信息安全技術(shù)服務(wù)項目需求-全文預(yù)覽
【正文】 關(guān)技術(shù)測試必須事先提交過測試方案并獲得我局確認(rèn)后方可實施）。 4 次 （每季度一次） 6 數(shù)據(jù)庫加固 通過加強用戶授予庫權(quán)限、系統(tǒng)密碼策略、系統(tǒng)審計等安全配置、升級和修復(fù)數(shù)據(jù)庫系統(tǒng)安全漏洞。 安全整改與加固 通過信息安全風(fēng)險評估、安全基線核查、漏洞掃描和滲透測試等技術(shù)手段全面的評估的結(jié)果，對發(fā)現(xiàn)的信息資產(chǎn)安全漏洞、隱患、威脅等進(jìn)行整改和加固，提高我局信息安全保障能力。 4 次 （每 季度一次） 4 應(yīng)用層掃描 對我局外網(wǎng)網(wǎng)站系統(tǒng)和新上線前系統(tǒng)進(jìn)行應(yīng)用層漏洞掃描，根據(jù)檢查結(jié)果進(jìn)行修復(fù)加固。 １次（每次培訓(xùn)時間不少于 2 個小時） ３ 等級保護(hù)標(biāo)準(zhǔn) 培訓(xùn) 主要講國家等級保護(hù)工作政策、行業(yè)標(biāo)準(zhǔn)、監(jiān)管要求、最佳實踐等方面的發(fā)展情況。 安全培訓(xùn) 針對不同崗位和職責(zé)的人員提供不同培訓(xùn)內(nèi)容，包括信息安全意識教育、網(wǎng)絡(luò)攻防、應(yīng)用安全開發(fā)和國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)的培訓(xùn)。 6）事后處理。 2）遠(yuǎn)程支持響應(yīng) 在確定故障等級情況后盡快從遠(yuǎn)程幫助用戶或從遠(yuǎn)程修復(fù)系統(tǒng)解決故障。 及時查殺網(wǎng)絡(luò)病毒 ,恢復(fù)染毒系統(tǒng)。 序號 服務(wù)項目 內(nèi)容 全年服務(wù) 次數(shù) 1 應(yīng)急預(yù)案制定和修訂 根據(jù)我局信息系統(tǒng)的安全狀況、完善和修訂安全事件應(yīng)急預(yù)案，使之更適合指導(dǎo)突發(fā)事件的處置流程。 4 次 3 防篡改 每季度對網(wǎng)頁防篡改系統(tǒng)運行狀況、日志連續(xù)性進(jìn)行巡檢。 根據(jù)我方需求 2 商密檢查 對涉及商用密碼應(yīng)用系統(tǒng)進(jìn)行檢查。 1 次 8 風(fēng)險處置方案 針對信息安全風(fēng)險評估結(jié)果和存在的關(guān)鍵性問題，提出相應(yīng)的不可接受風(fēng)險處置建 議和方案。 1 次 4 現(xiàn)有控制措施有有效性 結(jié)合資產(chǎn)、威脅和脆弱性分析結(jié)果，對現(xiàn)有的預(yù)防性安全措施和保護(hù)性安全措施進(jìn)行有效性測試、評 估。 服務(wù)內(nèi)容要求： 序 號 服務(wù)項目 內(nèi)容 全年服務(wù) 次數(shù) 1 資產(chǎn)識別 根據(jù)資產(chǎn)、業(yè)務(wù)流程的特性和重要程度對資產(chǎn)進(jìn)行科學(xué)的分類（數(shù)據(jù)、服務(wù)、聲譽、硬件和軟件、通訊、程序界面、物理資產(chǎn)、支持設(shè)施、人員和訪問控制措施等有形和無形資產(chǎn)），并參考 CIA（保密性、完整性和可用性）進(jìn)行價值分級和定量，以識別關(guān)鍵的信息資產(chǎn)。 （三）項目依據(jù) 1)國家信息化領(lǐng)導(dǎo)小組《關(guān)于加強信息安全保障工作的意見》（中辦發(fā)[2020]27 號） 2)《政府信息系統(tǒng)安全檢查辦法》（國辦發(fā) [2020]28 號） 3)《深圳市人民政府信息系統(tǒng)安全檢查辦法》（深府辦 [2020]138 號） 4)國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組《關(guān)于開展信息安全風(fēng)險評估工作的意見》（國信辦 [2020]5 號） 5)《信息安全等級保護(hù)管理辦法》 (公通字 [2020]43 號 ) 6)深圳市關(guān)于 開展信息安全風(fēng)險評估工作的實施意見（深科信 [2020]268 號） 7)信息安全風(fēng)險評估規(guī)范（ GB/T209842020） 8)深圳市信息安全風(fēng)險評估實施指南 9)檢查機(jī)構(gòu)運作的一般規(guī)則（ ISOIEC 170202020） 10)關(guān)于印發(fā)《 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查工作方案》的通知（深辦字 [2020]24 號） （四）項目服務(wù)內(nèi)容 根據(jù)《 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查工作方案》、《 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查現(xiàn)場抽查表及評分標(biāo)準(zhǔn)》和《政府績效評估信息安全指標(biāo)監(jiān)控方案》 等相關(guān)文件要求，幫助我局實施信息安全檢查和加固優(yōu)化工作，并在規(guī)定的時間通過深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查工作平臺報送結(jié)果，完成年度信息安全聯(lián)合檢查各項指標(biāo)工作。嚴(yán)格按照 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查和績效評估要求，完成相關(guān)信 息安全服務(wù)工作，使我局信息系統(tǒng)的安全狀況得以長期保持。 對安全服務(wù)過程中發(fā)現(xiàn)的脆弱點和問題提出科學(xué)、可行的修復(fù)加固計劃和建議，建立符合國家標(biāo)準(zhǔn)和深圳市電子政務(wù)要求的信息安全管理體系。 二、項目服務(wù)要求 （一）實施要求 對深圳市司法局信息系統(tǒng)進(jìn)行定期的安全 （二）項目目標(biāo) 依據(jù)國家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險評估、等級保護(hù)定級備案、信息安全制度自查與優(yōu)化、安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1