随着公安信息化建设的不断深入，云浮市公安局信息中心所承载的业务系统日益增多，核心服务器设备作为支撑各类警务应用、数据存储与交换的关键基础设施，其运行稳定性和安全性直接关系到全局警务工作的高效开展。为保障核心服务器设备的持续可靠运行，并满足日益严格的网络安全要求，特制定本核心服务器设备维保与购置网络安全准（云浮网络）。
一、总体目标
确保云浮市公安局信息中心核心服务器设备（包括但不限于物理服务器、虚拟化平台、存储设备、备份设备及配套网络与安全设备）始终处于良好的运行状态，及时消除设备老化、性能不足、安全漏洞等隐患。通过科学合理的维保服务和按需购置，构建高可用、高安全、可扩展的核心服务器运行环境，支撑公安业务系统的稳定运行，并全面符合国家网络安全等级保护制度要求。
二、设备维保服务要求
（一）维保范围
核心服务器机房内所有在保设备及新增设备，含服务器主机、存储阵列、光纤交换机、负载均衡设备、KVM、UPS及精密空调等配套设施的日常维护。
（二）维保内容
- 硬件维保：提供7×24小时硬件故障响应，重要故障应于30分钟内远程响应，4小时内到达现场，24小时内解决；提供备件先行服务，保障关键部件（电源、硬盘、内存、主板等）快速更换。
- 软件与系统维保：提供操作系统、虚拟化平台、数据库、中间件等基础软件的补丁升级、性能调优、故障排查服务。
- 安全维保：定期开展漏洞扫描、基线核查、安全加固、病毒防护及日志审计；建立安全事件应急响应机制。
- 巡检服务：每季度至少进行一次全面巡检，每月进行一次远程健康检查，并提交巡检报告。
（三）维保标准
维保服务应遵循《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）第三级及以上标准，确保系统可用性达到99.9%以上。
三、购置网络安全准则
（一）采购原则
- 合规性：所有拟购置的核心服务器及网络安全设备必须通过国家网络安全审查，符合公安部及广东省公安厅相关技术要求，优先选用国产化自主可控产品。
- 安全性：设备须内置硬件可信根，支持安全启动、固件完整性校验，具备防篡改、防植入后门能力。
- 可扩展性：满足未来3至5年业务增长需求，支持横向扩展与集中管理。
（二）技术准入要求
- 服务器设备：支持主流虚拟化与容器平台，关键部件冗余配置（冗余电源、风扇、网卡）；可选配TPM 2.0可信平台模块。
- 网络安全设备：防火墙、入侵防御、流量分析、日志审计等设备须具备公安部销售许可证及计算机信息系统安全专用产品销售许可证。
- 密码应用：涉及敏感数据存储与传输的设备须支持国密算法（SM2、SM3、SM4）。
（三）供应链安全
与供应商签订安全保密协议，明确设备无后门、无隐蔽通道；提供固件与软件物料清单（SBOM），确保全生命周期可追溯。
四、实施与管理
- 建立设备台账与维保档案，动态更新设备运行状态、维保记录与安全事件。
- 设立维保与采购联合工作组，由信息中心负责人牵头，纪检、审计等部门参与监督。
- 每年组织一次网络安全应急演练与设备性能评估，依据评估结果调整维保范围与购置计划。
- 对违反本准则造成网络安全事件的，将依法依规追究相关责任。
五、附则
本准则适用于云浮市公安局信息中心及下属各单位核心服务器设备的维保与购置活动，自发布之日起施行，由云浮市公安局网络安全与信息化领导小组负责解释。
云浮市公安局信息中心
（日期请根据实际签署填写）
