文本内容:
信息资源安全管理系统技术参数要求确认单产品名称信息资源安全管理系统项目预算元98000联系人袁老师主要用途描述针对全校信息资源进行全面的登记管理,对任意相关责任项的变更做详细记录;对公安、安全、教育、网络等各方面通报本校的安全事件做及时响应、处理并详细记录全部流程;对涉及安全通告站点安全各处理环节的详细操作记录;对各责任单位所属站点年审的申请与审批处理参数要求
一、核心功能要求.提供针对信息站点完整字段的全面管理,记录内容包括且不限于站点名称、1支撑平台、域名、访问地址、站点状态、内网开放端口、是否公网访问、外网开放端口、公网地址、私网地址、IPV6地址、存放位置、责任单位、安全责任人、安全联络人,以及等保、年检类扩展信息;用户可根据需要随意扩展字段;系统需提供站点信息的新建、编辑、查询、删除、导出等功能,支持跨字段全文搜索,支持根据用户权限进行数据过滤,提供站点资源任意字段内容的历史变更展示与导出,支持共用信息的统一定义;提供上报国家教育信息安全系统数据的同步更新提供信息安全事件台账记录管理,记录字段包括且不限于安全事件通报来源、安全事件通告
2.编号、涉及安全站点名称、安全事件类型、事件时间、处理描述等等,系统需提供安全事件的新建、编辑、查询、删除、导出等功能针对关联站点记录安全事件的变更记录并支持导出变更记录,支持新建安全事件自动发消息通知被关联的站点的负责人针对安全通报站点不同处理过程作状态变更并记录,提供全部历史变更查询支持安全状态联
3.动变更的服务包括域名服务器、路由器、防火墙、、、负载均衡、反向代理、虚WAF IPS拟机、私有云等各类安全设备提供责任单位手机端站点年审申报审批支持自定义站点的审核周期,支持自定义站点的截
4.止日期,支持站点年审提醒消息的发送周期,接收人设置,支持站点年审申请的审核,支持站点年审消息的提醒;管理端提供审批处理系统应提供灵活的参数与应用数据管理,包括且不限
5.)管理显示所有维护的地址信息,并可设置状态,支持新建,编辑,查询,1IP IPIP导出等功能,支持记录的变更记录并支持导出变更记录IP)域名管理显示所有维护的域名地址信息,并可设置状态,支持新建,编辑,查询,2导出等功能支持记录域名的变更记录并支持导出变更记录,支持新建编辑时关联地址IP3)支撑平台自定义站点的支撑平台4)支撑单位自定义站点的支撑单位5)存放位置自定义存放位置6)安全事件类型自定义安全事件的类型7)安全事件来源自定义安全事件的来源8)教职工管理支持新建,修改,删除教职工信息,支持从接口同步教职工信息9)教职工部门管理支持新建,修改,删除教职工部门信息、,支持从接口同步教职工部门信息10)站点年审支持自定义站点的审核周期,支持自定义站点的截止日期,支持站点年审提醒消息的发送周期,接收人设置,支持站点年审申请的审核,支持站点年审消息的提醒11)用户角色管理支持自定义系统管理人信息,支持自定义角色管理,支持设置详细的权限12)操作日志支持记录系统用户的详细操作记录,支持查询用户的操作记录
二、技术架构及兼容稳定性要求1)技术架构支持校园网内部或公网运行,采用B/S应用架构,提供与统一身份认证、统一消息平台和企业微信等对接的接口;)服务器操作系统或;2WINDOWS SERVERLINUX3)数据库系统采用主流数据数据库技术;4)开发工具米用面向对象的编程语言GO、JAVA C#开发;)系统对接与校数据中心数据的完整对接;56)维护管理提供用于基础维护的源代码,提供用于基础维护数据库结构操作系统、数据库、网络系统的选择要求安全、稳定、可靠,开发单位应提供该方面的保证,并提供技术培训、技术支持与服务;7)系统在运行过程中,必须建立日志管理系统维护应包括工作参数修改、数据字典维护、用户权限控制、操作口令或密码设置和修改、数据安全性操作、数据备份和恢复、故障排除等;8)软件运行需要保证基本的性能要求,简单的请求需要在1秒内完成,复杂的查询需要保证在3S内完成,系统需支持多客户并发处理,并发在线用户支持与100
三、其他要求1)开发周期1个月完成交付;2)质保期三年,质保期内系统存在BUG或其他安全隐患漏洞,须在48小时内配合学校处理解决。