信息安全技術服務項目需求-wenkub
2022-09-24 15:43:25 本頁面
【正文】 的端口、配置進行定期的安全檢查、對操作系統(tǒng)級和數據庫級的系統(tǒng)安全漏洞進行安全處理； （ 4） 風險評估全過程產生的所有過程文檔、原始數據、掃描報告、正式報告等必須進行電子和紙制雙重 歸檔，在項目結束后一并移交給甲方； （ 5） 擔任用戶單位計算機網絡和主機系統(tǒng)的安全顧問，在網絡和主機系統(tǒng)進行升級、擴建時，提供安全風險評估，并提供安全修補建議。 1 次 5 風險分析 資產 威脅 脆弱性映射關系以及控制措施效果，分析存在的安全風險發(fā)生的可能性和影響。 收集統(tǒng)計我局在使用的計算機資下列信息，包含： a）計算機主機名； b）計算機 IP 地址； c）計算機 MAC 地址； d）計算機使用人或責任人； e）計算機所屬部門； f）計算機的物理位置； g）服務器的內外網 IP 對應。 本次項目工作涉及的工作內容包括以下幾個方面： 信息安全制度制定與落實 根據《信息系統(tǒng)安全等級保護基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門關于信息安全工作的要求，對我局整個信息安全管理的方針、策略、制度、規(guī)程等進行體系化的梳理和核查，結合信息化實際情況進完成對信息安全管理體系規(guī)范的落實。 一、項目概況 項目概況： 為確保我局信息系統(tǒng)的穩(wěn)定、安全運行，結合 2020 年深圳市黨政機關信息安全聯合檢查和績效評估工作要求，特對 2020 年信息安全服務項目進行公開招標。信息安全技術服務項目需求 項目背景 依據國家、深圳市信息安全相關政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進行信息安全風險評估、信息安全制度落實情況、安全防范措施落實情況、應急響應機制建設情況、信息技術產品和服務國產化情況、安全教育培訓情況、責任追究情況、安全隱患排查及整改情況等信息安全聯合檢查安全服務。 安全服務設備范圍內容包括： （ 1）服務器系統(tǒng)：深圳市司法局服務器設備數量≦ 22 臺，其中 IBM 小型機3 臺、曙光刀片服務器 3 臺； （ 2）存儲系統(tǒng)：磁盤陣列存儲設備包括 EMC VNX5300、 EMC CX4480； （ 3）內網網絡設備：主要由華為、 Netgear 和 CISCO 等網絡設備 組成，內網網絡設備數量≦ 20 臺； （ 4）內網安全設備：部署了防火墻、入侵防御系統(tǒng)、網閘、負載均衡、安全管理平臺、安全審計系統(tǒng)等安全產品，內網安全設備數量≦ 10 臺； （ 5）外網網絡設備：主要由 H3C 和 Netgear 等網絡設備組成，外網網絡設備數量≦ 16 臺； （ 6）外網安全設備：部署了防火墻、防病毒網關、入侵防御系統(tǒng)、網閘、SSL VPN、數據庫審計、網絡日志審計、應用層防火墻等安全產品，外網安全設備數量≦ 10 臺； （ 7）信息系統(tǒng)：司法局門戶網站、綜合辦公應用系統(tǒng)等，信息系統(tǒng)數量≦ 4； （ 8）內外網終端情況：司 法局內網終端數量≦ 130 臺，外網終端數量≦ 130臺。 序號 服務項目 內容 全年服務 次數 1 信息安全制度制定、優(yōu)化及落實 梳理和核查包括不限于以下各項信息安全管理制度及制度執(zhí)行情況： a）信息安全管理機構成立情況； b）信息安全管理職能部門設置； c) 信息安全管理人員配備； d) 信息系統(tǒng)的規(guī)劃、建設、運維、廢棄等環(huán)節(jié)的信息安全制度制定； e) 信息安全制度執(zhí)行情況記錄。 1 次 2 威脅識別 通過安全策略檢查、文檔查看、業(yè)務流程 1 次 分析、網絡拓撲分析、人員訪談、入侵檢測系統(tǒng)收集的信息和人工分析等手段對可能潛在的威脅進行分類、分析和定性。 1 次 6 風險計算 以關鍵業(yè)務系統(tǒng)為關聯要素，通過資產的價值、資產面臨的威脅和存在的脆弱性三個方面的內容進行量化，統(tǒng)計分析風險值，評定業(yè)務系統(tǒng)所屬的風險范圍和等級。 （ 6） 為用戶單位提供不限次數的信息系統(tǒng)應急響應服務。 序號 服務項目 內容 全年服務 次數 1 內網防病毒 每季度對內網防病毒系統(tǒng)查殺記 4 次 錄、病毒特征碼更新、病毒傳播趨勢進行巡檢和跟蹤，不斷優(yōu)化策略。 4 次 5 非法外聯 每季度協助檢查內網終端是否存在違規(guī)連接互聯網的情況。 3
公司管理相關推薦
鄂ICP備17016276號-1