信息安全服务(终端安全)项目

1、信息安全服务（终端安全）项目技术需求二一五年七月第一章 项目基本情况项目背景200550但也存在多个客户端软件运行资源占用较大，统一管理难度大等问题。为此，税务总局于2013 7 终端提供病毒木马查杀、桌面安全管理、补丁管理、网络准入、移动存储管理等安全（内蒙、ft西、ft东、河南、广东、重庆）9500030施、售后服务等工作。软件概况税务桌面管理系统为税务系统定制开发软件，通过部署一套安全产品，解决终端的桌面安全、准入、防毒杀毒等多种安全需求。通过采用C/SB/S税务私有云模式下的两级部署、多级管理。系统总体框架整个系统将由以下 5 个模块组成： 1.私有云模块存储平台和各省虚拟化平台组成，

2、主要负责绝大部份终端计算任务的执行（如病毒检查、恶意代码检查、终端安全性状况的计算等）和绝大部份的存储任务（如云端病毒库、黑白名单等）。终端安全模块任务的目标实现。控制中心作的入口与监控的中心，控制中心将平台、模块、子模块、终端衔接在一起，协同管理， 保障整个系统的准确运行。外部接口模块统一安全管理平台等。本模块可以向外部系统提供查询接口，包括（不限于）：查询全网的终端概况信息，如共部署了多少终端、各个终端系统版本、安全软件版本相关的版本信息等；查询全网终端的安全概况信息，如某一天全网多少台终端活跃，当天发现了多少病毒/木马、未修复的漏洞、使用了多少流量等；查询全网终端的资产概况信息；查询特定

3、 ,如该终端当天发出现了多少个病毒、木马、未修复的漏洞、 不合适的安装配置等。系统部署框架本系统采用两级部署多级管理的方案，如下图所示：1、总局据的整体掌握。北京和广东两个数据中心，以主备模式运行。如果主中心出现故障，无法提供服务， 则国税系统的省级控制中心及其下辖终端，切换到广东数据中心；北京数据中心恢复后， 切换之北京数据中心。2、 省局在省局统一部署全省终端控制中心，管辖本省的所有终端，为管理员提供终端管理功能。3、 市局市局不需要物理部署任何系统，是在省局的控制中心，进行逻辑分组，并把相应的数据权限和功能权限分配给市局管理员，由他们负责管理本市下辖的终端。4、 县局县局与市局类似，也不

4、需要部署任何系统，在省局控制中心，为需要的县局，进行单独的逻辑分组。系统主要功能系统主要功能包括以下内容：1、安全状况监测发现全网内漏洞、木马、插件、系统危险项、安全配置项、未知文件等威胁数量和危险终端数量，实现安全动态跟踪，支持威胁趋势分析，掌握全网安全漏洞修复情况。2、统一杀毒可对客户端进行快速扫描、全盘扫描和宏病毒扫描，按病毒显示展示扫描后全网存在的病毒和涉及的终端，可查杀指定或全部病毒，并可按终端设置杀毒引擎。3、统一漏洞修复可对客户端进行统一补丁自动安装、后台安装、安装完成提示等漏洞修复功能。4、网络准入按照终端合规性要求可防止未安装桌面管理系统的终端、存在安全问题的终端、或者外来非

5、法终端访问未授权网络，保证入网终端合规，防止非法终端入侵网络，给税务业务系统造成破坏。5、移动存储管理根据税务移动存储应用场景，对数据交换行为、内容、方式等进行集中管控。第二章 招标内容与要求本项目招标内容包括：税务桌面管理软件推广实施、技术支持及售后服务、培训等。各部分内容及具体要求见以下各章描述。招标内容30施税务桌面管理系统。提供税务桌面管理系统售后服务，包括：现场巡检、应急支持、故障咨询等。提供税务终端安全管理培训服务。对投标书的要求投标人必须针对招标书技术需求书中有关章节的需求逐个或分块作出实质性响 则：重复该需求；用“是/否”响应来表明该需求是否被满足（描述性需求）；详述，可在该处

6、简单应答，但必须给出确切的位置索引；确切的数字、单位来响应。对招标书技术需求的应答应包含招标文件的全部内容。投标人（供应商）应提供实质性确切响应，并有详细的文字描述和说明，任何仅采用“符合”、“满足”或非确定性数值（从而可能导致严重后果；有关表格部分的响应应按标书商务部分规定的格式列出。若厂商可以提供需求以外的额外支持，可以在这一部分加以详细说明。提供投标书中涉及的所有投标软、硬件的产品说明（要求彩页）或相关证明，并最好以中文描述，作为附件。投标人（供应商）认为对整个系统建设特别重要的建议需单独说明（此项单列为可选性需求）。第三章 技术服务需求税务桌面管理系统推广与售后服务中标人应按照招标人要

7、求开展系统推广与服务工作，服务范围包括国税系统除ft 东、河南、广东、内蒙、ft3070%95%招标人负责提供桌面管理系统产品安装程序、安装说明、操作说明等相关资料， 用于协助中标人推广和售后服务。推广实施服务件资源和操作系统资源由用户方提供。并根据不同的故障级别选择相应的处理方式。数据迁移等工作。中标人应安排技术团队到现场进行推广实施工作，现场工作应至少包括各省省局机关和全部地市局，区县局根据实际情况具体确定。的时间解决，对错误需要修改的，应进行修改和二次测试。70%。如果由于中标人原因造成运维和升级，由此产生的费用由中标人承担。人承担。巡检服务1升级服务，并对升级后的软件进行免费培训。应急

8、响应服务2分费用包含在投标报价中，招标人不再另行付费。其他服务要求服务期限要求自项目合同签订之日起至 3 年，投标报价按照年度计算，分年支付。服务体系与形式要求一调度和管理，中标人应提供该组织的分工安排、详细的人员组成情况等。724按照采购人的要求，对重大问题提供现场技术支持。E-MAIL7*2411为售后服务工作的具体依据。的服务确认。在招投标文件和合同约定的范围内，对中标人的售后服务进行管理规范，包括但不限于制定和修改售后服务管理制度、规范售后服务的受理方式和服务流程、规范售后服完成自身售后服务与国家税务总局运维体系的衔接工作，并按照国家税务总局运维体系要求和国家税务总局针对该项目的管理规

9、范开展售后服务工作。131备案，按照总局相关要求安装管控软件。对该设备损坏、更新、报废及带出税务系统办公地点等情况，要按照总局有关规定进行处理，并报请总局审批后方可进行。服务方必须制定自身携带设备管理的详细方案，并落实执行。服务范围要求在服务期内，中标人提供的服务和技术支持包括但不限于以下内容：（一）问题解答服务中标人应对系统使用过程中出现的各类问题进行解答。处理建议应以前台操作为主，能够通过前台操作完成的，不能在后台调整。操作中出现的常见问题，应及时通过技术支持网站予以发布。标人应负责相应的赔偿责任。（二）故障处理服务系统运行、升级期间出现故障由中标人及时到现场进行处理、解决。在系统出现非停

10、机性质的故障如系统运行缓慢时，视同系统故障。在系统故障原因不明时，由中标人负责故障诊断。系统调优或重置。采购人的损失，中标人应负责相应的赔偿责任。中标人接到用户技术支持请求后，必须立即做出实质性响应。对于总局设备故12，424原因、故障解决中使用的方法及故障损失等情况，给采购人的维护工作提供理由充分的参考依据。（三）基础环境运维服务IT定高效运行完成故障事件收集、过滤、关联和处理等工作，实现对故障的快速定位、处理。（四）巡检服务中标人应按时按要求进行巡检，巡检对象为与本项目相关的所有硬件和软件。中中标人提供对所有部署单位设备每年至少进行一次上门现场巡检服务。由各级用户签字盖章的巡检报告将作为付

11、款和退还履约保证金的必备条件之一。每次巡检结束后， 向国家税务总局和各地用户提供对系统运行状况的评估报告，分析系统的运行状况， 系统的稳定程度，性能是否达到最优，并对系统的优化和今后运行维护给出指导性意见和建议。（五）知识库建设中标人应负责涉及到本项目的硬件和软件的相关知识库的建设和维护工作，安排相关人员以月为周期对知识进行整理、审核、入库等工作；负责对国家税务总局提交的与本项目的硬件和软件相关的各类问题的整理、解答和提供相应的咨询服务。（六）运维管理支持中标人应配合采购人做好相关运维工作情况统计。的各类规章制度和流程。家税务总局需要重点保障的特殊时期（如国家重大活动期间），工作。第四章 项目

12、管理要求中标人必须遵守采购人有关管理规定。中标人应提交本部分工作管理方案，方案至少包括项目组织机构、人员安排、进度安排、计划控制、质量管理及风险管理等内容，并具有可操作性。中标人应认真估算工作量，做好工作量冗余。验收前，中标人须无条件接受并按采购人要求完成各种项目变更，采购人不另行支付费用。项目组织机构中标人应提出参与本部分工作的项目组织机构，包括：中标人必须承诺向最终用户提供优秀的项目实施队伍，选派专人担任项目总监， 108PRINCE2CISSPCISP2中标人必须在项目建设中，选派工作责任心强、技术水平高、业务熟练、管理经验丰富的人员专职参加该项目的开发和实施，专家级和高级技术人员的总比

13、例不少于50%采购人有权追究中标人责任，并采取相应处罚措施。中标人必须能够提供足够的实施经验丰富的项目组成员，原则上每一现场实施人员不得少于 2 人，不得因为人员离职影响项目的正常开展。项目进度计划中标人应根据进度要求，提供本项目的详细进度计划（以工作日计算），明确里程碑和应交付的成果。中标人必须保证在合同签订后 15 个工作日内完成项目组的组建，项目推广实施工作在合同签署后三个月内完成。变更管理要求变更类型主要包括:范围变更、业务需求变更、技术架构变更、进度变更、交付物变更。中标人应对变更进行有序控制，至少满足以下要求：中标人应制定采购人认可的变更管理规范。更对其他相关项目的影响，经采购人确

14、认后方可实施变更。按照新基准进行相应调整。中标人应无条件接受,采购人不对此额外付费。项目交付要求中标人应在合同规定时间内，将招标范围内所界定的工作完成，包括：测试、实施计划、应急预案、实施工作报告等对应的全部技术文件以及招标方认为必要的其他技术文件。技术文档应该全面、完整、详细、清晰，能够满足招标方安装、使用、维护、故障排除、定制开发、应用检测、封装的需要。在双方所商定的某一时期内由于软硬件的修改而导致文件的任何修改，中标人均应提供修改更正或补充的印刷文件，其内容应该包括修改的内容，修改理由和对系统可能带来的影响等。关文档。项目验收要求合同内所有产品在服务期内均运行正常，无质量问题，签署验收报

15、告。验收报告等文档汇集成册交付用户。验收所产生的各类费用由中标人负担。第五章 项目培训要求根据采购人要求，由税务总局统一组织，中标人进行税务终端安全管理技术培训。培训要求写（列出培训教材基本内容）、培训课程（包括课程介绍）、培训师资情况（师简历）、培训组织方式等。选择必须经用户方认可。一致，用中文编写。集中培训期间，培训学员交通费自理，食宿费等费用由中标人承担。中标人除进行满足要求的课程讲授外，还应做好学员食宿安排、后勤保障等服务工作：食宿标送站服务。培训场地和食宿宾馆选择应征得用户方同意。针对省局自行组织培训的需求，中标人应免费提供师资力量。培训的师资费、教材费、培训场地费、学员食宿费以及必

16、须的实验环境等费用由中标人承担。培训范围本项目每年培训人天数为 200 人天。培训费用培训费用单列，并计入投标报价。同时应提供分项的细项报价。第六章 其他要求保密要求中标人担保；本项目期限的限制，在本项目履行完毕后，保密信息接受方仍应承担保密义务。如因中标人一方的原因造成泄密，采购人将保留追究其法律责任的权利。知识转移要求知识转移的目标是中标人要采取有效方法、途径保证采购人能顺利完成本项目开发、实施过程中各阶段移交物的接收及技术知识的吸收和转移，确保采购人能够掌握该项目的核心技术。中标人须将系统的定制开发源码及分析说明、底层架构设计、需求分析文档、设计开发理念、部署实施步聚、项目定制开发技术和经验等知识通过培训和文档等形式转移给采购人。采购人不单独对知识转移支付费用。知识产权要求项目实施过程中所产生的所有成果（源代码及相关技术资料、文档等）归采购人所有。采购人造成的一切损失由中标人承担。归档要求中标人