等级保护检查工具箱.doc

等级保护检查工具箱招标参数名称技术参数单位数量管理要求b/s管理模式；产品形态必须具备服务端和检查端服务端硬件配置1.标准1u机架式服务器cpu：intel e2200内存：4g硬盘容量：500gb*22.网络接口：1个10/100/1000m以太网电口3.工作温度：-10至50摄氏度4.操作系统：centos接入规范1.能够适应多种网络环境，如adsl、lan、光线+lan。支持gpon、epon、配合2.支持运行商各种品牌网络交换机、路由器、等各种网络层次上接入。3.支持双绞线、spf光模块、adsl线路接入4.可实现对以太网数据、pppoe数据、双层vlan线路接入、vlan+pppoe数据自动识别，无需预设产品功能。服务端规范要求1、 支持任务多级管理2、 支持检查人员和检查计划、检查机关的集中管理3、 支持等级保护检查计划的下发4、 支持实时掌握等级保护检查的流程和进度支持对等级保护检查工作数据进行统计和分析检查端硬件配置一台高配笔记本电脑windows7操作系统cpu型号：intel酷睿i32370m cpu主频：2.4ghz 内存容量:4gb 硬盘容量:500gb 显卡芯片:intelgmahd3000 检查端规范要求1、支持等保检查项抽取，支持按等保检查项的重要性或百分比2种方式抽取2、支持多种等保检测工具，至少包含：web扫描工具类，配置检测类工具等保检查指导书至少1100多条检查要求至少4000多条检查方法至少140种资产类型等保检查方法知识库管理1. 支持信息系统安全等级保护基本要求（gb/t 222392008）2. 支持公安机关信息安全等级保护检查工作规范3. 支持按等保等级划分的等保检查指导书，包含：l 针对具体资产类型的等保检查方法l 等保检查方法支持主流厂商设备型号以及通用设备类型l 推荐专用技术检测工具的说明检查准备1. 可对多个项目/被检查单位进行统一管理；2. 可对项目/被检查单位各类资料进行统一管理；3. 项目/被检查单位可对多个系统进行特定级别检查；备案单位信息管理4. 支持备案信息的录入5. 备案信息的条件查询：包括单位名称、单位类型、行业类型、行政区划代码、系统名称、保护等级6. 基于备案单位及系统的检查计划的创建检查机关管理1. 本地检查机关支持机关级别配置2. 支持指定上级和下级检查机关3. 支持机关成员管理等保检查工作计划管理1. 支持上级检查机关向下级检查机关分配等保检查工作任务2. 支持下级检查机关向上级检查机关汇总等保检查工作的结果3. 支持检查计划的查询，查询条件包括：计划名称、计划时间、计划状态、备案单位、行业类型、检查机关、检查负责人单位现场检查管理支持公安民警对被检查单位的现场检查执法流程。l 检查内容包括单位检查和系统检查l 系统检查支持动态调整检查方案l 完成等级保护系统检查记录单l 支持单位等保检查的自查工具文档输出1. 支持公安机关信息安全等级保护检查工作规范中的文书格式。2. 支持基于信息系统安全等级保护基本要求的等级保护系统检查记录单3. 支持单位检查的整体报告等保工作汇总分析支持公安机关对辖区内各级检查机关的等保检查工作的多种汇总分析，至少包括：l 检查的重要信息系统的分类 l 安全保护达标情况分析 l 信息系统已采取的主要措施 l 信息系统存在的主要问题 l 各单位的等保工作落实情况l 某单位系统的历年主要问题对比l 某单位系