常州市園林數據中心信息化項目一期風險評估項目競爭性談判doc(編輯修改稿)
2025-08-14 03:07 本頁面
【文章內容簡介】 ，主要設備包括服務器、網絡設備1套、“常州市園林數據中心信息化”應用系統，實施過程中需指導甲方完善信息安全相關事項。嘰覲詿縲鐋囁偽純鉿錈癱懇跡見鮫請。資產指常州市城管局數字園林信息資產，涵蓋本單位信息系統、網絡設備、存儲設備以及終端pc設備等：（1）分析待評估資產范圍；（2）劃分內部資產子系統；（3）對各子系統進行邊界確認；（4）確定最終資產子系統邊界；（1）根據資產表格進行資產審計；（2）分組對本地、非本地區(qū)域資產進行有效錄入登記；（3）每類資產明細需要審計資產詳細配置與當前狀態(tài)；（1）從物理準入控制、機房溫濕度控制、機房防塵、機房電源、接地、機房屏蔽、以及防雷、防火、防盜等多個方面進行物理威脅識別；熒紿譏鉦鏌觶鷹緇機庫圓鍰緘鶚鱭圓。（2）從網絡拓撲、地址分配、VLAN劃分、路由協議、準入控制、訪問控制等多個方面進行網絡威脅識別；（3）從系統來源、系統補丁、賬號安全、密碼安全、審計安全、服務安全、惡意代碼防護等多方面進行系統威脅識別；鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。（4）從應用服務平臺、數據庫安全、中間件安全、代碼安全、數據安全、賬號安全、密碼安全、審計安全等多個方面進行應用威脅識別；紂憂蔣氳頑薟驅藥憫騖覲僨鴛鋅鮚嗚。（5）從組織架構、人員安全、管理規(guī)定、合規(guī)性、應用連續(xù)性要求等多個方面進行管理威脅識別。（1）從物理準入控制、機房溫濕度控制、機房防 塵、機房電源、接地、機房屏蔽、以及防雷、防火、防盜等多個方面進行物理脆弱性識別；穎芻莖蛺餑億頓裊賠瀧漲負這惻鮭觶。（2）從系統來源、系統補丁、賬號安全、密碼安全、審計安全、服務安全、惡意代碼防護、日常運維等多方面進行系統脆弱性識別；濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。（3）從網絡拓撲、地址分配、VLAN劃分、路由協議、準入控制、訪問控制、日常運維等多個方面進行網絡脆弱性識別；銚銻縵嚌鰻鴻鋟謎諏涼鏗穎報嚴鮑蠅。（4）從應用服務平臺、數據庫安全、中間件安全、代碼安全、賬號安全、密碼安全、審計安全、日常運維等多個方面進行應用脆弱性；擠貼綬電麥結鈺贖嘵類羋罷鴇竇鮒鑿。（5）從數據備份及恢復、應急響應、災備與冗余等多方面進行數據脆弱性識別；（1）識別已有操作系統安全策略；（2）識別已有應用系統安全策略；（3）識別已有網絡系統安全策略；（4）識別已有安防系統安全策略；（5）識別已有機房系統安全策略；（1）根據收集的用戶數據進行分析，評估要素關系映射；（2）根據評估要素關系進行風險值計算（3）形成風險評估報告；（4）針對風險評估報告的解決方案；在相關部門的授權下，對平臺相關的應用系統進行滲透測試，并提供相關滲透測試報告。 依據評估結果，和甲方共同制定系統加固實施方案，依據方案實施加固，并輸出完整的系統加固實施記錄。報價單位必須在項目建設的各個階段及時提交測評成果，主要包括（但不限于）以下內容：《常州市園林數據中心信息化項目資產調查報告》《常州市園林數據中心信息化項目資產賦值報告》《常州市園林數據中心信息化項目現狀分析報告》《常州市園林數據中心信息化項目滲透測試報告》《常州市園林數據中心信息化項目風險評估報告》《常州市園林數據中心信息化項目信息安全整體解決方案》三、服務要求中標人為用戶突發(fā)事件提供724小時技術支持，對于客戶的安全咨詢提供524小時的專人電話服務，對于突發(fā)的網絡安全事故，中標人需在2小時內到達現場。服務內容包括對意外事故的處理、非法入侵的處理和調查恢復、網絡攻擊的應急防護等。對服務器提供現場安全維護和工作時間安全維護服務。經維護服務發(fā)現故障設備損壞時，要向我信息中心相關技術人員詳細說明設備損壞的原因及程度，并提供最佳的解決方案，損壞件更換完畢后，協助我方將有關設備恢復到原來的運行狀態(tài)。每次維護均要有記錄。賠荊紳諮侖驟遼輩襪錈極嚕辮鏢鱸蕆。制定網絡安全應急方案（包括防病毒、入侵檢測、數據備份、防火墻以及核心交換機），并協助甲方進行至少一次應急演練，并提交相關報告。塤礙籟饈決穩(wěn)賽釙冊庫麩適緄撾鲅傯。安全檢測服務：服務周期：每季度一次。服務范圍：對網絡安全進行全面的評估檢測，包括工具掃描及手工檢測等，對服務器、路由器、安全設備、數據備份設備、軟件等的安全日志進行分析檢測，提出系統加固建議以及相關的應急措施。裊樣祕廬廂顫諺鍘羋藺遞燦擾諗魴莖。服務內容：運行環(huán)境評估檢測：對環(huán)境、設備、場地線路等物理設施進行安全評估并對安全隱患提出相應的解決建議或進行修復和改造。倉嫗盤紲囑瓏詁鍬齊驁絛鯛鱧俁魷親。平臺安全評估檢測：對服務器、工作站的操作系統、網絡設備、備份設備、應用程序的安全性進行評估檢測并對安全隱患和脆弱性進行修復。綻萬璉轆娛閬蟶鬮綰瀧恒蟬轅紗魚臚。安全產品審計和升級：對安全產品（防火墻、入侵檢測系統、防病毒系統、數據備份系統等）的日志進行審計，對出現的安全隱患提出解決建議，對在免費升級維護期內的產品提供升級服務。驍顧燁鶚巰瀆蕪領鱺賻驃弒綈閶魎齠。服務目標：全面給出相應的安全隱患、脆弱性報告以及安全性整改建議。使客戶對系統安全性狀況和整體安全狀況有全面具體的了解，保護用戶不遭受新的安全性威脅帶來的損失，保護安全與性能的平衡。及時提供操作系統安全漏洞信息，并協助作出相應處理或給予建議解決方案；及時發(fā)現系統配置漏洞，并協助作出相應處理或給予建議解決方案；及時通報應用軟件安全漏洞，并協助作出相應處理或給予建議解決方案
畢業(yè)設計相關推薦
鄂ICP備17016276號-1