现状调研与差距分析 现场调研两套系统网络架构、业务流程、数据流向、边界互联、现有安全措施;梳理业务风险点,形成现状调研报告、差距分析报告。
雪亮平台重点调研:视频专网、政务外网、**网互联、IPC/NVR 设备接入、跨部门视频共享接口,对照 GB****点击查看42017 查找密码安全短板。 网格化系统重点调研:敏感人口信息、矛盾纠纷数据存储、上下级综治平台接口、移动端网格员访问安全现状。
1.网络安全等级保护(三级)安全设计 按照 GB/T****点击查看92019 等保 2.0 三级要求,完成物理环境、通信网络、区域边界、计算环境、应用数据、****点击查看中心全套安全设计,包含技术方案、管理体系方案、安全整改建议。
2.商用密码应用专项设计(密评方案) 依据 GB/T****点击查看62021、GM/T****点击查看2021,完成两套系统商用密码整体设计;共享密码底座,区分两套业务系统密钥分区;落实 SM2/SM3/SM4 国密算法,密码产品全部要求具备商用密码认证证书,禁止纯软件模拟国密。
﹒雪亮平台:落实 GB****点击查看42017 B/C 级安全;设备证书双向认证、信令签名、视频流加密、录像文件完整性校验、抗抵赖设计。
﹒网格化系统:敏感个人字段 SM4 存储加密;Web 接口国密 HTTPS;管理员 UKEY 证书双因子认证;工单报文签名验签。
﹒密钥全生命周期管理设计:密钥生成、分发、存储、备份、更新、销毁全流程。
1.安全管理制度体系设计 编制配套安全管理制度:安全人员、运维、密码设备管理、密钥管理、证书管理、应急处置、变更管理等制度文件。
2.方案评审与技术支撑服务 协助采购人组织方案专家评审;根据评审意见修改完善文档;后续支撑定级备案、等保测评、密评、整改实施阶段技术交底、答疑服务。
交付成果(全部提供纸质盖章版 4 套,电子可编辑版 1 套)
1.《项目现状调研及差距分析报告》
2.《**市公共安全视频监控联网共享平台等级保护三级安全设计方案》
3.《**市社会治理网格化服务管理信息系统等级保护三级安全设计方案》
4.《两套系统统一商用密码应用总体设计方案》(含密码底座部署、密钥管理、密码产品选型要求)
5.《雪亮平台 GB35114 安全专项实施方案》
6.《安全管理制度汇编》
7.《安全建设整改实施建议清单》
8.评审修改后的全套终版文档。
(具体内容以合同签订为准)