信息安全技術(shù)服務(wù)項(xiàng)目需求-文庫(kù)吧
2025-08-10 15:43 本頁(yè)面
【正文】 的梳理和核查，結(jié)合信息化實(shí)際情況進(jìn)完成對(duì)信息安全管理體系規(guī)范的落實(shí)。 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 信息安全制度制定、優(yōu)化及落實(shí) 梳理和核查包括不限于以下各項(xiàng)信息安全管理制度及制度執(zhí)行情況： a）信息安全管理機(jī)構(gòu)成立情況； b）信息安全管理職能部門(mén)設(shè)置； c) 信息安全管理人員配備； d) 信息系統(tǒng)的規(guī)劃、建設(shè)、運(yùn)維、廢棄等環(huán)節(jié)的信息安全制度制定； e) 信息安全制度執(zhí)行情況記錄。 1 次 2 信息安全管理體系落地 a）建立適合我方實(shí)際的信息安全管理體系框架； b）評(píng)估和識(shí)別關(guān)鍵的業(yè)務(wù)處理流程、資產(chǎn)和崗位設(shè)置等； c) 實(shí)現(xiàn)安全體系文檔化，管理流程化、績(jī)效控制可量 化和安全意識(shí)普及； 1 次 3 外包服務(wù)管理 a)對(duì)外包開(kāi)發(fā)軟件在投入使用前進(jìn)行了全面的安全檢測(cè)； 不低于 4次 信息安全風(fēng)險(xiǎn)評(píng)估 按照《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（ GB/T209842020）、《信息系統(tǒng)安全保護(hù)等級(jí)基本要求》（ GB/T 222392020）等相關(guān)標(biāo)準(zhǔn)，對(duì)我局信息系統(tǒng)和 IT 基礎(chǔ)設(shè)施進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，包括明確風(fēng)險(xiǎn)評(píng)估范圍、識(shí)別重要資產(chǎn)、識(shí)別脆弱性和威脅、現(xiàn)有安全控制措施、應(yīng)用系統(tǒng)漏洞掃描、分析和計(jì)算風(fēng)險(xiǎn)狀況、制定不可接受風(fēng)險(xiǎn)處置方案和風(fēng)險(xiǎn)評(píng)估報(bào)告和總結(jié)。 服務(wù)內(nèi)容要求： 序 號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 資產(chǎn)識(shí)別 根據(jù)資產(chǎn)、業(yè)務(wù)流程的特性和重要程度對(duì)資產(chǎn)進(jìn)行科學(xué)的分類(lèi)（數(shù)據(jù)、服務(wù)、聲譽(yù)、硬件和軟件、通訊、程序界面、物理資產(chǎn)、支持設(shè)施、人員和訪問(wèn)控制措施等有形和無(wú)形資產(chǎn)），并參考 CIA（保密性、完整性和可用性）進(jìn)行價(jià)值分級(jí)和定量，以識(shí)別關(guān)鍵的信息資產(chǎn)。 收集統(tǒng)計(jì)我局在使用的計(jì)算機(jī)資下列信息，包含： a）計(jì)算機(jī)主機(jī)名； b）計(jì)算機(jī) IP 地址； c）計(jì)算機(jī) MAC 地址； d）計(jì)算機(jī)使用人或責(zé)任人； e）計(jì)算機(jī)所屬部門(mén)； f）計(jì)算機(jī)的物理位置； g）服務(wù)器的內(nèi)外網(wǎng) IP 對(duì)應(yīng)。 1 次 2 威脅識(shí)別 通過(guò)安全策略檢查、文檔查看、業(yè)務(wù)流程 1 次 分析、網(wǎng)絡(luò)拓?fù)浞治觥⑷藛T訪談、入侵檢測(cè)系統(tǒng)收集的信息和人工分析等手段對(duì)可能潛在的威脅進(jìn)行分類(lèi)、分析和定性。 3 脆弱性識(shí)別 以資產(chǎn)為核心，針對(duì)每一項(xiàng)需要保護(hù)的資產(chǎn)、識(shí)別可能被威脅利用的弱點(diǎn)，并對(duì)脆弱性的嚴(yán)重程度進(jìn)行評(píng)估，分析出有可能被潛在威脅源利用的系統(tǒng)缺陷或脆弱性列表，并對(duì)其進(jìn)行分級(jí)。 1 次 4 現(xiàn)有控制措施有有效性 結(jié)合資產(chǎn)、威脅和脆弱性分析結(jié)果，對(duì)現(xiàn)有的預(yù)防性安全措施和保護(hù)性安全措施進(jìn)行有效性測(cè)試、評(píng) 估。 1 次 5 風(fēng)險(xiǎn)分析 資產(chǎn) 威脅 脆弱性映射關(guān)系以及控制措施效果，分析存在的安全風(fēng)險(xiǎn)發(fā)生的可能性和影響。 1 次 6 風(fēng)險(xiǎn)計(jì)算 以關(guān)鍵業(yè)務(wù)系統(tǒng)為關(guān)聯(lián)要素，通過(guò)資產(chǎn)的價(jià)值、資產(chǎn)面臨的威脅和存在的脆弱性三個(gè)方面的內(nèi)容進(jìn)行量化，統(tǒng)計(jì)分析風(fēng)險(xiǎn)值，評(píng)定業(yè)務(wù)系統(tǒng)所屬的風(fēng)險(xiǎn)范圍和等級(jí)。 1 次 7 風(fēng)險(xiǎn)結(jié)果 通過(guò)層面匯總分析和綜合分析等過(guò)程找出信息系統(tǒng)的安全風(fēng)險(xiǎn)，識(shí)別影響系統(tǒng)安全保護(hù)能力的安全隱患，形成評(píng)估結(jié)論報(bào)告。 1 次 8 風(fēng)險(xiǎn)處置方案 針對(duì)信息安全風(fēng)險(xiǎn)評(píng)估結(jié)果和存在的關(guān)鍵性問(wèn)題，提出相應(yīng)的不可接受風(fēng)險(xiǎn)處置建 議和方案。 1 次 實(shí)施要求： （ 1） 對(duì)深圳市司法局信息系統(tǒng)進(jìn)行定期的安全防護(hù)和系統(tǒng)漏洞補(bǔ)丁安裝；對(duì)新增應(yīng)用系統(tǒng)進(jìn)行安全檢測(cè)，對(duì)發(fā)現(xiàn)的問(wèn)題，提供具有可操作性的整改方案，并協(xié)助完成加固和優(yōu)化服務(wù)； （ 2） 定期對(duì)內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡(luò)、主機(jī)服務(wù)器及所有客戶(hù)端電腦進(jìn)行安全風(fēng)險(xiǎn)分析； （ 3） 對(duì)所有主機(jī)服務(wù)器的端口、配置進(jìn)行定期的安全檢查、對(duì)操作系統(tǒng)級(jí)和數(shù)據(jù)庫(kù)級(jí)的系統(tǒng)安全漏洞進(jìn)行安全處理； （ 4） 風(fēng)險(xiǎn)評(píng)估全過(guò)程產(chǎn)生的所有過(guò)程文檔、原始數(shù)據(jù)、掃描報(bào)告、正式報(bào)告等必須進(jìn)行電子和紙制雙重 歸檔，在項(xiàng)目結(jié)束后一并移交給甲方； （ 5） 擔(dān)任用戶(hù)單位計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)系統(tǒng)的安全顧問(wèn)，在網(wǎng)絡(luò)和主機(jī)系統(tǒng)進(jìn)行升級(jí)、擴(kuò)建時(shí)，提供安全風(fēng)險(xiǎn)評(píng)估，并提供安全修補(bǔ)建議。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1