省政協(xié)網(wǎng)絡(luò)維護服務(wù)外包方案-免費閱讀
【正文】 定期巡檢 ， 每月 1 次 在檢測到系統(tǒng)的安全漏洞時，及時對其進行修補，以保障服務(wù)器的安全。 定期巡檢， 每月 1 次 操作系統(tǒng)日志分析，確定系統(tǒng)運行的狀態(tài)。允許各機構(gòu)先進行嘗試，所獲節(jié)余可以部分自留用于購買額外的信息技術(shù)。專業(yè)的服務(wù)外包公司，有 專業(yè)的服務(wù)器安全維護工程師，通過定期安全巡檢，可以應(yīng)對一些專門性、針對性的黑客服務(wù)器攻擊。 B、網(wǎng)絡(luò)安全隱患 (建成局域網(wǎng)后操作使用人員不按相關(guān)程序操作，另外在使用廣域網(wǎng)時沒有安全防范意識，容易感染上多種病毒 )。 IT 服務(wù)發(fā)包商可以整合利用其外部最優(yōu)秀的 IT 專業(yè)化資源，從而達到降低成本、提高效率、充分發(fā)揮自身核心競爭力和增強客戶對外環(huán)境的應(yīng)變能力的一種管理模式。 IT 服務(wù)外包趨勢 現(xiàn)在的 信息 環(huán)境，變化快速，技術(shù)日新月異。 C、 網(wǎng)絡(luò)應(yīng)用開發(fā)不高，因為 政府 日?，嵥榈木S護工作讓系統(tǒng)管理員根本沒有時間去開發(fā)網(wǎng)絡(luò)應(yīng)用，導(dǎo)致系統(tǒng)應(yīng)用處于一個低層次。 四、 國內(nèi)的探索與 經(jīng)驗借鑒 我國出臺了 《國家信息化領(lǐng)導(dǎo)小組關(guān)于推進國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見》 ，要求電子政務(wù)的技術(shù) 支撐和運行維護要堅持社會化、專業(yè)化的方向。 其他國家的外包服務(wù) 政協(xié)網(wǎng)絡(luò)維護服務(wù) 方案 P5 在英國國內(nèi)，收入局通過與 EDS 公司建立戰(zhàn)略合作伙伴關(guān)系， 合作開發(fā)出開放系統(tǒng)，使得過去分割的個人平臺被開放系統(tǒng)所取代；而且還適應(yīng)電子商務(wù)的發(fā)展熱潮，合作開發(fā)出基于 INTERNE 的稅務(wù)應(yīng)用。 定期巡檢， 每月 1 次 操 作系統(tǒng)上必須開啟服務(wù)的安裝、配置、日常維護，如 IIS、 FTP、 MAIL。 定期巡檢， 每月 1 次 安全評測 網(wǎng)站安全評 估 網(wǎng)站應(yīng)用服務(wù)評估 網(wǎng)絡(luò)工程師 2 人 一年就一次，需要15 個工作日 網(wǎng)站脆弱性評估 網(wǎng)站安全風(fēng)險評估 網(wǎng)站資產(chǎn)評估 網(wǎng)絡(luò)安全檢查 人工檢查： 源代碼級檢查、網(wǎng)站數(shù)據(jù)庫漏洞檢查 掛馬威脅檢測 病毒威脅檢測 后門威脅檢測 通信威脅檢測 物理層、網(wǎng)絡(luò)層、系統(tǒng)層、數(shù)據(jù)層、應(yīng)用層進行整體檢查 腳步漏洞挖掘 工具檢查： 滲透式攻擊測試 網(wǎng)站整體漏洞掃描和網(wǎng)站風(fēng)險驗證檢查 網(wǎng)站主機漏洞掃描 安全應(yīng) 急響應(yīng) 應(yīng)急處理 網(wǎng)站在出現(xiàn)安全事件時，及時對事件進行詳細分析、定位、排查，以最快速度恢復(fù)網(wǎng)站的正常運行，確保網(wǎng)站數(shù)據(jù)的安全，減小安全事件帶來的損失。 定期巡檢， 每月 1 次 操作系統(tǒng)安全加固，禁止不必要開放的端口、不安全的服務(wù)，啟用防火墻安全策略，設(shè)置安全的并發(fā)會話等。 網(wǎng)絡(luò)工程師 1 人 定期巡檢， 每月 1 次 操作系統(tǒng)賬戶審核，對賬戶和密碼進行安全性審核，確定賬戶的安全性。 2020 年 12 月 17 日， 上海市長 簽署《 2020 年電子政務(wù)節(jié)余分享計劃》， 鼓勵政府機構(gòu)朝節(jié)余分享式的外包方向發(fā)展 ，即與信息技
公司管理相關(guān)推薦
鄂ICP備17016276號-1