常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目一期風(fēng)險(xiǎn)評(píng)估項(xiàng)目競(jìng)爭(zhēng)性談判doc(編輯修改稿)
2025-08-14 03:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，主要設(shè)備包括服務(wù)器、網(wǎng)絡(luò)設(shè)備1套、“常州市園林?jǐn)?shù)據(jù)中心信息化”應(yīng)用系統(tǒng)，實(shí)施過(guò)程中需指導(dǎo)甲方完善信息安全相關(guān)事項(xiàng)。嘰覲詿縲鐋囁偽純鉿錈癱懇跡見(jiàn)鮫請(qǐng)。資產(chǎn)指常州市城管局?jǐn)?shù)字園林信息資產(chǎn)，涵蓋本單位信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備以及終端pc設(shè)備等：（1）分析待評(píng)估資產(chǎn)范圍；（2）劃分內(nèi)部資產(chǎn)子系統(tǒng)；（3）對(duì)各子系統(tǒng)進(jìn)行邊界確認(rèn)；（4）確定最終資產(chǎn)子系統(tǒng)邊界；（1）根據(jù)資產(chǎn)表格進(jìn)行資產(chǎn)審計(jì)；（2）分組對(duì)本地、非本地區(qū)域資產(chǎn)進(jìn)行有效錄入登記；（3）每類(lèi)資產(chǎn)明細(xì)需要審計(jì)資產(chǎn)詳細(xì)配置與當(dāng)前狀態(tài)；（1）從物理準(zhǔn)入控制、機(jī)房溫濕度控制、機(jī)房防塵、機(jī)房電源、接地、機(jī)房屏蔽、以及防雷、防火、防盜等多個(gè)方面進(jìn)行物理威脅識(shí)別；熒紿譏鉦鏌觶鷹緇機(jī)庫(kù)圓鍰緘鶚鱭圓。（2）從網(wǎng)絡(luò)拓?fù)?、地址分配、VLAN劃分、路由協(xié)議、準(zhǔn)入控制、訪問(wèn)控制等多個(gè)方面進(jìn)行網(wǎng)絡(luò)威脅識(shí)別；（3）從系統(tǒng)來(lái)源、系統(tǒng)補(bǔ)丁、賬號(hào)安全、密碼安全、審計(jì)安全、服務(wù)安全、惡意代碼防護(hù)等多方面進(jìn)行系統(tǒng)威脅識(shí)別；鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。（4）從應(yīng)用服務(wù)平臺(tái)、數(shù)據(jù)庫(kù)安全、中間件安全、代碼安全、數(shù)據(jù)安全、賬號(hào)安全、密碼安全、審計(jì)安全等多個(gè)方面進(jìn)行應(yīng)用威脅識(shí)別；紂憂蔣氳頑薟驅(qū)藥憫騖覲僨鴛鋅鮚嗚。（5）從組織架構(gòu)、人員安全、管理規(guī)定、合規(guī)性、應(yīng)用連續(xù)性要求等多個(gè)方面進(jìn)行管理威脅識(shí)別。（1）從物理準(zhǔn)入控制、機(jī)房溫濕度控制、機(jī)房防 塵、機(jī)房電源、接地、機(jī)房屏蔽、以及防雷、防火、防盜等多個(gè)方面進(jìn)行物理脆弱性識(shí)別；穎芻莖蛺餑億頓裊賠瀧漲負(fù)這惻鮭觶。（2）從系統(tǒng)來(lái)源、系統(tǒng)補(bǔ)丁、賬號(hào)安全、密碼安全、審計(jì)安全、服務(wù)安全、惡意代碼防護(hù)、日常運(yùn)維等多方面進(jìn)行系統(tǒng)脆弱性識(shí)別；濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。（3）從網(wǎng)絡(luò)拓?fù)?、地址分配、VLAN劃分、路由協(xié)議、準(zhǔn)入控制、訪問(wèn)控制、日常運(yùn)維等多個(gè)方面進(jìn)行網(wǎng)絡(luò)脆弱性識(shí)別；銚銻縵嚌鰻鴻鋟謎諏涼鏗穎報(bào)嚴(yán)鮑蠅。（4）從應(yīng)用服務(wù)平臺(tái)、數(shù)據(jù)庫(kù)安全、中間件安全、代碼安全、賬號(hào)安全、密碼安全、審計(jì)安全、日常運(yùn)維等多個(gè)方面進(jìn)行應(yīng)用脆弱性；擠貼綬電麥結(jié)鈺贖嘵類(lèi)羋罷鴇竇鮒鑿。（5）從數(shù)據(jù)備份及恢復(fù)、應(yīng)急響應(yīng)、災(zāi)備與冗余等多方面進(jìn)行數(shù)據(jù)脆弱性識(shí)別；（1）識(shí)別已有操作系統(tǒng)安全策略；（2）識(shí)別已有應(yīng)用系統(tǒng)安全策略；（3）識(shí)別已有網(wǎng)絡(luò)系統(tǒng)安全策略；（4）識(shí)別已有安防系統(tǒng)安全策略；（5）識(shí)別已有機(jī)房系統(tǒng)安全策略；（1）根據(jù)收集的用戶數(shù)據(jù)進(jìn)行分析，評(píng)估要素關(guān)系映射；（2）根據(jù)評(píng)估要素關(guān)系進(jìn)行風(fēng)險(xiǎn)值計(jì)算（3）形成風(fēng)險(xiǎn)評(píng)估報(bào)告；（4）針對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告的解決方案；在相關(guān)部門(mén)的授權(quán)下，對(duì)平臺(tái)相關(guān)的應(yīng)用系統(tǒng)進(jìn)行滲透測(cè)試，并提供相關(guān)滲透測(cè)試報(bào)告。 依據(jù)評(píng)估結(jié)果，和甲方共同制定系統(tǒng)加固實(shí)施方案，依據(jù)方案實(shí)施加固，并輸出完整的系統(tǒng)加固實(shí)施記錄。報(bào)價(jià)單位必須在項(xiàng)目建設(shè)的各個(gè)階段及時(shí)提交測(cè)評(píng)成果，主要包括（但不限于）以下內(nèi)容：《常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目資產(chǎn)調(diào)查報(bào)告》《常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目資產(chǎn)賦值報(bào)告》《常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目現(xiàn)狀分析報(bào)告》《常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目滲透測(cè)試報(bào)告》《常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目風(fēng)險(xiǎn)評(píng)估報(bào)告》《常州市園林?jǐn)?shù)據(jù)中心信息化項(xiàng)目信息安全整體解決方案》三、服務(wù)要求中標(biāo)人為用戶突發(fā)事件提供724小時(shí)技術(shù)支持，對(duì)于客戶的安全咨詢提供524小時(shí)的專(zhuān)人電話服務(wù)，對(duì)于突發(fā)的網(wǎng)絡(luò)安全事故，中標(biāo)人需在2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)。服務(wù)內(nèi)容包括對(duì)意外事故的處理、非法入侵的處理和調(diào)查恢復(fù)、網(wǎng)絡(luò)攻擊的應(yīng)急防護(hù)等。對(duì)服務(wù)器提供現(xiàn)場(chǎng)安全維護(hù)和工作時(shí)間安全維護(hù)服務(wù)。經(jīng)維護(hù)服務(wù)發(fā)現(xiàn)故障設(shè)備損壞時(shí)，要向我信息中心相關(guān)技術(shù)人員詳細(xì)說(shuō)明設(shè)備損壞的原因及程度，并提供最佳的解決方案，損壞件更換完畢后，協(xié)助我方將有關(guān)設(shè)備恢復(fù)到原來(lái)的運(yùn)行狀態(tài)。每次維護(hù)均要有記錄。賠荊紳諮侖驟遼輩襪錈極嚕辮鏢鱸蕆。制定網(wǎng)絡(luò)安全應(yīng)急方案（包括防病毒、入侵檢測(cè)、數(shù)據(jù)備份、防火墻以及核心交換機(jī)），并協(xié)助甲方進(jìn)行至少一次應(yīng)急演練，并提交相關(guān)報(bào)告。塤礙籟饈決穩(wěn)賽釙冊(cè)庫(kù)麩適緄撾鲅傯。安全檢測(cè)服務(wù)：服務(wù)周期：每季度一次。服務(wù)范圍：對(duì)網(wǎng)絡(luò)安全進(jìn)行全面的評(píng)估檢測(cè)，包括工具掃描及手工檢測(cè)等，對(duì)服務(wù)器、路由器、安全設(shè)備、數(shù)據(jù)備份設(shè)備、軟件等的安全日志進(jìn)行分析檢測(cè)，提出系統(tǒng)加固建議以及相關(guān)的應(yīng)急措施。裊樣祕(mì)廬廂顫諺鍘羋藺遞燦擾諗魴莖。服務(wù)內(nèi)容：運(yùn)行環(huán)境評(píng)估檢測(cè)：對(duì)環(huán)境、設(shè)備、場(chǎng)地線路等物理設(shè)施進(jìn)行安全評(píng)估并對(duì)安全隱患提出相應(yīng)的解決建議或進(jìn)行修復(fù)和改造。倉(cāng)嫗盤(pán)紲囑瓏詁鍬齊驁絛鯛鱧俁魷親。平臺(tái)安全評(píng)估檢測(cè)：對(duì)服務(wù)器、工作站的操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、備份設(shè)備、應(yīng)用程序的安全性進(jìn)行評(píng)估檢測(cè)并對(duì)安全隱患和脆弱性進(jìn)行修復(fù)。綻萬(wàn)璉轆娛閬蟶鬮綰瀧恒蟬轅紗魚(yú)臚。安全產(chǎn)品審計(jì)和升級(jí)：對(duì)安全產(chǎn)品（防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)、數(shù)據(jù)備份系統(tǒng)等）的日志進(jìn)行審計(jì)，對(duì)出現(xiàn)的安全隱患提出解決建議，對(duì)在免費(fèi)升級(jí)維護(hù)期內(nèi)的產(chǎn)品提供升級(jí)服務(wù)。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒綈閶魎齠。服務(wù)目標(biāo)：全面給出相應(yīng)的安全隱患、脆弱性報(bào)告以及安全性整改建議。使客戶對(duì)系統(tǒng)安全性狀況和整體安全狀況有全面具體的了解，保護(hù)用戶不遭受新的安全性威脅帶來(lái)的損失，保護(hù)安全與性能的平衡。及時(shí)提供操作系統(tǒng)安全漏洞信息，并協(xié)助作出相應(yīng)處理或給予建議解決方案；及時(shí)發(fā)現(xiàn)系統(tǒng)配置漏洞，并協(xié)助作出相應(yīng)處理或給予建議解決方案；及時(shí)通報(bào)應(yīng)用軟件安全漏洞，并協(xié)助作出相應(yīng)處理或給予建議解決方案
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1