信息安全技術(shù)服務(wù)項(xiàng)目需求-免費(fèi)閱讀
【正文】 提供信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員繼續(xù)教育培訓(xùn)班 2 個(gè)學(xué)習(xí)名額，負(fù)責(zé)學(xué)費(fèi)，交通，食宿等費(fèi)用。 4 次 （每季度一次） 5 中間件加固 對(duì)各類網(wǎng)絡(luò)應(yīng)用服務(wù)平臺(tái)中間件進(jìn)行安全策略完善、安全設(shè)置、權(quán)限劃分、訪問控制等安全加固和修復(fù)。 4 次 （每季度一次） 3 終端掃描 針對(duì)我局 1000 多臺(tái)終端電腦進(jìn)行漏洞掃描，發(fā)現(xiàn)存在的安全漏洞，提供修復(fù)建議和方法。處理結(jié)果， 48 小時(shí)內(nèi)匯總行程經(jīng)濟(jì)響應(yīng)服務(wù)結(jié)果報(bào)告并提交給用戶。 1）電話支持響應(yīng) 在 30 分鐘內(nèi)對(duì)用戶緊急安全響應(yīng)請(qǐng)求進(jìn)行確定故障類型并定義故障等級(jí)。 4 次 6 移動(dòng)存儲(chǔ)管理 每季度檢查移動(dòng)存儲(chǔ)管理措施的有效性 4 次 應(yīng)急響應(yīng)機(jī)制建設(shè) 根據(jù) 《信息系統(tǒng)安全保護(hù)等級(jí)基本要求》（ GB/T 222392020）中關(guān)于 應(yīng)急響應(yīng)機(jī)制建設(shè) 的要求 ，包括 應(yīng)急預(yù)案制定和修訂、應(yīng)急預(yù)案演練、應(yīng)急處置支持、災(zāi)備措施檢查、應(yīng)急團(tuán)隊(duì)建設(shè)咨詢等工作。 信息安全等級(jí)保護(hù) 根據(jù)國家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)加強(qiáng)我局各信息系統(tǒng)的等級(jí)保護(hù)工作，包括以下工作內(nèi)容 : 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 等級(jí)備案 尚未定級(jí)備案信息系統(tǒng)提供協(xié)助等級(jí)劃分、定級(jí)和備案工作。 3 脆弱性識(shí)別 以資產(chǎn)為核心，針對(duì)每一項(xiàng)需要保護(hù)的資產(chǎn)、識(shí)別可能被威脅利用的弱點(diǎn)，并對(duì)脆弱性的嚴(yán)重程度進(jìn)行評(píng)估，分析出有可能被潛在威脅源利用的系統(tǒng)缺陷或脆弱性列表，并對(duì)其進(jìn)行分級(jí)。 二、項(xiàng)目服務(wù)要求 （一）實(shí)施要求 對(duì)深圳市司法局信息系統(tǒng)進(jìn)行定期的安全 （二）項(xiàng)目目標(biāo) 依據(jù)國家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對(duì)深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)定級(jí)備案、信息安全制度自查與優(yōu)化、安全防護(hù)措施自查與優(yōu)化、應(yīng)急響應(yīng)機(jī)制建設(shè)與演練、安全隱患排查與教育培訓(xùn)等安全服務(wù)，對(duì)安全服務(wù)過程中發(fā)現(xiàn)的脆弱點(diǎn)和問題進(jìn)行修復(fù)加固，建立符合國家標(biāo)準(zhǔn)的信息安全管理體系，并根據(jù)修復(fù)加固的結(jié)果，建立符合深圳市司法局實(shí)際情況的安全保障體系和規(guī) 劃設(shè)計(jì)方案，并在一年的服務(wù)期內(nèi)，定期對(duì)信息系統(tǒng)進(jìn)行安全檢測(cè)和修復(fù)加固，使系統(tǒng)的安全狀況得以長(zhǎng)期保持。嚴(yán)格按照 2020 年深圳市黨政機(jī)關(guān)信息安全聯(lián)合檢查和績(jī)效評(píng)估要求，完成相關(guān)信 息安全服務(wù)工作，使我局信息系統(tǒng)的安全狀況得以長(zhǎng)期保持。 服務(wù)內(nèi)容要求： 序 號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 資產(chǎn)識(shí)別 根據(jù)資產(chǎn)、業(yè)務(wù)流程的特性和重要程度對(duì)資產(chǎn)進(jìn)行科學(xué)的分類（數(shù)據(jù)、服務(wù)、聲譽(yù)、硬件和軟件、通訊、程序界面、物理資產(chǎn)、支持設(shè)施、人員和訪問控制措施等有形和無形資產(chǎn)），并參考 CIA（保密性、完整性和可用性）進(jìn)行價(jià)值分級(jí)和定量，以識(shí)別關(guān)鍵的信息資產(chǎn)。 1 次 8 風(fēng)險(xiǎn)處置方案 針對(duì)信息安全風(fēng)險(xiǎn)評(píng)估結(jié)果和存在的關(guān)鍵性問題，提出相應(yīng)的不可接受風(fēng)險(xiǎn)處置建 議和方案。 4 次 3 防篡改 每季度對(duì)網(wǎng)頁防篡改系統(tǒng)運(yùn)行狀況、日志連續(xù)性進(jìn)行巡檢。 及時(shí)查殺網(wǎng)絡(luò)病毒 ,恢復(fù)染毒系統(tǒng)。 6）事后處理。 １次（每次培訓(xùn)時(shí)間不少于 2 個(gè)小時(shí)） ３ 等級(jí)保護(hù)標(biāo)準(zhǔn) 培訓(xùn) 主要講國家等級(jí)保護(hù)工作政策、行業(yè)標(biāo)準(zhǔn)、監(jiān)管要求、最佳實(shí)踐等方面的發(fā)展情況。 安全整改與加固 通過信息安全風(fēng)險(xiǎn)評(píng)估、安全基線核查、漏洞掃描和滲透測(cè)試等技術(shù)手段全面的評(píng)估的結(jié)果，對(duì)發(fā)現(xiàn)的信息資產(chǎn)安全漏洞、隱患、威脅等進(jìn)行整改和加固，提高我局信息安全保障能力。在方案獲得確認(rèn)后，先對(duì)目標(biāo)系統(tǒng)進(jìn)行備份并驗(yàn)證備份數(shù)據(jù)的有效性，確認(rèn)備份數(shù)據(jù)有效后再進(jìn)行相關(guān)技術(shù)測(cè)試（相關(guān)技術(shù)測(cè)試必須事先提交過測(cè)試方案并獲得我局確認(rèn)后方可實(shí)施）。 。 4 次 （每季度一次） 8 2020 年度信息安全聯(lián)合檢查整改 完善并落實(shí) 2020 年度信息安全聯(lián)合檢查的整改工作 1 9 2020 年度信息安全風(fēng)險(xiǎn)評(píng)估不可接受風(fēng)險(xiǎn)整改 完善并落實(shí) 2020 年度信息安全風(fēng)險(xiǎn)評(píng)估的不可接受風(fēng)險(xiǎn)整改工作 1 (五 )、項(xiàng)目服務(wù)要求 （ 1） 對(duì)采購單位核心設(shè)備（ SUN、 EMC、 Nortel、 HDS） 的 維護(hù)需有原廠或總代工程師參與； （ 2）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1