四川省雅安市中级人民法院2024年度政府采购意向公告(第1批)

采购内容：包含防火墙、日志审计系统、终端安全防护设备、服务器安全防护设备、网络威胁态势感知系统、光闸、安全接入网关、前后置服务器等网络安全相关设备及维保。

主要功能或目标：等保合规，构建基础安全能力。深刻吸取法院系统内勒索病毒、网络攻击教训，全面落实关键信息基础设施防护责任，狠抓安全责任落手，在现有网络安全防护设备的基础上，以等级保护*.*合规性要求为安全建设准绳，对我院安全缺失能力完善，建立覆盖全面、层次分明的网络安全管理制度体系和完备的网络安全管理组织结构作为支撑，达到网络安全、人员安全、业务连续性管理，构建以“技术+管理“的安全能力保障体系，确保网络安全运行。构建内网纵深防御体系。因我院为全市法院网络的主要接入点，需对全市法院网络边界安全进行统*规划，以实战化、体系化、常态化的思路，以动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控的措施，进*步研究、绘制雅安市法院网络安全信息图谱。构建 “可知可信、可管可控、智能防护”的安全保障体系，为法院系统提供全面的安全技术支撑、流程支撑和运营支撑，不断提升雅安法院系统网络安全防御能力和水平。

需满足的要求：*.法院专网安全防护（*）网络安全设备的完善工作服务器安全管理系统主要功能为服务器上安装防病毒客户端，对病毒、木马和恶意软件等*切已知的对计算机有危害的程序代码进行清除，提供全面的服务器安全防护；网络威胁态势感知系统主要功能为实现对整个信息系统中关键信息基础设施进行资产管理、实时监测、威胁感知、通报预警、追踪溯源等；数据库审计系统主要功能为通过流量镜像方式，在不影响业务的情况下实现对数据库的操作行为进行审计，并对触犯规则的恶意攻击和操作行为进行告警；安全运维审计系统主要功能为实现所有运维人员、服务器、网络设备、安全设备、数据库的集中管理，完整记录运维管理员的运维过程；日志审计系统主要功能为各种安全事件日志自动关联分析，设置安全告警策略，提供多种告警方式。机房动环检测系统主要功能为监测我院中心机房的电力、温湿度、消防、漏水等情况,避免出现更大影响，切实保证中心机房各项设备正常运转。（*）终端安全的升级工作终端安全防护，此次将通过建设终端安全控制管理中心，提升我院法院专网所有电脑终端的网络安全防护能力；终端准入管理，安全准入控制可限制未经授权的用户或设备接入法院专网，可完成对终端用户的认证与控制；移动存储介质管理,具备独立的文件管理系统，采用硬件独立加密方式、阻止病毒定向感染。（*）专网边界防护此项建设主要解决现网络边界安全的问题，阻止各个县区法院物理上和逻辑上存在的不确定因素和安全风险经过法院专网上传至我院和省法院甚至其他省市法院。*.互联网安全防护在我院互联网出口处部署防火墙、上网行为管理系统，达到通过入侵防御设备，及时识别网络中发生的入侵行为并做实时阻断，防御新型的混合攻击，做出有效告警和阻断的安全保障。*.安全隔离与信息交换平台建设将严格按照最高院相关要求标准，建设安全隔离与信息交换平台，包含防火墙、日志审计系统、光闸、安全接入网关、前后置服务器等设备。平台核心为符合法院规范的安全隔离与信息单向导入系统。*.保密安全防护敏感信息实时监控系统为在我院法院专网内以网络化部署模式，通过部署敏感信息实时监控平台，；计算机终端保密检查工具和存储介质信息消除工具主要针对准确的对电脑终端单个进行有效检查，可在发现后对违规信息和违规行为进行彻底清除。*.等保*级测评此项测试为专业网络安全保护等级测评公司完成并在市公安局网安部门备案。