中电建PMS项目需澄清事宜：

标书里的（2）信息安全

本项目信息系统，其安全防护应依据中国电建的信息化安全策略，按照等级保护二级系统要求进行安全防护设计，最大限度地保障中国电建相关业务系统的安全、可靠和稳定运行。

是指PMS系统软件需要按照等保二级进行设计，而所配属的硬件服务器等也需要按照等保二级进行设计吗？因为这个系统包含硬件和软件，船端、岸端共有六台服务器和串口服务器，如果按照国家等保二级要求船端需额外增加：防火墙、漏洞扫描、入侵防御、日志审计、上网行为管理以及网络版杀毒软件。还需要增加船端等保二级评审费。

因为船岸各有三台服务器，如不需要增加等保二级所配置的硬件，正常使用船端需增加交换机、防火墙、机柜、UPS、KVM各一台，岸端需增加交换机一台。

岸端等保二级需要我们做吗？船东岸端应该有统一安全防护部署的。

回复：

无须另外再增加硬件，软件设计、开发、数据本身需要符合二级安全防护体系即可。

中电建PMS项目需澄清事宜：

标书里的（2）信息安全

本项目信息系统，其安全防护应依据中国电建的信息化安全策略，按照等级保护二级系统要求进行安全防护设计，最大限度地保障中国电建相关业务系统的安全、可靠和稳定运行。

是指PMS系统软件需要按照等保二级进行设计，而所配属的硬件服务器等也需要按照等保二级进行设计吗？因为这个系统包含硬件和软件，船端、岸端共有六台服务器和串口服务器，如果按照国家等保二级要求船端需额外增加：防火墙、漏洞扫描、入侵防御、日志审计、上网行为管理以及网络版杀毒软件。还需要增加船端等保二级评审费。

因为船岸各有三台服务器，如不需要增加等保二级所配置的硬件，正常使用船端需增加交换机、防火墙、机柜、UPS、KVM各一台，岸端需增加交换机一台。

岸端等保二级需要我们做吗？船东岸端应该有统一安全防护部署的。

回复：

无须另外再增加硬件，软件设计、开发、数据本身需要符合二级安全防护体系即可。