省交通监测中心：

你中心《关于审查<陕西省交通运输网络安全态势感知及监测预警平台工程可行性研究报告>的请示》（陕交监测字〔2019〕34号）及有关材料收悉。经专题会议研究，现批复如下：

一、根据国家和省上关于网络安全监测预警的相关要求，为实现对省厅、厅直相关单位门户网站，部署于行业专网和互联网的信息系统，以及交通运输云平台、行业专网等交通信息基础设施的实时监测，提升交通运输行业网络安全态势感知、风险评估、分析溯源和综合监测预警水平，同意建设陕西省交通运输网络安全态势感知及监测预警平台。

二、本项目通过建设网络安全态势监测预警系统，完善网络安全数据资源，部署网络安全态势感知设备、终端管理和终端准入设备等，实现对行业网络安全状况的整体态势感知，进一步提升综合监控预警能力。项目建设主要内容如下：

（一）建设应用系统

1．建设数据采集子系统。汇集网络流量数据、资产数据和网络安全日志等，开展数据的统一处理转换，实现对省厅和厅直相关单位网络安全数据的采集。

2.建设态势感知子系统。主要功能包括资产管理、态势分析、安全评估、监测预警、信息通报、事件处置等，实现对省厅和厅直相关单位网络安全态势的监测分析、攻击溯源、综合研判、分级预警、信息通报和联动处置等。

3.建设等级保护子系统。主要功能包括等保信息收集、数据管理、保护重点区分、对象关联、数据分析等，实现对交通运输行业网络安全等级保护工作的综合管理。

4.建设威胁情报子系统。主要功能包括本地威胁情报类型、情报更新/运营、共享、传输、比对及能力建设等，接入安全机构权威漏洞情报，引入情报数据评价评估机制，实现对网络安全情报资源的动态积累和评估应用。

5.建设平台运行管理子系统。主要功能包括系统服务、个人中心、信息服务等，实现统一信息服务和运维管理。

（二）完善网络安全数据资源

基于平台数据采集子系统，建设病毒、漏洞、资产等基础数据库，运行监测、日志、情报等动态数据库以及评估模型、学习资源、政策法规等知识模型库。实现与交通运输部监测预警平台、省委网信办网络安全协调指挥平台等信息资源的共享交换。

（三）部署网络安全态势感知设备

1.在省厅（含省交通集团）、省公路局、省高速集团、省道路运输中心（含省水路交通中心）、省高速公路收费中心（含省道路运输中心新机房）、省交通运输云平台（省信息化中心）、交通行业专网省级汇接中心7个专网汇聚节点各部署1套数据采集探针、僵木蠕检测探针和网络流量镜像设备。

2.在各设区市、韩城市、杨凌示范区、西咸新区13个专网汇聚节点各部署1套数据采集探针。

3.在省厅部署2套资产扫描工具和2套网站安全监测引擎。

（四）部署终端管理和终端准入设备。在省厅部署1套终端管理和1套终端准入设备，实现行业专网准入控制及非法外联管理。

（五）完善支撑环境。在省厅机房独立部署4台服务器和2台交换机；基于行业专网部署平台软件；基于开源数据库和操作系统等，搭建项目应用支撑系统；依托省交通运输云平台开展平台应用系统和数据资源备份；按照网络安全等级保护第二级要求，强化平台建设和运行的安全管控。

三、建设平台运行技术体系。结合本项目建立网络安全管理机制和责任体系，建立健全网络安全态势感知设备接入技术要求和平台运行管理办法。加强网络安全分析团队和专业能力建设，提升运行维护与管理效率。

四、项目估算投资858万元（不含前期工作费），由省级交通资金安排解决。建设工期8个月。项目建设、运维由你中心负责。项目竣工验收后，运维费用列入部门预算。

五、作为推进我省交通运输信息化“五个一”基础资源应用的重要建设内容，平台建成后，厅直各单位应统一使用本平台对已建和在建信息系统、门户网站等进行网络安全态势感知和监测预警。行业各单位可根据管理实际，按照技术要求增加网络安全态势感知设备并接入本平台，原则上不再重复建设平台系统。

请据此批复，抓紧开展下阶段工作，细化工作界面和流程，加快项目实施，尽快制定相关运行管理办法和技术要求，强化人员培训，确保尽早建成投用并发挥实效。

陕西省交通运输厅

2020年7月2日