新北市政府將投入二千九百餘萬 強化資安防護及區域聯防

新北市政府資訊中心9月19日公開閱覽「108-109年新北巿政府強化資安防護與區域聯防系統建置案」文件,預算29,043,300元。


資訊中心表示,此專案內容主要包括「資訊安全防護系統服務」、「資安事件處理與分析服務」、及「退場作業服務」等 3 項履約項目:


(一) 資訊安全防護系統服務:針對資訊中心現有系統與網路架構、資訊安全防禦機制、防火牆規則等進行檢視與分析,並提出改善建議報告書,做為強化系統與網路安全之依據,並建置資安威脅監控分析平臺,負責彙整、分析及呈現各種日誌紀錄,包含網路連線紀錄、DNS 查詢紀錄、端點偵測事件紀錄、防火牆/IPS/WAF/防護紀錄等,且可開放介面提供資訊中心建置之市政決策儀表板系統整合介接,讓市府資安快速應變小組能快速掌握相關情資及應變。同時,提供資訊相關教育訓練課程,有效提升市府資訊人員能力。


(二) 資安事件處理與分析服務:提供端點、網路及日誌紀錄鑑識服務,於資安事件發生時,使資安快速應變小組可透過標準化作業流程執行初步應變措施;此外,需提供區域聯防縣市政府資安事件處理與分析服務,到場協助資安事件調查、樣本分析、撰寫分析報告等,並分享威脅情資,落實區域聯防作業。


(三) 退場作業:此專案履約期滿,且此專案得標廠商因故未能繼續承攬後續服務時,或此專案因故終止契約時,得標廠商應於解除此專案契約責任前,依規定完成退場作業,使資訊中心及後續承接得標廠商能順利完成相關工作銜接,確保相關作業持續正常穩定運作。