【正文】 件發(fā)現(xiàn)后的分析與記錄? 對(duì)本級(jí)和下級(jí)安全設(shè)備及軟件運(yùn)行狀態(tài)、問(wèn)題處理的監(jiān)控? 突發(fā)事件緊急處理、報(bào)告程序? 安全策略配置管理辦法根據(jù)安全問(wèn)題潛存環(huán)境的差異和對(duì)環(huán)境關(guān)注程度的不同，選擇相應(yīng)的網(wǎng)絡(luò)安全策略是網(wǎng)絡(luò)安全建設(shè)非常重要的一步，突出重點(diǎn)、兼顧一般的策略配置能夠降低風(fēng)險(xiǎn)，其主要內(nèi)容包括：? 策略配置目標(biāo)；? 不同環(huán)境要求下的策略分類；? 不同策略配置權(quán)限劃分和配置流程；? 策略配置效果分析；? 策略配置修正；? 數(shù)據(jù)備份管理辦法；出于對(duì)數(shù)據(jù)安全性、可恢復(fù)性考慮，適時(shí)的數(shù)據(jù)備份能夠?qū)崿F(xiàn)防范的目的，同時(shí)能夠提高遭破壞后的數(shù)據(jù)恢復(fù)速度，而更重要的是對(duì)備份數(shù)據(jù)是否存在安全隱患，確保備份數(shù)據(jù)的真正安全可靠，這是數(shù)據(jù)備份管理規(guī)范區(qū)別于傳統(tǒng)數(shù)據(jù)備份的重大區(qū)別所在，其主要內(nèi)容包括：? 數(shù)據(jù)重要性級(jí)別劃分；? 不同級(jí)別數(shù)據(jù)備份更新頻率；? 備份流程；? 備份數(shù)據(jù)的保管；? 備份數(shù)據(jù)病毒查殺與恢復(fù)；? 攻擊事件預(yù)警管理辦法；? 預(yù)警是對(duì)出現(xiàn)攻擊事件的報(bào)警，其主要內(nèi)容包括；? 安全事件報(bào)警形式（電子郵件、手機(jī)短信、LAN 即時(shí)消息等）預(yù)警結(jié)果傳送渠道；? 預(yù)警結(jié)果的處理；日志管理辦法；32 / 38日志是軟件對(duì)安全防護(hù)系統(tǒng)工作運(yùn)行結(jié)果進(jìn)行的記錄，是管理員進(jìn)行統(tǒng)計(jì)分析和發(fā)現(xiàn)問(wèn)題的一種方主要包括：? 日志生成? 統(tǒng)計(jì)分析? 重要情況通報(bào)3. 人員與組織結(jié)構(gòu)安全防護(hù)系統(tǒng)能否真正實(shí)現(xiàn)最終取決于如何對(duì)政務(wù)各類人員進(jìn)行有效的人員配置和組織結(jié)構(gòu)的設(shè)定以及檢查監(jiān)督機(jī)制的建立。安全崗位職責(zé)設(shè)置（體現(xiàn)集中控制，分級(jí)管理）主要內(nèi)容包括：? 人員崗位、數(shù)量、職責(zé)定義? 計(jì)算機(jī)軟件及文件管理辦法（針對(duì)所有人員）：? 此項(xiàng)適用所有人員，其主要內(nèi)容包括：? 軟件購(gòu)置的授權(quán)、病毒測(cè)試、安裝流程? 軟件的日常維護(hù)? 計(jì)算機(jī)文件保存、傳送流程? 外界存儲(chǔ)介質(zhì)使用前的病毒測(cè)試? 有無(wú) BUG，對(duì)現(xiàn)有版本的軟件進(jìn)行補(bǔ)丁升級(jí)文檔管理辦法：其主要內(nèi)容包括：? 文檔標(biāo)準(zhǔn)定義? 文檔管理要求? 文檔分類? 文檔密級(jí)的產(chǎn)生、整理、存儲(chǔ)、使用、管理步驟檢查及獎(jiǎng)懲辦法建立有效的安全約束與監(jiān)督機(jī)制能夠保證其他規(guī)范得到實(shí)際遵守和執(zhí)行，其主要內(nèi)容包括：? 檢查目的定義33 / 38? 檢查依據(jù)? 檢查人員構(gòu)成、方法、頻率? 檢查結(jié)果反饋與獎(jiǎng)罰4. 應(yīng)急事件與響應(yīng)對(duì)出現(xiàn)的黑客攻擊或惡意破壞事件進(jìn)行及時(shí)、有效的報(bào)警、切斷、記錄等。制定較為詳細(xì)的、可操作性應(yīng)急事件處理規(guī)范是保證系統(tǒng)不受影響的關(guān)鍵，其主要內(nèi)容包括：? 技術(shù)事件定義? 技術(shù)事件分類? 針對(duì)不同類型事件確定報(bào)告程序、時(shí)間和受理對(duì)象? 不同事件應(yīng)急解決方案? 事件原因分析及責(zé)任確定? 處理結(jié)果報(bào)告5. 安全培訓(xùn)為了將安全隱患減少到最低，需要加強(qiáng)對(duì)安全知識(shí)的普及，讓每一位操作者都成為安全衛(wèi)士，才能實(shí)現(xiàn)真正意義上的全方位的安全。安全基礎(chǔ)知識(shí)培訓(xùn)管理規(guī)范：側(cè)重于基礎(chǔ)知識(shí)和日常安全防范措施的實(shí)踐性培訓(xùn)，主要內(nèi)容包括：? 基本要求? 培訓(xùn)內(nèi)容? 培訓(xùn)組織、時(shí)間安排? 培訓(xùn)效果考核、評(píng)價(jià)? 后續(xù)培訓(xùn)計(jì)劃第 10 章 實(shí)施服務(wù)體系高端軟件專業(yè)咨詢實(shí)施體系隨著中國(guó)的集團(tuán)及行業(yè)企業(yè)和高端應(yīng)用的逐步發(fā)展和成熟、集團(tuán)及行業(yè)企業(yè)對(duì) IT 服務(wù)商的咨詢實(shí)施和專業(yè)服務(wù)的要求越來(lái)越高，為了確保高端管理軟件應(yīng)用 100%的成功率，泛東構(gòu)建了集團(tuán)和行業(yè)解決方案的分層交付和專業(yè)實(shí)施體系。全生命周期客戶服務(wù)34 / 38為更好地向客戶提供全生命周期、全方位的高端服務(wù)，泛東專設(shè)以全生命周期客戶客戶經(jīng)營(yíng)部為核心的全國(guó)性服務(wù)組織向客戶提供“專業(yè)化全生命周期的客戶服務(wù)” ，我們秉承“主動(dòng)、專業(yè)、及時(shí)、真誠(chéng)”的服務(wù)方針，提供滿足您精準(zhǔn)化管理信息化需求和階段性應(yīng)用部署需求的服務(wù)產(chǎn)品。 “成為客戶信賴的專家”是我們的服務(wù)宗旨。第 11 章 培訓(xùn)方案 培訓(xùn)流程 培訓(xùn)方案鑒于甲方使用乙方辦公系統(tǒng)人數(shù)多，部門多，異地辦公等情況，乙方提出如下培訓(xùn)方式：面對(duì)面培訓(xùn)培訓(xùn)總結(jié)報(bào)告確認(rèn)培訓(xùn)考核產(chǎn)品培訓(xùn)培訓(xùn)前準(zhǔn)備制定培訓(xùn)計(jì)劃理念/ 產(chǎn)品培訓(xùn)最終用戶管理員關(guān)鍵用戶信息管理層產(chǎn)品培訓(xùn)35 / 38乙方可以視情況派人到甲方公司進(jìn)行面對(duì)面培訓(xùn)。視頻培訓(xùn)視頻培訓(xùn)包括在線視頻會(huì)議培訓(xùn)和視頻光盤培訓(xùn)。視頻會(huì)議培訓(xùn)與面對(duì)面培訓(xùn)所差只是距離遠(yuǎn)近，時(shí)間是同步的。甲方可以把面對(duì)面培訓(xùn)錄制下來(lái)，分發(fā)給其它公司，其它公司通過(guò)觀看視頻光盤學(xué)習(xí)使用系統(tǒng)。乙方公司針對(duì)廣大的一般用戶提供演示錄像、用戶手冊(cè)、在線幫助等方式進(jìn)行輔助學(xué)習(xí)。而且，乙方公司提供在線客戶系統(tǒng)全天候?qū)崟r(shí)解答解決客戶的各類問(wèn)題。 培訓(xùn)對(duì)象分類乙方總結(jié)以往的培訓(xùn)經(jīng)驗(yàn)，將培訓(xùn)對(duì)象分為四種類型：? 系統(tǒng)管理員包括對(duì)甲方的專業(yè)技術(shù)人員，主要負(fù)責(zé)系統(tǒng)的日常維護(hù)的專業(yè)技術(shù)人員，保證系統(tǒng)的正常運(yùn)轉(zhuǎn)。? 培訓(xùn)目的全面掌握系統(tǒng)管理和維護(hù)知識(shí)，并提供全面的技術(shù)保障和對(duì)員工日常操作的指導(dǎo)作用。培訓(xùn)重點(diǎn)熟悉系統(tǒng)建設(shè)目的和基本內(nèi)容以及在項(xiàng)目建設(shè)中所擔(dān)當(dāng)?shù)呢?zé)任和所起的作用；熟悉系統(tǒng)常用技術(shù)；掌握系統(tǒng)軟、硬件維護(hù)。? 關(guān)鍵用戶主要是針對(duì)甲方實(shí)施培訓(xùn)項(xiàng)目組成員。培訓(xùn)目的使甲方的實(shí)施培訓(xùn)項(xiàng)目組成員熟悉乙方軟件的使用、培訓(xùn)的整體進(jìn)行、知識(shí)傳遞。36 / 38培訓(xùn)重點(diǎn)明確在整個(gè)項(xiàng)目實(shí)施培訓(xùn)中起到的作用和職責(zé)，真正在公司起到知識(shí)傳遞的作用，能否很好的傳遞直接影響的后期實(shí)施進(jìn)度的推進(jìn)；精通使用乙方產(chǎn)品，在實(shí)施過(guò)程中的需求調(diào)研階段能很好的結(jié)合乙方軟件系統(tǒng)的功能提出需求；掌握計(jì)算機(jī)的基本使用方法，利用計(jì)算機(jī)輔助辦公，通過(guò)網(wǎng)絡(luò)協(xié)同工作。? 信息管理層主要針對(duì)甲方的各級(jí)領(lǐng)導(dǎo)。培訓(xùn)目的使甲方的領(lǐng)導(dǎo)干部了解、體驗(yàn)乙方辦公自動(dòng)化系統(tǒng)的使用方法、精確管理思想是怎樣貫穿整個(gè)乙方軟件協(xié)同辦公平臺(tái)的。培訓(xùn)重點(diǎn)明確網(wǎng)上辦公的基本概念，了解網(wǎng)上辦公建設(shè)所面臨的主要問(wèn)題和對(duì)策。充分認(rèn)識(shí)和理解到實(shí)施網(wǎng)上辦公的必要性及可操作性；了解網(wǎng)上辦公規(guī)劃與實(shí)施的全過(guò)程，明確在網(wǎng)上辦公系統(tǒng)建設(shè)工作中要做的具體工作以及重點(diǎn)和難點(diǎn)；掌握計(jì)算機(jī)的基本使用方法，能利用計(jì)算機(jī)輔助辦公，并通過(guò)網(wǎng)絡(luò)協(xié)同工作。? 最終用戶針對(duì)甲方的員工層操作人員。培訓(xùn)目的了解網(wǎng)上辦公的一般流程和實(shí)際工作流程的優(yōu)越性，怎樣提高自己的工作效率，乙方軟件系統(tǒng)的日常操作和應(yīng)用，能利用計(jì)算機(jī)搜索、存儲(chǔ)、交流信息。培訓(xùn)重點(diǎn)熟悉系統(tǒng)的建設(shè)目的和基本內(nèi)容以及在項(xiàng)目建設(shè)中所擔(dān)當(dāng)?shù)呢?zé)任和所起的作用；掌握計(jì)算機(jī)基本操作，能利用網(wǎng)絡(luò)進(jìn)行協(xié)同工作；了解信息安全和標(biāo)準(zhǔn)化知識(shí)，樹(shù)立安全意識(shí)和標(biāo)準(zhǔn)化觀念；37 / 38熟練使用乙方辦公自動(dòng)化系統(tǒng)。第 12 章 聯(lián)系我們公司名稱： 大連泛東管理系統(tǒng)有限公司研發(fā)中心： 大連市高新園區(qū)黃浦路 720 號(hào)郵政編碼： 116023公司網(wǎng)址： 合作伙伴： 房策天下 傳真號(hào)碼： 86041184593045咨詢專線： 86041184593040本方案書(shū)是本產(chǎn)品基本功能和應(yīng)用的介紹，本公司保留對(duì)最終正式發(fā)行的軟件在此基礎(chǔ)介紹基礎(chǔ)上的功能增強(qiáng)和技術(shù)改進(jìn)。本方案書(shū)僅作為信息提供之用。本公司不對(duì)本文內(nèi)容提供任何明確或是暗示性的擔(dān)保。本文件中信息的變動(dòng)將不加以通知。使用者將承擔(dān)本份文件使用及其結(jié)果的全部風(fēng)險(xiǎn)。遵守所有適用之著作權(quán)法系使用者的責(zé)任。在不限制著作權(quán)法所保障之權(quán)利的前題下，非經(jīng)大連奧遠(yuǎn)軟件有限公司書(shū)面許可，您不得為任何目的使用任何形式或方法（包含電子形式、機(jī)械形式、影印、記錄或其它方式）復(fù)制或傳送本文件之任何部分，也不得將本文件的任何部分儲(chǔ)存或引進(jìn)任何可再次讀取之系統(tǒng)。大連泛東管理系統(tǒng)有限公司擁有本文件所提及內(nèi)容中所含之專利權(quán)、專利優(yōu)先權(quán)、商標(biāo)權(quán)、著作權(quán)，或是其它知識(shí)財(cái)產(chǎn)權(quán)。除非書(shū)面合約中另有說(shuō)明，否則提供本文件并不授予貴用戶上述專利權(quán)、商標(biāo)權(quán)、著作權(quán)或其它智能財(cái)產(chǎn)權(quán)。38 / 38大連泛東管理軟件有限公司 版權(quán)所有2022520