****网络安全防护优化项目采购方案

****集团网络安全责任，做好网络安全演练及网络安全专项提升工作，增强安全设施与人才队伍建设，****公司信息系统和基础设施的网络安全防范能力和水平，制定采购方案如下：

1.公司机房网络安全设备陈旧（均为2012年购买），目前只能做到基础防护，满足不了病毒库的升级、最新的安全策略的更新及网络带宽保障等。需设备更新，采购设备如下：

（1）防火墙系统
（2）入侵防御系统
（3）入侵检测与管理系统
（4）Web应用安全网关系统

2.聘请****公司网络安全环境进行系统性检测，并对现有网络设备进行更换，保证公司信息网络安全。

对三方检测机构具体要求如下：

（1****公司互联网出口IP、互联网域名、互联网出口设备、VPN设备、应用系统、数据库、服务器、终端等开展全面风险隐患排查；

（2）负责对排查中的安全风险进行分析和整改，确保目标系统在正式演练时，所有发现的安全问题均能得到有效的整改和处置；

（3）负责对演练工作中发现的网络安全风险进行安全加固，不能进行加固的对资产进行下线处理，如因业务原因不能下线的需采购专线检测和防护方案进行重点检测和防护；

（4****集团反馈问题及网络安全防护对照检查清单进行逐一排查处理；

（5）负责进一步优化全场景网络安全技防措施，完善监控措施和应急预案；

（6）负责攻防实战演练期间的现场保障值守、时时监测、应急处置等各项安全保障工作等；

（7）负责对更新的设备调试，安全策略等配置。