信息安全技術(shù)服務(wù)項(xiàng)目需求-wenkub
2022-09-24 15:43:25 本頁(yè)面
【正文】 的端口、配置進(jìn)行定期的安全檢查、對(duì)操作系統(tǒng)級(jí)和數(shù)據(jù)庫(kù)級(jí)的系統(tǒng)安全漏洞進(jìn)行安全處理； （ 4） 風(fēng)險(xiǎn)評(píng)估全過(guò)程產(chǎn)生的所有過(guò)程文檔、原始數(shù)據(jù)、掃描報(bào)告、正式報(bào)告等必須進(jìn)行電子和紙制雙重 歸檔，在項(xiàng)目結(jié)束后一并移交給甲方； （ 5） 擔(dān)任用戶(hù)單位計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)系統(tǒng)的安全顧問(wèn)，在網(wǎng)絡(luò)和主機(jī)系統(tǒng)進(jìn)行升級(jí)、擴(kuò)建時(shí)，提供安全風(fēng)險(xiǎn)評(píng)估，并提供安全修補(bǔ)建議。 1 次 5 風(fēng)險(xiǎn)分析 資產(chǎn) 威脅 脆弱性映射關(guān)系以及控制措施效果，分析存在的安全風(fēng)險(xiǎn)發(fā)生的可能性和影響。 收集統(tǒng)計(jì)我局在使用的計(jì)算機(jī)資下列信息，包含： a）計(jì)算機(jī)主機(jī)名； b）計(jì)算機(jī) IP 地址； c）計(jì)算機(jī) MAC 地址； d）計(jì)算機(jī)使用人或責(zé)任人； e）計(jì)算機(jī)所屬部門(mén)； f）計(jì)算機(jī)的物理位置； g）服務(wù)器的內(nèi)外網(wǎng) IP 對(duì)應(yīng)。 本次項(xiàng)目工作涉及的工作內(nèi)容包括以下幾個(gè)方面： 信息安全制度制定與落實(shí) 根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門(mén)關(guān)于信息安全工作的要求，對(duì)我局整個(gè)信息安全管理的方針、策略、制度、規(guī)程等進(jìn)行體系化的梳理和核查，結(jié)合信息化實(shí)際情況進(jìn)完成對(duì)信息安全管理體系規(guī)范的落實(shí)。 一、項(xiàng)目概況 項(xiàng)目概況： 為確保我局信息系統(tǒng)的穩(wěn)定、安全運(yùn)行，結(jié)合 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查和績(jī)效評(píng)估工作要求，特對(duì) 2020 年信息安全服務(wù)項(xiàng)目進(jìn)行公開(kāi)招標(biāo)。信息安全技術(shù)服務(wù)項(xiàng)目需求 項(xiàng)目背景 依據(jù)國(guó)家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對(duì)深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估、信息安全制度落實(shí)情況、安全防范措施落實(shí)情況、應(yīng)急響應(yīng)機(jī)制建設(shè)情況、信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況、安全教育培訓(xùn)情況、責(zé)任追究情況、安全隱患排查及整改情況等信息安全聯(lián)合檢查安全服務(wù)。 安全服務(wù)設(shè)備范圍內(nèi)容包括： （ 1）服務(wù)器系統(tǒng)：深圳市司法局服務(wù)器設(shè)備數(shù)量≦ 22 臺(tái)，其中 IBM 小型機(jī)3 臺(tái)、曙光刀片服務(wù)器 3 臺(tái)； （ 2）存儲(chǔ)系統(tǒng)：磁盤(pán)陣列存儲(chǔ)設(shè)備包括 EMC VNX5300、 EMC CX4480； （ 3）內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備：主要由華為、 Netgear 和 CISCO 等網(wǎng)絡(luò)設(shè)備 組成，內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量≦ 20 臺(tái)； （ 4）內(nèi)網(wǎng)安全設(shè)備：部署了防火墻、入侵防御系統(tǒng)、網(wǎng)閘、負(fù)載均衡、安全管理平臺(tái)、安全審計(jì)系統(tǒng)等安全產(chǎn)品，內(nèi)網(wǎng)安全設(shè)備數(shù)量≦ 10 臺(tái)； （ 5）外網(wǎng)網(wǎng)絡(luò)設(shè)備：主要由 H3C 和 Netgear 等網(wǎng)絡(luò)設(shè)備組成，外網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量≦ 16 臺(tái)； （ 6）外網(wǎng)安全設(shè)備：部署了防火墻、防病毒網(wǎng)關(guān)、入侵防御系統(tǒng)、網(wǎng)閘、SSL VPN、數(shù)據(jù)庫(kù)審計(jì)、網(wǎng)絡(luò)日志審計(jì)、應(yīng)用層防火墻等安全產(chǎn)品，外網(wǎng)安全設(shè)備數(shù)量≦ 10 臺(tái)； （ 7）信息系統(tǒng)：司法局門(mén)戶(hù)網(wǎng)站、綜合辦公應(yīng)用系統(tǒng)等，信息系統(tǒng)數(shù)量≦ 4； （ 8）內(nèi)外網(wǎng)終端情況：司 法局內(nèi)網(wǎng)終端數(shù)量≦ 130 臺(tái)，外網(wǎng)終端數(shù)量≦ 130臺(tái)。 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 信息安全制度制定、優(yōu)化及落實(shí) 梳理和核查包括不限于以下各項(xiàng)信息安全管理制度及制度執(zhí)行情況： a）信息安全管理機(jī)構(gòu)成立情況； b）信息安全管理職能部門(mén)設(shè)置； c) 信息安全管理人員配備； d) 信息系統(tǒng)的規(guī)劃、建設(shè)、運(yùn)維、廢棄等環(huán)節(jié)的信息安全制度制定； e) 信息安全制度執(zhí)行情況記錄。 1 次 2 威脅識(shí)別 通過(guò)安全策略檢查、文檔查看、業(yè)務(wù)流程 1 次 分析、網(wǎng)絡(luò)拓?fù)浞治?、人員訪談、入侵檢測(cè)系統(tǒng)收集的信息和人工分析等手段對(duì)可能潛在的威脅進(jìn)行分類(lèi)、分析和定性。 1 次 6 風(fēng)險(xiǎn)計(jì)算 以關(guān)鍵業(yè)務(wù)系統(tǒng)為關(guān)聯(lián)要素，通過(guò)資產(chǎn)的價(jià)值、資產(chǎn)面臨的威脅和存在的脆弱性三個(gè)方面的內(nèi)容進(jìn)行量化，統(tǒng)計(jì)分析風(fēng)險(xiǎn)值，評(píng)定業(yè)務(wù)系統(tǒng)所屬的風(fēng)險(xiǎn)范圍和等級(jí)。 （ 6） 為用戶(hù)單位提供不限次數(shù)的信息系統(tǒng)應(yīng)急響應(yīng)服務(wù)。 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 內(nèi)網(wǎng)防病毒 每季度對(duì)內(nèi)網(wǎng)防病毒系統(tǒng)查殺記 4 次 錄、病毒特征碼更新、病毒傳播趨勢(shì)進(jìn)行巡檢和跟蹤，不斷優(yōu)化策略。 4 次 5 非法外聯(lián) 每季度協(xié)助檢查內(nèi)網(wǎng)終端是否存在違規(guī)連接互聯(lián)網(wǎng)的情況。 3
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1