信息安全技術(shù)服務項目需求(存儲版)
【正文】 編寫項目總體安全服務方案，對各項工作的內(nèi)容、方法、時間進行描述，其中工作時間要以周為單位進行量化； （ 3） 每周工作進行工作總結(jié)，詳細說明每周計劃的完成情 況，如未按周計劃完成工作內(nèi)容必須說明原因和對未完成工作的處理以及額外完成工作等內(nèi)容，并書面呈報； （ 4） 每月一次例行階段工作總結(jié)，詳細描述各項工作的開展情況、當前進度、取得的成果、預期完成時間、發(fā)現(xiàn)的問題并書面呈報，同時準備會議材料； （ 5） 對在項目實施中需要協(xié)調(diào)和協(xié)助的工作，需至少提前一周書面通知相關(guān)崗位人員，以便有充分的時間安排時間和業(yè)務協(xié)調(diào)； （ 6） 項目實施中所有的文檔：過程數(shù)據(jù)、會議紀要、過程文檔、計劃、方案、策略等，必須以電子、紙制同時保存（至少一式兩份存檔），隨時接 受檢查； （ 7） 針對不同的工作內(nèi)容實行文檔（電子及紙制）分類管理，文檔分類要清晰，能做到按天、按周、按月進行檢索，容易調(diào)閱。 1 次 滲透測試自查 針對應用系統(tǒng)、外網(wǎng)網(wǎng)絡(luò)進行定期的滲透測試自查，挖掘存在的安全漏洞，找出系統(tǒng)的安全短板，以此評估目標系統(tǒng)的安全性。 包括 了以下的工作內(nèi)容： 序號 服務項目 內(nèi)容 全年服務 次數(shù) 1 安全培 訓計劃 根據(jù)我方信息系統(tǒng)和人員的情況，設(shè)置合理的培訓課程和培訓計劃。 4）安全故障解決 故障診斷、故障修復、系統(tǒng)清理、系統(tǒng)防護。 3 應急響應支持 深圳市司法局外網(wǎng)網(wǎng)站及相關(guān)互聯(lián)網(wǎng)應用 如司法局的信息系統(tǒng)中的計算機或網(wǎng)絡(luò)設(shè)備系統(tǒng)的硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄露造成系統(tǒng)不能正常運行，或已經(jīng)發(fā)現(xiàn)的有可能造成上述現(xiàn)象的安全隱患等安全事件時，應及時進行響應。 序號 服務項目 內(nèi)容 全年服務 次數(shù) 1 內(nèi)網(wǎng)防病毒 每季度對內(nèi)網(wǎng)防病毒系統(tǒng)查殺記 4 次 錄、病毒特征碼更新、病毒傳播趨勢進行巡檢和跟蹤，不斷優(yōu)化策略。 1 次 6 風險計算 以關(guān)鍵業(yè)務系統(tǒng)為關(guān)聯(lián)要素，通過資產(chǎn)的價值、資產(chǎn)面臨的威脅和存在的脆弱性三個方面的內(nèi)容進行量化，統(tǒng)計分析風險值，評定業(yè)務系統(tǒng)所屬的風險范圍和等級。 序號 服務項目 內(nèi)容 全年服務 次數(shù) 1 信息安全制度制定、優(yōu)化及落實 梳理和核查包括不限于以下各項信息安全管理制度及制度執(zhí)行情況： a）信息安全管理機構(gòu)成立情況； b）信息安全管理職能部門設(shè)置； c) 信息安全管理人員配備； d) 信息系統(tǒng)的規(guī)劃、建設(shè)、運維、廢棄等環(huán)節(jié)的信息安全制度制定； e) 信息安全制度執(zhí)行情況記錄。信息安全技術(shù)服務項目需求 項目背景 依據(jù)國家、深圳市信息安全相關(guān)政策法規(guī)和指引文件，針對深圳市司法局信息系統(tǒng)進行信息安全風險評估、信息安全制度落實情況、安全防范措施落實情況、應急響應機制建設(shè)情況、信息技術(shù)產(chǎn)品和服務國產(chǎn)化情況、安全教育培訓情況、責任追究情況、安全隱患排查及整改情況等信息安全聯(lián)合檢查安全服務。 本次項目工作涉及的工作內(nèi)容包括以下幾個方面： 信息安全制度制定與落實 根據(jù)《信息系統(tǒng)安全等級保護基本要求》（ GB/T222392020）中信息安全管理和深圳市信息化主管部門關(guān)于信息安全工作的要求，對我局整個信息安全管理的方針、策略、制度、規(guī)程等進行體系化的梳理和核查，結(jié)合信息化實際情況進完成對信息安全管理體系規(guī)范的落實。 1 次 5 風險分析 資產(chǎn) 威脅 脆弱性映射關(guān)系以及控制措施效果，分析存在的安全風險發(fā)生的可能性和影響。 根 據(jù)我方需求 安全防護措施落實 根據(jù)《深圳市黨政機關(guān)內(nèi)網(wǎng)安全加固工作方案》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》、 《信息系統(tǒng)安全保護等級基本要求》（ GB/T 222392020）以及《信息系統(tǒng)和信息設(shè)備使用保密管理規(guī)定》等相關(guān)標準規(guī)范的要求，對我局內(nèi)網(wǎng)防病毒、安全審計、網(wǎng)站安全、防泄密、防惡意信息、非法外聯(lián)和移動存儲管理 安全防護措施 情況的核查和 落實 。 1 次 2 應急演練 服務 根據(jù)應急預案和當年業(yè)界發(fā)生的重大安全事件，提供整套的安全事件應急演練服務，包括1 次 提供演練方案、計劃、資源配置、人員協(xié)同、結(jié)果報告和整改方案
公司管理相關(guān)推薦
鄂ICP備17016276號-1