 .2.1.1,广东省残联信息化服务平台4.2.1.1.1.广东省成联信息化服务平台公共部分包括工作台的升级改造、残联工作中心的升级改造、残疾人服务中心的升级改造、移动端服务平台的升级改造以及“一网通办2.0”建设系统对接的升级改造。4.2.1.1.2,广东省残疾人就业服务网门户网站升级改造广东省残疾人就业服务网已实现了注册中心、用户中心、就业服务、残疾人职业能力现场测评预约、线上专场直播招聘会和职介、培训等服务的智能化精准推荐等功
19、能,并配套建设了相应的小程序端应用。其中,用户中心可实现用户信息管理和用户就业服务事项管理,就业服务包括求职招聘、就业专题和招聘会。本期对门户网站全新版面改版升级和适老化与无障碍改造。对用户中心和就业服务功能模块进行升级改造,增加“走进企业”、“走进残疾人”等功能板块,并实现办件数、好差评系统对接和第三方应用接入。同时,对残疾人就业服务小程序端进行相应的功能升级改造。主要包括:门户网站全新版面改版升级的升级改造、用户中心的升级改造、就业服务的升级改造、走进企业的新建模块、走进残疾人的新建模块、适老化与无障碍改造的新建模块、系统对接的升级改造、残疾人就业服务小程序的升级改造、第三方应用接入的升级
20、改造。4.2.1.1.3.广东省残疾人辅具适配服务平台升级改造机构用户中心的升级改造、残疾人用户中心的升级改造、系统对接的升级改造、辅具适配服务移动端的升级改造、辅具评估及适配系统的新建模块。4.2.1.1.4.省级残疾人按比例就业业务申办系统升级改造主要针对省级残疾人按比例就业业务申办系统新建超比例安置模块。4.2.1.2,“一网统管”及政府智能系统建设根据省政务智能(Gl)平台建设统一安排部署,GI平台区分基础能力及厅局Gl专题建设运营,省Gl平台基础能力由省政数局统筹建设,各厅局GI专题由各厅局根据业务需要进行建设运营。“一网统管”及政府智能系统建设运营服务将充分利用数字政府提供的基础支
21、撑能力及公共公支撑能力开展,使用省统建的政务智能(Gl)平台,数据资源来源于广东省残疾人大数据分析平台,同时复用广东省“数字政府”能力,与广东省统一身份认证平台认证互通实现单点登录,利用粤政易移动办公平台、粤智慧平台,建立省残联重点项目管理清单,形成标准化、可视化、数据化实时动态跟踪及“一张图”项目管理。省残联Gl专题的中小屏建设运营,将按照“一网统管”体系要求,对接到粤治慧中小屏。主要新建指标管理、重点任务管理以及完善接口管理。4.2.1.3.广东省残疾人联合会协同办公平台提供功能完善性服务,对工单业务、督办业务实现方式进行完善,满足单位日常办公需求,具体内容如下:督办管理的升级改造、事项受
22、理的升级改造、工单服务的升级改造以及“粤省心”的升级改造。4.2.1.4.系统优化改造及迁移云服务广东省残联信息化服务平台公共部分及下属广东省残疾人就业服务网、广东省残疾人辅具适配服务平台、省级残疾人按比例就业业务申办系统,以及“一网统管”及政府智能系统进行系统优化适配改造及迁移云平台。相关系统优化改造的实施过程具体如下:确定改造目标:明确系统优化改造的目标和愿景。包括提高系统效率、降低操作风险、改善用户体验等方面的目标。评估现有系统:对当前的信托系统进行全面评估,包括业务流程、数据结构、性能指标等方面的分析。当前的系统基础设施使用广东省政务云平台虚拟机、NAS共享存储。系统技术路线采用Win
23、dOWSSerVer2012R2操作系统,CPU为InteI芯片,操作系统为OraCle数据库和mysql数据库,中间件为TomCat等。系统不能满足的优化需求,需要进行改造。技术规划和选择:优化改造采用鳏鹏芯片、麒麟操作系统、达梦数据库、政务云指定的PaaS/SaaS中间件服务为组合确定优化技术栈。开发和实施:根据技术规划,进行系统开发和实施工作。包括系统架构设计、迁移工作、模块开发、集成测试等环节。4.2.1.5,等级保护改造等级保护改造:广东省残联信息化服务平台的子系统广东省残疾人辅具适配服务平台在2023年省残联政务信息系统升级改造及运维运营项目建设中上线运行并完成验收,2024年进行
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广东省 省级 政务 信息化 2024 第一批 项目 需求 残联 统采分签
链接地址:https://www.31ppt.com/p-7090857.html