信息安全風(fēng)險評估需求方案-全文預(yù)覽
【正文】 準(zhǔn)。評估單位需提供詳細的項目技術(shù)人員配備計劃，對項目技術(shù)人員的技術(shù)水平狀況以及所參加過類似項目的實施經(jīng)驗進行說明。五、服務(wù)資質(zhì)要求1 評估機構(gòu)應(yīng)具備以下資質(zhì)（提供證明材料）：資質(zhì)類別最高認證級別ISCCC信息安全風(fēng)險評估服務(wù)資質(zhì)認證一級國家信息安全認證信息安全服務(wù)資質(zhì)證書安全工程類二級2 對評估單位的其他要求 評估單位近3年內(nèi)具有3個以上金融行業(yè)或政府、企業(yè)（合同金額100萬元以上）同類項目經(jīng)驗，并提供相關(guān)案例的合同復(fù)印件作為證明資料。對門戶網(wǎng)站進行滲透性測試；對網(wǎng)上報稅等核心業(yè)務(wù)系統(tǒng)進行滲透性測試；對網(wǎng)絡(luò)邊界進行滲透性測試；對內(nèi)網(wǎng)進行滲透性測試。小型機約60臺、服務(wù)器約200臺。安全設(shè)備，包括防火墻、入侵檢測系統(tǒng)、網(wǎng)閘、防病毒、桌面管理、審計、加密機、身份鑒別等；共約20臺。交換機，包括核心交換機20臺，接入交換機20臺。在進行信息安全風(fēng)險評估過程中，要求必須有用戶單位人員參與，雙方共同組成項目實施部門，進行項目實施，從而保證項目執(zhí)行的效果并提高受我局的整體安全技能和安全意識。要求評估機構(gòu)在充分總結(jié)多年開展信息系統(tǒng)安全風(fēng)險評估實踐經(jīng)驗的基礎(chǔ)上，確定規(guī)范的方案；在此次信息安全風(fēng)險評估任務(wù)執(zhí)行過程中，通過規(guī)范的項目管理，在人員、項目實施環(huán)節(jié)、質(zhì)量保障和時間進度等方面進行嚴格管控。9安全培訓(xùn)服務(wù)要求每年安排兩次信息安全管理及技術(shù)培訓(xùn)（培訓(xùn)只負責(zé)提供師資及培訓(xùn)教材，培訓(xùn)教材可為電子版），同時，要求提供四人次專業(yè)技術(shù)認證培訓(xùn)（含食宿）。6 安全事件通告 評估單位應(yīng)具備專門的安全研究人員以跟蹤最新安全技術(shù)發(fā)展、收集業(yè)界發(fā)布的最新安全信息及時通告用戶單位最新的安全動態(tài)、安全技術(shù)的發(fā)展趨勢，以及時效性很強的漏洞、攻擊手法、病毒碼的預(yù)先通知； 評估單位至少每月提供一次匯總的安全通告信息，當(dāng)廠商或安全組織發(fā)布緊急安全通告后評估單位應(yīng)在三天之內(nèi)提供給人保相關(guān)通告信息； 及時提供最新的設(shè)備補丁，隨時根據(jù)用戶需求，提供相應(yīng)安全漏洞與響應(yīng)的安全系統(tǒng)升級代碼；及時向招標(biāo)人提供國家頒發(fā)的最新安全制度與法規(guī)。安全加固方案不能影響用戶單位各項業(yè)務(wù)的正常進行，如果加固過程需要暫時中斷業(yè)務(wù)，須設(shè)計具體的解決方案。2安全評估評估的范圍應(yīng)全面，涉及到網(wǎng)絡(luò)信息系統(tǒng)的各個方面，包括物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫、服務(wù)器及網(wǎng)絡(luò)安全設(shè)備的安全性、安全產(chǎn)品和技術(shù)的應(yīng)用狀況以及管理體系是否完善等等；同時對管理風(fēng)險、綜合安全風(fēng)險以
公司管理相關(guān)推薦
鄂ICP備17016276號-1