信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證自評估表(編輯修改稿)
2025-07-27 18:06 本頁面
【文章內(nèi)容簡介】 21.僅一級要求：建立信息系統(tǒng)應(yīng)急事件響應(yīng)機(jī)制和恢復(fù)保障。信息系統(tǒng)的應(yīng)急響應(yīng)計(jì)劃和恢復(fù)計(jì)劃。22.僅一級要求：編制安全運(yùn)維項(xiàng)目作業(yè)指導(dǎo)書。安全運(yùn)維作業(yè)指導(dǎo)書，例如：配置核查操作手冊、常見安全事件處理指南等。23.僅一級要求：建立應(yīng)急響應(yīng)和災(zāi)難恢復(fù)機(jī)制，形成業(yè)務(wù)連續(xù)性計(jì)劃。發(fā)布且通過審批的業(yè)務(wù)連續(xù)性計(jì)劃。24.僅一級要求：在安全運(yùn)維服務(wù)方案中明確漏洞管理的工作流程。漏洞管理的方案、流程。25.運(yùn)維服務(wù)實(shí)施實(shí)施初始服務(wù)，完成資產(chǎn)識別。資產(chǎn)識別表，為資產(chǎn)的標(biāo)識、分級、保護(hù)和軟件配置建立基礎(chǔ)資料檔案；有設(shè)備和系統(tǒng)的種類、型號、功能、物理位置、端口對應(yīng)情況、部署情況等資產(chǎn)詳細(xì)信息。26.采集信息系統(tǒng)重要資產(chǎn)的安全配置、流量信息等安全信息。對組織信息系統(tǒng)的安全配置、流量信息等安全信息進(jìn)行定期記錄。27.對安全設(shè)備進(jìn)行日常維護(hù)及監(jiān)控，并記錄硬件故障。安全設(shè)備的日常維護(hù)記錄，包括狀態(tài)檢查、更新、升級、故障檢測及排除、對安全設(shè)備出現(xiàn)的硬件故障進(jìn)行統(tǒng)計(jì)的記錄。28.收集與分析網(wǎng)絡(luò)及安全設(shè)備、服務(wù)器、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)的日志。進(jìn)行安全事件審計(jì)，應(yīng)有對網(wǎng)絡(luò)及安全設(shè)備、服務(wù)器、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)日志的保存記錄與審計(jì)分析報(bào)告。29.實(shí)施日常巡檢服務(wù)：對用戶的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器提供業(yè)務(wù)操作巡檢、狀態(tài)巡檢、安全策略配置巡檢服務(wù)。日常巡檢記錄,主要針對條款要求內(nèi)容。30.實(shí)施日常安全運(yùn)維服務(wù)：完成安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)安全事件監(jiān)控；病毒監(jiān)測、查殺及網(wǎng)絡(luò)防病毒維護(hù)；漏洞掃描、安全加固、補(bǔ)丁安裝；并有相關(guān)記錄。日常安全運(yùn)維服務(wù)記錄,主要針對條款要求內(nèi)容。31.對信息安全事件進(jìn)行統(tǒng)計(jì)與分析。信息安全事件的統(tǒng)計(jì)表，分析報(bào)告。32.實(shí)施健康檢查服務(wù)：完成安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)。安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)記錄，主要關(guān)注可
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1