信息安全風險評估需求方案-全文預覽
【正文】 準。評估單位需提供詳細的項目技術(shù)人員配備計劃，對項目技術(shù)人員的技術(shù)水平狀況以及所參加過類似項目的實施經(jīng)驗進行說明。五、服務資質(zhì)要求1 評估機構(gòu)應具備以下資質(zhì)（提供證明材料）：資質(zhì)類別最高認證級別ISCCC信息安全風險評估服務資質(zhì)認證一級國家信息安全認證信息安全服務資質(zhì)證書安全工程類二級2 對評估單位的其他要求 評估單位近3年內(nèi)具有3個以上金融行業(yè)或政府、企業(yè)（合同金額100萬元以上）同類項目經(jīng)驗，并提供相關(guān)案例的合同復印件作為證明資料。對門戶網(wǎng)站進行滲透性測試；對網(wǎng)上報稅等核心業(yè)務系統(tǒng)進行滲透性測試；對網(wǎng)絡(luò)邊界進行滲透性測試；對內(nèi)網(wǎng)進行滲透性測試。小型機約60臺、服務器約200臺。安全設(shè)備，包括防火墻、入侵檢測系統(tǒng)、網(wǎng)閘、防病毒、桌面管理、審計、加密機、身份鑒別等；共約20臺。交換機，包括核心交換機20臺，接入交換機20臺。在進行信息安全風險評估過程中，要求必須有用戶單位人員參與，雙方共同組成項目實施部門，進行項目實施，從而保證項目執(zhí)行的效果并提高受我局的整體安全技能和安全意識。要求評估機構(gòu)在充分總結(jié)多年開展信息系統(tǒng)安全風險評估實踐經(jīng)驗的基礎(chǔ)上，確定規(guī)范的方案；在此次信息安全風險評估任務執(zhí)行過程中，通過規(guī)范的項目管理，在人員、項目實施環(huán)節(jié)、質(zhì)量保障和時間進度等方面進行嚴格管控。9安全培訓服務要求每年安排兩次信息安全管理及技術(shù)培訓（培訓只負責提供師資及培訓教材，培訓教材可為電子版），同時，要求提供四人次專業(yè)技術(shù)認證培訓（含食宿）。6 安全事件通告 評估單位應具備專門的安全研究人員以跟蹤最新安全技術(shù)發(fā)展、收集業(yè)界發(fā)布的最新安全信息及時通告用戶單位最新的安全動態(tài)、安全技術(shù)的發(fā)展趨勢，以及時效性很強的漏洞、攻擊手法、病毒碼的預先通知； 評估單位至少每月提供一次匯總的安全通告信息，當廠商或安全組織發(fā)布緊急安全通告后評估單位應在三天之內(nèi)提供給人保相關(guān)通告信息； 及時提供最新的設(shè)備補丁，隨時根據(jù)用戶需求，提供相應安全漏洞與響應的安全系統(tǒng)升級代碼；及時向招標人提供國家頒發(fā)的最新安全制度與法規(guī)。安全加固方案不能影響用戶單位各項業(yè)務的正常進行，如果加固過程需要暫時中斷業(yè)務，須設(shè)計具體的解決方案。2安全評估評估的范圍應全面，涉及到網(wǎng)絡(luò)信息系統(tǒng)的各個方面，包括物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、應用系統(tǒng)、數(shù)據(jù)庫、服務器及網(wǎng)絡(luò)安全設(shè)備的安全性、安全產(chǎn)品和技術(shù)的應用狀況以及管理體系是否完善等等；同時對管理風險、綜合安全風險以
公司管理相關(guān)推薦
鄂ICP備17016276號-1