信息安全技術(shù)服務(wù)項(xiàng)目需求(存儲版)
【正文】 編寫項(xiàng)目總體安全服務(wù)方案，對各項(xiàng)工作的內(nèi)容、方法、時(shí)間進(jìn)行描述，其中工作時(shí)間要以周為單位進(jìn)行量化； （ 3） 每周工作進(jìn)行工作總結(jié)，詳細(xì)說明每周計(jì)劃的完成情 況，如未按周計(jì)劃完成工作內(nèi)容必須說明原因和對未完成工作的處理以及額外完成工作等內(nèi)容，并書面呈報(bào)； （ 4） 每月一次例行階段工作總結(jié)，詳細(xì)描述各項(xiàng)工作的開展情況、當(dāng)前進(jìn)度、取得的成果、預(yù)期完成時(shí)間、發(fā)現(xiàn)的問題并書面呈報(bào)，同時(shí)準(zhǔn)備會議材料； （ 5） 對在項(xiàng)目實(shí)施中需要協(xié)調(diào)和協(xié)助的工作，需至少提前一周書面通知相關(guān)崗位人員，以便有充分的時(shí)間安排時(shí)間和業(yè)務(wù)協(xié)調(diào)； （ 6） 項(xiàng)目實(shí)施中所有的文檔：過程數(shù)據(jù)、會議紀(jì)要、過程文檔、計(jì)劃、方案、策略等，必須以電子、紙制同時(shí)保存（至少一式兩份存檔），隨時(shí)接 受檢查； （ 7） 針對不同的工作內(nèi)容實(shí)行文檔（電子及紙制）分類管理，文檔分類要清晰，能做到按天、按周、按月進(jìn)行檢索，容易調(diào)閱。 1 次 滲透測試自查 針對應(yīng)用系統(tǒng)、外網(wǎng)網(wǎng)絡(luò)進(jìn)行定期的滲透測試自查，挖掘存在的安全漏洞，找出系統(tǒng)的安全短板，以此評估目標(biāo)系統(tǒng)的安全性。 包括 了以下的工作內(nèi)容： 序號 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 安全培 訓(xùn)計(jì)劃 根據(jù)我方信息系統(tǒng)和人員的情況，設(shè)置合理的培訓(xùn)課程和培訓(xùn)計(jì)劃。 4）安全故障解決 故障診斷、故障修復(fù)、系統(tǒng)清理、系統(tǒng)防護(hù)。 3 應(yīng)急響應(yīng)支持 深圳市司法局外網(wǎng)網(wǎng)站及相關(guān)互聯(lián)網(wǎng)應(yīng)用 如司法局的信息系統(tǒng)中的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備系統(tǒng)的硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄露造成系統(tǒng)不能正常運(yùn)行，或已經(jīng)發(fā)現(xiàn)的有可能造成上述現(xiàn)象的安全隱患等安全事件時(shí)，應(yīng)及時(shí)進(jìn)行響應(yīng)。 序號 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 內(nèi)網(wǎng)防病毒 每季度對內(nèi)網(wǎng)防病毒系統(tǒng)查殺記 4 次 錄、病毒特征碼更新、病毒傳播趨勢進(jìn)行巡檢和跟蹤，不斷優(yōu)化策略。 1 次 6 風(fēng)險(xiǎn)計(jì)算 以關(guān)鍵業(yè)務(wù)系統(tǒng)為關(guān)聯(lián)要素，通過資產(chǎn)的價(jià)值、資產(chǎn)面臨的威脅和存在的脆弱性三個(gè)方面的內(nèi)容進(jìn)行量化，統(tǒng)計(jì)分析風(fēng)險(xiǎn)值，評定業(yè)務(wù)系統(tǒng)所屬的風(fēng)險(xiǎn)范圍和等級。 序號 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 信息安全制度制定、優(yōu)化及落實(shí) 梳理和核查包括不限于以下各項(xiàng)信息安全管理制度及制度執(zhí)行情況： a）信息安全管理機(jī)構(gòu)成立情況； b）信息安全管理職能部門設(shè)置； c) 信息安全管理人員配備； d) 信息系統(tǒng)的規(guī)劃、建設(shè)、運(yùn)維、廢棄等環(huán)節(jié)的信息安全制度制定； e) 信息安全制度執(zhí)行情況記錄。信息安全技術(shù)服務(wù)項(xiàng)目需求 項(xiàng)目背景 依據(jù)國家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評估、信息安全制度落實(shí)情況、安全防范措施落實(shí)情況、應(yīng)急響應(yīng)機(jī)制建設(shè)情況、信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況、安全教育培訓(xùn)情況、責(zé)任追究情況、安全隱患排查及整改情況等信息安全聯(lián)合檢查安全服務(wù)。 本次項(xiàng)目工作涉及的工作內(nèi)容包括以下幾個(gè)方面： 信息安全制度制定與落實(shí) 根據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門關(guān)于信息安全工作的要求，對我局整個(gè)信息安全管理的方針、策略、制度、規(guī)程等進(jìn)行體系化的梳理和核查，結(jié)合信息化實(shí)際情況進(jìn)完成對信息安全管理體系規(guī)范的落實(shí)。 1 次 5 風(fēng)險(xiǎn)分析 資產(chǎn) 威脅 脆弱性映射關(guān)系以及控制措施效果，分析存在的安全風(fēng)險(xiǎn)發(fā)生的可能性和影響。 根 據(jù)我方需求 安全防護(hù)措施落實(shí) 根據(jù)《深圳市黨政機(jī)關(guān)內(nèi)網(wǎng)安全加固工作方案》、《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》、 《信息系統(tǒng)安全保護(hù)等級基本要求》（ GB/T 222392020）以及《信息系統(tǒng)和信息設(shè)備使用保密管理規(guī)定》等相關(guān)標(biāo)準(zhǔn)規(guī)范的要求，對我局內(nèi)網(wǎng)防病毒、安全審計(jì)、網(wǎng)站安全、防泄密、防惡意信息、非法外聯(lián)和移動存儲管理 安全防護(hù)措施 情況的核查和 落實(shí) 。 1 次 2 應(yīng)急演練 服務(wù) 根據(jù)應(yīng)急預(yù)案和當(dāng)年業(yè)界發(fā)生的重大安全事件，提供整套的安全事件應(yīng)急演練服務(wù)，包括1 次 提供演練方案、計(jì)劃、資源配置、人員協(xié)同、結(jié)果報(bào)告和整改方案
公司管理相關(guān)推薦
鄂ICP備17016276號-1