信息系统等保经费项目描述

一、项目概况

1、项目背景：面对我国信息安全的严峻形势，自2006年以来，以公安部、工信部等部委单位牵头，在全国范围内陆续发布了等级保护信息安全政策和执行标准。2014年2月，中央网络安全与信息化领导小组成立，领导小组着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各领域的网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。2017年《中华人民共和国网络安全法》颁布实施，该法案明确规定国家实行网络安全等级保护制度。2019年5月，公安部正式发布了网络安全等级保护制度2.0标准，并于2019年12月1日按照等级保护2.0标准实施，该标准是在网络安全领域又一规范性条例，在操作性、指导性和强制性力度更强。。

2、依据充分性：《中华人民共和国网络安全法》中规定国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；《信息安全等级保护管理办法》中要求信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。

3、项目必要性和重要性：当下，结合“闵行智慧水务信息平台”平台应用系统现状及安全需求，通过本项目进行信息安全保障工作，全面提升信息系统的安全性，能面对目前和未来一段时期内的安全威胁，保证应用信息系统的平稳、高效的运行。同时，项目建设遵循技术标准、国家相关规范（等保2.0），符合行业内应用系统安全防护准则与要求。由此看来，通过本项目能够为水务局信息化主管部门为进一步强化信息系统安全防护，提供必要的技术支撑。

4、项目的可行性：信息系统等保经费项目由区科委或区委网信办统筹安排，具有先进成熟的技术支撑，完善规范的管理机制，切实可行的标准规范，依托区大数据中心提供的政务云环境，依照《中华人民共和国网络安全法》、《网络安全等级保护基本要求》等标准，对“闵行智慧水务信息平台”相关网络和应用系统进行等级保护定级，通过实现基于安全策略模型和标记的强制访问控制以及增强系统的审计机制，使得系统在统一安全策略管控下，保护敏感资源的能力。

二、项目绩效目标设定情况

1、项目的总体目标。依照《中华人民共和国网络安全法》、《网络安全等级保护基本要求》等标准，对“闵行智慧水务信息平台”相关网络和应用系统进行等级保护定级，通过实现基于安全策略模型和标记的强制访问控制以及增强系统的审计机制，使得系统在统一安全策略管控下，保护敏感资源的能力。

2、项目的具体目标：

数量目标：等级保护咨询数1套，等级保护测评服务1套。

质量指标：等级保护咨询服务合格率100%，等级保护测评结果合格率100%。

时效指标：等级保护测评完成时间为2024年10月前。

社会效益指标：应用安全策略调优—优化；系统重大故障发生数-0起；

可持续影响指标：长效管理制度健全性-健全。

服务对象满意度指标：用户满意程度≥85%；

3、阶段性工作目标：2024年3-4月项目启动，进行方案设计；2024年5月-6月完成等级保护咨询服务；2024年7月-8月完成等级保护系统测评服务；2024年9月测评问题整改提升；2024年10月底系统验收。

三、项目投入情况

1、项目总投入和构成情况：用表格详细列出预算明细（细化到三级科目，并配以数量和单价）和编制说明。

2、经常性项目执行情况：本项目属于非经常性项目。

3、资金来源情况：本项目属于非经常性项目，由闵行区水务局防安科组织实施，资金来源于闵行区本级财政。项目采购方式按照闵行区水务局政府采购管理办法执行。

资金拨付流程：项目的资金管理主要为项目资金的拨付和预算管理等，由区水务局按照资金支付管理的有关规定办理内部项目资金的申请、审核等流程，再根据集中支付管理办法向区财政提出资金申请，由财政审核同意后，直接支付（或授权支付）方式拨付资金给服务提供单位。

 4、成本管理情况：按行业标准。

 5、设备配置标准情况：根据区大数据中心设备配置相关要求执行。

四、项目计划活动

1、项目活动内容：对水务局已使用在电子政务外网网络区域内应用安全策略调优；完成“闵行智慧水务信息平台”等级保护咨询及系统测评服务。

2、实施范围和对象：

（1）项目实施的范围和对象：闵行区辖区范围

（2）项目利益相关方：

财政拨款部门：闵行区财政局

项目实施单位：闵行区水务局

项目协作单位：闵行区水务局基层单位

项目受益方：社会公众

3、项目实施计划：2024年3-4月项目启动，进行方案设计；2024年5月-6月完成等级保护咨询服务；2024年7月-8月完成等级保护系统测评服务；2024年9月测评问题整改提升；2024年10月底系统验收。

项目管理流程图：项目批复→申报政府采购→发布招投标公告→供应商报名→开标评标确定中标单位→签订合同→项目开发→验收→支付约定费用。

五、保证项目实施的制度、措施

年初制定工作推进计划，进行上图作战，按月按旬完成，严格执行《闵行区信息化项目管理办法》、《闵行区水务局信息化项目管理办法》、《闵行区水务局财务管理制度》和《闵行区水务局政府采购操作实施办法（试行）》。

六、项目整改情况（未评价项目可不填）

无

七、风险因素分析

本项目由区科委或区委网信办统筹安排，项目进度安排涉及多方，存在进度不可控风险。加强和区科委或区委网信办的沟通，建立项目管理机制，明确各方职责分工，按计划推进项目落实。

填报单位：局防安科

                                        日期：2024.1.10