项目联系人胡维林13397130208项目负责人姓名、联系电话武汉市公安局洪山区分局项目申报单位洪山分局网络安全运维服务招标需求

视频专网安全提升服务建设内容与技术要求备注：服务期从服务工具调试完毕、功能测试中标方、采购人共同确认后起算。服务采购清单程曦18171102877

武汉市公安局洪山分局内服务器内的设备主要包括公安视频传输网内相关的网络设备、终端、通用服务器、应用系统、数据库服务器等设备，是视频专网内最重要核心资产，目前在服务器内缺少相应的安全防护措施。数据安全中心安全防护服务通过投标商提供视频专网安全检测服务，建立洪山分局公安视频专网的安全风险检测、监测及预警机制，持续的对洪山分局及及下属派出所公安视频专网进行安全检查监测，盘点资产，弱口令检测、漏洞等资产脆弱性，检测边界完整性，展现漏洞风险问题危害。及时对已知的安全问题快速通告预警并及时进行全区的安全通报，督促下属单位进行安全整改。有效提升洪山分局的资产安全风险发现能力。安全检测服务内容要求如下：武汉市公安局洪山分局作为全区公安系统的管理机关，应具备对全区视频专网网络安全状态的检查、监测和通报预警能力，对自身系统进行自查，定时定期地对视频专网内的资产进行深度安全检测，及时发现潜在的安全隐患和漏洞并快速进行整改。安全检测服务

通过投标商提供前端物联网安全准入服务，建立设备白名单及协议白名单准入机制，提供物联网终端L2-7层准入控制，只有认证通过的合法授权终端，授权允许的协议流量才能通过该设备，其他流量全部阻断。若下联接入交换机被入侵，入侵者无法通过该汇聚设备入侵专网核心以及汇聚节点其它端口所接设备。同时通过识别、分析网络中的视频流量和非视频流量发现异常设备，并进行实时告警和阻断，避免非摄像机资源及非法前端资源连入视频传输专网。前端物联网安全准入服务内容要求如下：视频专网需考虑前端摄像机的安全接入，由于前端摄像机点多面广，人为监管困难，存在非法终端接入专网的情况，另外，前端摄像机容易被不法分子控制攻击视频专网业务系统，影响视频专网的正常运行。前端物联网安全准入服务通过投标商提供数据中心安全防护服务，提供防攻击、防病毒应用层安全防护能力，建立视频专网服务器区应用系统区边界的网络纵深防护体系。从边界安全防护应用层角度进行有效建设，并对目标网络系统漏洞、协议弱点、病毒蠕虫、间谍软件、恶意攻击、流量异常等威胁的一体化深度防御，在提升信息网络的抗攻击能力同时，加强对基础网络的安全控制和监控手段，来提升基础网络的安全性，从而为分局上层应用提供安全的运行环境。数据安全中心安全防护服务要求如下:

数据中心安全防护服务通过投标商提供公安信息网安全检测服务，建立洪山分局公安信息网的安全风险检测、监测及预警机制，持续的对洪山分局及及下属派出所公安公安信息网进行安全检查监测，盘点资产，弱口令检测、漏洞等资产脆弱性，检测边界完整性，展现漏洞风险问题危害。及时对已知的安全问题快速通告预警并及时进行全区的安全通报，督促下属单位进行安全整改。有效提升洪山分局的资产安全风险发现能力。安全检测服务内容要求如下：武汉市公安局洪山分局作为全区公安系统的管理机关，应具备对全区公安信息网网络安全状态的检查、监测和通报预警能力，对自身系统进行自查，定时定期地对信息网内的资产进行深度安全检测，及时发现潜在的安全隐患和漏洞并快速进行整改。安全检查服务公安信息网安全提升服务

通过投标商提供态势感知大数据分析服务，提供武汉市公安局洪山分局公安信息网全网数据采集、数据分析和安全感知能力，并能够结合当前公安信息网业务系统特性提供安全监测、威胁分析、资产风险评估、脆弱性分析、通报预警、事件回溯、威胁情报共享、安全态势分析等特色安全应用能力。能够进行综合态势评估、威胁态势评估、资产态势评估、恶意文件态势评估、脆弱性态势评估等，并进行安全态势预警、溯源及取证等工作。态势感知大数据分析服务内容要求如下：习近平主席在2016年的网信工作座谈会上的讲话提出全天候全方位感知网络安全态势。知己知彼，才能百战不殆。没有意识到风险是最大的风险。一个技术漏洞、安全风险可能隐藏几年都发现不了，结果是“谁进来了不知道、是敌是友不知道、干了什么不知道”，长期“潜伏”在里面，而传统防护体系通过特征库匹配检测无法有效的发现这些安全攻击事件。态势感知大数据分析服务通过投标商提供数据中心安全防护服务，提供防攻击、防病毒应用层安全防护能力，建立公安信息网服务器区边界的网络纵深防护体系。从边界安全防护应用层角度进行有效建设，并对目标网络系统漏洞、协议弱点、病毒蠕虫、间谍软件、恶意攻击、流量异常等威胁的一体化深度防御，在提升信息网络的抗攻击能力同时，加强对基础网络的安全控制和监控手段，来提升基础网络的安全性，从而为分局公安信息网上层应用提供安全的运行环境。数据中心安全防护服务内容要求如下：武汉市公安局洪山分局公安信息网内服务器内的设备主要包括公安信息网相关的网络设备、终端、通用服务器、应用系统、数据库服务器等设备，是视频网内最重要核心资产，目前在服务器内缺少相应的安全防护措施。

公安信息网的设备“一机两用”是指未经离网安全处理，在线或离线联接其他网络行为是违规行为，公安部关于禁止公安业务用计算机“一机两用”：如严禁公安机关使用的计算机及网络设备既连接公安信息网，又连接互联网。武汉市公安局洪山分局将及时查处“一机两用”行为纳入日常工作范围，重视公安信息网络的安全管理工作，坚决执行对“一机两用”行为的监测查处。“一机两用”监测服务通过投标商提供边界智能主动防御服务，当检测到特定地址存在扫描探测行为后，提供智能主动防御能力：允许继续探测资产存活性，不允许进行进一步信息探测等行为；针对地址的版本探测行为，主动更新协议中应用服务对应版本号，诱骗扫描器认为服务并无任何漏洞。给攻击者针对性收集信息起到一定保护效果，让攻击者认为自己的扫描行为已经正常执行，但是又避免了资产漏洞的暴露，以此迷惑攻击者，增加攻击者攻击的成本，有效提升洪山分局公安信息网整体安全防御能力。边界智能主动防御服务内容要求如下：传统网络攻击的流程首先进行多IP存活探测及单IP端口探测，在资产探活之后进行资产属性及服务属性探测，进而发现资产本身存在漏洞及风险进行网络攻击，因此在提升网络安全防护能力的同时需注重漏洞检测行为的防范。边界智能主动防御服务

（一）定期资产梳理核对建立事前检查/预警机制根据国家政策和相关标准，结合武汉市公安局洪山分局实际情况，围绕PDCA环（计划、执行、检查、改进）的方式从事前检查/预警机制、事中监测/防护机制、事后追踪/处理机制三个维度事前-事中-事后的闭环安全运营服务体系。网络安全运营保障服务通过投标商提供“一机两用”监测服务，为武汉市公安局洪山分局建立常态化的“一机两用”监测机制，监测能力覆盖洪山分局局机关、派出所、警务站、警务室以及所有有公安信息网终端使用单位。对接入终端的网络环境进行实时监测，一旦发生“一机两用”违规行为，自动进行安全告警及处置工作，保障公安信息网网络完整性。“一机两用”监测服务内容要求如下：

a.每月15日前，制定当月的安全检测扫描的实施计划（包含实施时间、扫描设备信息、责任人等），并严格按照扫描计划开展信息系统安全评估、安全检测工作。驻场人员采用安全检测工具，通过定制的扫描规则，形成安全检测策略文档，对服务器、网络设备、安全设备、Web等进行自动化安全检测，人工验证检测结果并输出安全检测报告及修复建议。（三）定期开展安全检测驻场人员定期对服务器、网络、安全等设备的运行状况、资源利用情况、网络连接情况等进行检查，检查系统“健康”状态，发现问题及时与负责人进行沟通，并提出解决方案，得到负责人确认后，对出现的问题进行解决，做到及时、准确保证无差错。（二）定期开展安全巡检驻场人员结合安全检测工具，对视频专网、公安信息网、电子政务内网、电子政务外网、互联网资产进行测绘梳理，并配合武汉市公安局洪山分局相关人员进行物理位置的核对，输出完善的资产台账报告。

在重要节点保障期间（如攻防演练、重要活动节假日等）以及上级单位安全检查期间，根据用户实际需要，在12小时内提供检测扫描服务并于24小时内出具扫描报告及整改建议。（五）重大活动安全检测根据既定的检查规范及方法，采用人工检查用表（checklist）、脚本程序或基线扫描工具对评估目标范围内的主机系统安全、数据库安全、中间件安全等进行系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况，是否存在后门等内容进行检查。（四）定期开展基线检查c.每月依据安全检测工具提供网站脆弱性扫描评估，针对网络、操作系统、数据库、WEB系统、中间件等进行扫描，并对扫描服务发现的漏洞进行梳理分析，提供专业有效的解决建议，配合进行漏洞整改和修复，并出具扫描报告及整改方案书。b.采用安全检测工具，对网络、操作系统、数据库、WEB系统、中间件等进行全方位的检测扫描，并且在安全检测扫描开始前须对使用的各项扫描设备进行升级操作，确保扫描设备处于最新更新状态。

（一）人员驻场运维保障建立事中监测/防护机制提供安全攻击和防护培训及操作演练，提供安全意识培训，内容包括信息安全普及知识、法律法规、安全趋势、安全管理、移动安全以及常见办公安全等。（七）安全培训服务结合服务支撑工具，对武汉市公安局洪山分局的指定网站进行7*24小时安全监测，在网站出现异常时自动进行告警，并根据需要导出监测日报、周报、月报。（六）网站安全监测

根据事件大小采取应急响应机制，可以将信息系统的安全事件快速上报，根据安全等级予以处理，避免类似安全事件的发生，从而起到预警的作用。建立事后追踪/处理机制在重大活动（如两会等）时期，应武汉市公安局洪山分局要求，通过派遣专业工程师驻场值守，对武汉市公安局洪山分局重要系统进行安全保障。（二）特殊时期安全保障通过现场人员驻场的方式，对武汉市公安局洪山分局日常的生产运营工作进行协助和支持，充分发挥专业的安全技术能力，保障武汉市公安局洪山分局视频专网、公安信息网、电子政务内网、电子政务外网、互联网日常办公的有序运行。驻场人员1人，CISP证书或相应网络安全类认证证书，按照武汉市公安局洪山分局规定作息，并按需加班值班，日常由武汉市公安局洪山分局相关部门管理，为期1年。具体服务要求包括但不限于以下内容：

资质：本科及以上学历，计算机、网络、通信相关专业，技术支撑组成员须具备CISP证书（种类含盖CISO、CISE和CISP-PTE等）或相应网络安全类认证证书，提供相关证明；人数：1人；安全运营驻场人员要求（工作能力必须达到采购人认可）安全运营服务要求建立有效的应急响应体系，应包括应急处理组织机构及安全事件预警、识别、报告、处理和日常演练等机制，并初步形成有关预案。在服务周期内提供专业安全机构的7*24小时的电话支持服务。在需要信息安全专家或安全服务队伍现场支持后，根据安全事件级别进行应急响应，以最快效率解决安全事件，将损失降到最低。安全事件发生后，通过人工或工具等方式收集武汉市公安局洪山分局（区局及派出所）系统服务器、网络及安全设备等的日志信息，并结合专业分析工具，对日志信息进行分析、审查，发现潜在风险，通过分析，找出安全事件源头，确定安全事件责任。

安全运营服务交付物要求其他：为采购人提供7*24小时服务且无推诿响应，及时处理、协调网络维护存在的安全风险问题；如驻场人员不能较好的履职，中标方应在30天时间内完成更换驻场人员；人员管理：驻场人员管理参照《洪山区城市视频监控系统运维管理办法》执行；技能：能够熟练使用网络及安全设备；

服务期内中标方有责任督促采购人进行安全整改，并出具整改通知函，协助采购人进行相应的安全整改；中标方应采购人要求需不定期提供业务系统安全检测服务，业务系统包括不限于公安信息网、公安视频网、电子政务内网、电子政务外网及互联网业务；其他补充条款安全运营服务质量考核