信息安全技術(shù)服務(wù)項(xiàng)目需求-預(yù)覽頁
【正文】 防護(hù)措施自查與優(yōu)化、應(yīng)急響應(yīng)機(jī)制建設(shè)與演練、安全隱患排查與教育培訓(xùn)等安全服務(wù)，對安全服務(wù)過程中發(fā)現(xiàn)的脆弱點(diǎn)和問題進(jìn)行修復(fù)加固，建立符合國家標(biāo)準(zhǔn)的信息安全管理體系，并根據(jù)修復(fù)加固的結(jié)果，建立符合深圳市司法局實(shí)際情況的安全保障體系和規(guī) 劃設(shè)計方案，并在一年的服務(wù)期內(nèi)，定期對信息系統(tǒng)進(jìn)行安全檢測和修復(fù)加固，使系統(tǒng)的安全狀況得以長期保持。 1 次 2 信息安全管理體系落地 a）建立適合我方實(shí)際的信息安全管理體系框架； b）評估和識別關(guān)鍵的業(yè)務(wù)處理流程、資產(chǎn)和崗位設(shè)置等； c) 實(shí)現(xiàn)安全體系文檔化，管理流程化、績效控制可量 化和安全意識普及； 1 次 3 外包服務(wù)管理 a)對外包開發(fā)軟件在投入使用前進(jìn)行了全面的安全檢測； 不低于 4次 信息安全風(fēng)險評估 按照《信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》（ GB/T209842020）、《信息系統(tǒng)安全保護(hù)等級基本要求》（ GB/T 222392020）等相關(guān)標(biāo)準(zhǔn)，對我局信息系統(tǒng)和 IT 基礎(chǔ)設(shè)施進(jìn)行安全風(fēng)險評估，包括明確風(fēng)險評估范圍、識別重要資產(chǎn)、識別脆弱性和威脅、現(xiàn)有安全控制措施、應(yīng)用系統(tǒng)漏洞掃描、分析和計算風(fēng)險狀況、制定不可接受風(fēng)險處置方案和風(fēng)險評估報告和總結(jié)。 3 脆弱性識別 以資產(chǎn)為核心，針對每一項(xiàng)需要保護(hù)的資產(chǎn)、識別可能被威脅利用的弱點(diǎn)，并對脆弱性的嚴(yán)重程度進(jìn)行評估，分析出有可能被潛在威脅源利用的系統(tǒng)缺陷或脆弱性列表，并對其進(jìn)行分級。 1 次 7 風(fēng)險結(jié)果 通過層面匯總分析和綜合分析等過程找出信息系統(tǒng)的安全風(fēng)險，識別影響系統(tǒng)安全保護(hù)能力的安全隱患，形成評估結(jié)論報告。 信息安全等級保護(hù) 根據(jù)國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)加強(qiáng)我局各信息系統(tǒng)的等級保護(hù)工作，包括以下工作內(nèi)容 : 序號 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 等級備案 尚未定級備案信息系統(tǒng)提供協(xié)助等級劃分、定級和備案工作。 2 網(wǎng)絡(luò)安全審計 每季度對網(wǎng)絡(luò)安全審計設(shè)備運(yùn)行狀況、日志連續(xù)性進(jìn)行巡檢，并在需要的時候協(xié)助檢查違規(guī)上網(wǎng)行為。 4 次 6 移動存儲管理 每季度檢查移動存儲管理措施的有效性 4 次 應(yīng)急響應(yīng)機(jī)制建設(shè) 根據(jù) 《信息系統(tǒng)安全保護(hù)等級基本要求》（ GB/T 222392020）中關(guān)于 應(yīng)急響應(yīng)機(jī)制建設(shè) 的要求 ，包括 應(yīng)急預(yù)案制定和修訂、應(yīng)急預(yù)案演練、應(yīng)急處置支持、災(zāi)備措施檢查、應(yīng)急團(tuán)隊建設(shè)咨詢等工作。 根據(jù)國家《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》標(biāo)準(zhǔn)實(shí)施。 1）電話支持響應(yīng) 在 30 分鐘內(nèi)對用戶緊急安全響應(yīng)請求進(jìn)行確定故障類型并定義故障等級。 5）證據(jù)收集，對由于安全故障造成的入侵記錄、破壞情況、直接損失情況收集證據(jù)。處理結(jié)果， 48 小時內(nèi)匯總行程經(jīng)濟(jì)響應(yīng)服務(wù)結(jié)果報告并提交給用戶。 1 次 2 安全意識培訓(xùn) 主要講辦公電腦、平板、智能設(shè)備、移動存儲設(shè)備等終端設(shè)備在使用互聯(lián)網(wǎng)、內(nèi)網(wǎng)網(wǎng)絡(luò)的安全、保密意識和安全常識。 4 次 （每季度一次） 3 終端掃描 針對我局 1000 多臺終端電腦進(jìn)行漏洞掃描，發(fā)現(xiàn)存在的安全漏洞，提供修復(fù)建議和方法。 序號 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 滲透測試自查 模擬黑客入侵的方式，使用專業(yè)工具和人工測試相結(jié)合的方法，通過收 集信息、制定滲透策略、漏洞測試、漏洞驗(yàn)證、提升權(quán)限、深度滲透等步驟，對目標(biāo)信息系統(tǒng)進(jìn)行可１次 控的模擬攻擊測試，獲取目標(biāo)系統(tǒng)控制權(quán)限。 4 次 （每季度一次） 5 中間件加固 對各類網(wǎng)絡(luò)應(yīng)用服務(wù)平臺中間件進(jìn)行安全策略完善、安全設(shè)置、權(quán)限劃分、訪問控制等安全加固和修復(fù)。每日工作完成后都必須有相應(yīng)的工作附件與之呼應(yīng)； （ 8） 項(xiàng)目實(shí)施中對信息系統(tǒng)采用的任何技術(shù)檢測（本地核查、網(wǎng)絡(luò)掃描、安全分析、設(shè)備調(diào)研）手段和方法，必須事先提交詳細(xì)的實(shí)施（檢測）方案，明確檢測內(nèi)容、方法、使用的規(guī)則（策略）、可能引發(fā)的后果、以及后果的處理等內(nèi)容，經(jīng)確認(rèn)通過后方可進(jìn)行實(shí)施； （ 9） 所有對數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的技術(shù)測試必須預(yù)選制定 數(shù)據(jù)備份和恢復(fù) 方案，并提交相關(guān)崗位工程師確認(rèn)。 提供信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員繼續(xù)教育培訓(xùn)班 2 個學(xué)習(xí)名額，負(fù)責(zé)學(xué)費(fèi)，交通，食宿
公司管理相關(guān)推薦
鄂ICP備17016276號-1