【正文】 證據(jù)，并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起2小時(shí)內(nèi)將有關(guān)材料報(bào)至科技處。l 風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析是建立防護(hù)系統(tǒng)，實(shí)施風(fēng)險(xiǎn)管理程序所開展的一項(xiàng)基礎(chǔ)性工作。風(fēng)險(xiǎn)管理的目的是為確保通過合理步驟，以防止所有對系統(tǒng)設(shè)備安全構(gòu)成威脅的事件發(fā)生。就是要對風(fēng)險(xiǎn)的辨識(shí)，估計(jì)和評價(jià)做出全面的，綜合的分析，其主要組成為：風(fēng)險(xiǎn)的辨識(shí)，也就是那里有風(fēng)險(xiǎn)，后果如何，參數(shù)變化？風(fēng)險(xiǎn)評估，也就是概率大小及分布，后果大小？l 預(yù)警接到突發(fā)事件報(bào)告后，在經(jīng)初步核實(shí)后，將有關(guān)情況及時(shí)向安全應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。在進(jìn)一步綜合情況，研究分析可能造成損害程度的基礎(chǔ)上，提出初步行動(dòng)對策，視情況召集協(xié)調(diào)會(huì)，并根據(jù)應(yīng)急領(lǐng)導(dǎo)小組的決策實(shí)施行動(dòng)方案，發(fā)布指示和命令。l 預(yù)防機(jī)制積極推行安全等級保護(hù)，逐步實(shí)行系統(tǒng)設(shè)備安全風(fēng)險(xiǎn)評估。各基礎(chǔ)設(shè)備和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定完善安全應(yīng)急處理預(yù)案。針對基礎(chǔ)系統(tǒng)設(shè)備的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門建立制度化、程序化的處理流程。178。 監(jiān)督檢查與責(zé)任追究l 預(yù)案執(zhí)行監(jiān)督 安全應(yīng)急領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)對預(yù)案實(shí)施的全過程進(jìn)行監(jiān)督檢查，督促成員單位按本預(yù)案指定的職責(zé)采取應(yīng)急措施，確保及時(shí)、到位。 1. 發(fā)生重大信息安全事件的單位應(yīng)當(dāng)按照規(guī)定，及時(shí)如實(shí)地報(bào)告事件的有關(guān)信息，不得瞞報(bào)、緩報(bào)或者授意他人瞞報(bào)、緩報(bào)。2. 應(yīng)急行動(dòng)結(jié)束后，安全應(yīng)急領(lǐng)導(dǎo)小組辦公室對相關(guān)成員部門單位采取的應(yīng)急行動(dòng)的及時(shí)性、有效性進(jìn)行評估。 l 責(zé)任追究1. 在發(fā)生重大安全事件后，有關(guān)責(zé)任單位、責(zé)任人有瞞報(bào)、緩報(bào)、漏報(bào)和其它失職、瀆職行為的，安全應(yīng)急領(lǐng)導(dǎo)小組辦公室將予以通報(bào)批評；對造成嚴(yán)重不良后果的，將視情節(jié)追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任；構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。 2. 對未及時(shí)落實(shí)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室指令，影響應(yīng)急行動(dòng)效果的，按有關(guān)規(guī)定追究相關(guān)人員的責(zé)任。l 故障風(fēng)險(xiǎn)評估預(yù)案針對上門服務(wù)過程中可能遇到的各種各樣的風(fēng)險(xiǎn)，制定了一系列預(yù)防處理措施，舉例如下：類型事件預(yù)防措施處理應(yīng)用軟件無法啟動(dòng)軟件可執(zhí)行文件上門人員提前準(zhǔn)備好各類需維護(hù)軟件安裝程序?qū)?yīng)用軟件數(shù)據(jù)文件備份后，重新安裝軟件打開過程中或運(yùn)行中異常錯(cuò)誤關(guān)閉上門人員準(zhǔn)備好安裝程序，操作系統(tǒng)優(yōu)化和修補(bǔ)軟件，查殺病毒軟件判斷出錯(cuò)原因，備份數(shù)據(jù)，采取相關(guān)修復(fù)措施操作系統(tǒng)使用者本機(jī)操作系統(tǒng)異常或系統(tǒng)資源占用嚴(yán)重準(zhǔn)備好系統(tǒng)檢查程序及修補(bǔ)程序，以及查殺病毒軟件告知使用者錯(cuò)誤原因可能類型，提出解決方案，經(jīng)使用者認(rèn)可后采取相應(yīng)措施B/S結(jié)構(gòu)系統(tǒng)，IE瀏覽器異?；驘o法下載控件準(zhǔn)備流氓軟件清理程序、修復(fù)瀏覽器軟件、查殺病毒軟件檢查IE瀏覽器選項(xiàng)設(shè)置，分析原因進(jìn)行修復(fù)l 老舊設(shè)備故障處理預(yù)案……l 閑置設(shè)備處理預(yù)案……5. 項(xiàng)目報(bào)障措施重點(diǎn)工作指標(biāo)措施人員保障措施保障項(xiàng)目組團(tuán)隊(duì)穩(wěn)定嚴(yán)格的人員選拔機(jī)制。完善的項(xiàng)目人員變更流程。合適的人員考核標(biāo)準(zhǔn)。公平、公正績效激勵(lì)機(jī)制加強(qiáng)項(xiàng)目的溝通，完善項(xiàng)目組項(xiàng)目例會(huì)制度，灌輸溝通意識(shí)技術(shù)保障措施故障響應(yīng)率達(dá)到95%以上，故障解決率達(dá)到95%以上，設(shè)備使用率達(dá)到95%以上完善的人員培訓(xùn)機(jī)制。及時(shí)更新的項(xiàng)目知識(shí)庫強(qiáng)大的后臺(tái)技術(shù)支持服務(wù)質(zhì)量保障措施嚴(yán)格實(shí)現(xiàn)服務(wù)水平指標(biāo)達(dá)標(biāo)，通過細(xì)節(jié)管理實(shí)現(xiàn)服務(wù)水平的提升保障維保設(shè)備環(huán)境的主動(dòng)管控；提高計(jì)劃能力和方案設(shè)計(jì)水平；重視細(xì)節(jié)，主要體現(xiàn)在巡檢、故障處理、工程實(shí)施、報(bào)告和文檔的質(zhì)量上完善與客戶溝通、匯報(bào)機(jī)制加強(qiáng)安全意識(shí) ，在做每個(gè)決定或工作之前首先考慮安全問題；流程保障措施以ITIL為藍(lán)本，完善建設(shè)單位服務(wù)標(biāo)準(zhǔn)化建立內(nèi)部服務(wù)質(zhì)量檢查規(guī)范（質(zhì)控）、內(nèi)部服務(wù)安全檢查規(guī)范（質(zhì)控）、其他供應(yīng)商、維修商管理流程和規(guī)范、績效考核制度、專業(yè)清潔工程驗(yàn)收標(biāo)準(zhǔn)、完善事件管理流程和規(guī)范、問題管理流程和規(guī)范、配置管理流程和規(guī)范、變更管理流程和規(guī)范、能力管理流程和規(guī)范、可用性及連續(xù)性管理流程和規(guī)范、維修管理流程和規(guī)范、采購流程和規(guī)范、投訴/投訴處理流程、備件管理流程和領(lǐng)用機(jī)制、安全操作規(guī)范、各崗位職責(zé)和規(guī)范、考勤、加班和休假制度及流程制度保障措施服務(wù)滿意度月平均100分以上嚴(yán)格的項(xiàng)目管理規(guī)定。完善的服務(wù)質(zhì)量管理體系。（設(shè)立質(zhì)控專員，進(jìn)滿意度回訪及項(xiàng)目各項(xiàng)指標(biāo)監(jiān)控）合理的績效考核制度管理保障措施項(xiàng)目管理人員ITIL及項(xiàng)目經(jīng)理認(rèn)證參于項(xiàng)目管理人員具備ITIL、項(xiàng)目經(jīng)理資質(zhì)認(rèn)證。對項(xiàng)目組全體成員進(jìn)行ITIL知識(shí)培訓(xùn)第七部分：項(xiàng)目驗(yàn)收1. 驗(yàn)收程序216。 驗(yàn)收方法的確認(rèn)程序216。 準(zhǔn)備初步的驗(yàn)收方法由我公司項(xiàng)目組為交付件制定驗(yàn)收方法的第1稿，并在項(xiàng)目驗(yàn)收的準(zhǔn)備階段對項(xiàng)目輸出進(jìn)行模板定制和討論，形成驗(yàn)收方法。216。 審視驗(yàn)收方法由雙方項(xiàng)目組內(nèi)與該交付件有關(guān)的人員或第三方專家審視驗(yàn)收方法的第1稿。216。 該驗(yàn)收方法是否滿足需求收到各方面對驗(yàn)收方法的意見之后，顧問、第三方專家和招標(biāo)單位項(xiàng)目責(zé)任人評估滿足了項(xiàng)目的哪些要求。216。 開會(huì)解決標(biāo)準(zhǔn)中的問題如果需要，標(biāo)準(zhǔn)第1稿中的問題需要顧問、第三方專家和招標(biāo)單位項(xiàng)目責(zé)任人協(xié)商來解決。216。 簽定驗(yàn)收方法雙方簽署項(xiàng)目驗(yàn)收方法。注：在項(xiàng)目的實(shí)際運(yùn)行過程中，若需要提出新的驗(yàn)收方法或補(bǔ)充的意見，均需要根據(jù)該流程進(jìn)行審視。2. 交付件審視程序216。 廣州市公安局項(xiàng)目組簽收交付件所有正式交付件在我公司項(xiàng)目經(jīng)理簽字后將經(jīng)過該流程提交給客戶。216。 把交付件分發(fā)給招標(biāo)單位項(xiàng)目相關(guān)責(zé)任人客戶相關(guān)人員及第三方專家審視該交付件，是否具備初審驗(yàn)收的條件。216。 交付件是否滿足所有標(biāo)準(zhǔn)依據(jù)雙方簽訂的驗(yàn)收方法對交付件的審視，客戶責(zé)任人評估是否滿足初審驗(yàn)收的條件，并對雙方的意見進(jìn)行匯總和確認(rèn)。216。 發(fā)送審視意見給顧問客戶對交付件的問題和修改意見提交給我公司項(xiàng)目組，并確定修改計(jì)劃。216。 把交付件提交項(xiàng)目初審組會(huì)議如果該交付件已滿足初審要求客戶應(yīng)將該交付件提交給項(xiàng)目驗(yàn)收小組，并組織初審組會(huì)議，審視交付件。216。 交付件是否滿足要求依據(jù)雙方簽訂的驗(yàn)收方法對交付件的審視，項(xiàng)目驗(yàn)收小組評估并確定是否滿足驗(yàn)收方法，并對評審意見進(jìn)行溝通并確認(rèn)。216。 批準(zhǔn)初審報(bào)告項(xiàng)目經(jīng)理簽收和批準(zhǔn)該交付件，并形成初審報(bào)告。216。 提交項(xiàng)目終審項(xiàng)目初審后，項(xiàng)目驗(yàn)收小組已經(jīng)對報(bào)告進(jìn)行了一定的消化和吸收，所有項(xiàng)目的輸出提交項(xiàng)目終審。216。 交付件是否滿足要求依據(jù)雙方簽訂的驗(yàn)收方法對交付件的審視，項(xiàng)目驗(yàn)收小組評估并確定是否滿足驗(yàn)收方法，并對評審意見進(jìn)行溝通并確認(rèn)。216。 批準(zhǔn)終審報(bào)告項(xiàng)目驗(yàn)收小組最終簽收和批準(zhǔn)該交付件，并形成終審報(bào)告。第八部分：保密控制和文檔交接1. 保密控制針對用戶的保密信息，如內(nèi)部網(wǎng)絡(luò)交換平臺(tái)的1. IP地址分配；2. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；3. 交換平臺(tái)所采取的安全策略（防火墻策略、IDS部署和實(shí)施策略、路由器分布、VLAN規(guī)劃、ACL策略、路由策略、VPN策略等）；4. 有關(guān)服務(wù)器系統(tǒng)（包括硬件和軟件）和應(yīng)用系統(tǒng)的信息；5. 其他與電子政務(wù)平臺(tái)有關(guān)的信息；6. 系統(tǒng)登陸密碼；在項(xiàng)目討論過程中，信息提供方和接受方之間所有往來的書面資料，電子文檔資料及訪談?dòng)涗浀扰c本項(xiàng)目相關(guān)的信息，都將被視為保密信息。為避免在計(jì)算機(jī)信息網(wǎng)絡(luò)安全評估項(xiàng)目中發(fā)生泄密事件，給計(jì)算機(jī)信息網(wǎng)絡(luò)帶來不必要的損失，分別從項(xiàng)目和資料進(jìn)行保密控制，確保項(xiàng)目的正常進(jìn)行。216。 項(xiàng)目保密雙方單位簽訂項(xiàng)目保密協(xié)議，明確雙方的保密義務(wù)、職責(zé)和違約處罰，根據(jù)的需要確定保密內(nèi)容和期限。216。 資料保密對于雙方互相提交的文檔資料，設(shè)立不同的密級：部分文檔僅限于現(xiàn)場閱讀；部分涉及計(jì)算機(jī)信息系統(tǒng)秘密的電子文檔僅限于提供給簽立保密協(xié)議的核心項(xiàng)目組成員；對于進(jìn)行解密處理的電子文檔僅限于項(xiàng)目組內(nèi)使用，受項(xiàng)目保密協(xié)議約束。2. 保密期限保密期限隨合同生效日起開始生效，直至提供方同意保密信息公開或成為公開信息時(shí)終止。我方不得在合同期限內(nèi)解除本條款。相關(guān)合同的終止不等于保密條款終止。3. 保密信息的歸還和銷毀我方在工作中涉及到客戶的保密信息在本保密條款終止或提供方提出書面要求時(shí)，我方應(yīng)根據(jù)提供方的要求，或迅速歸還給提供方，或由接受方在合同終止后當(dāng)面（提供方）銷毀所有接受的保密信息材料，對于電子信息，進(jìn)行有效銷毀。所有保密信息銷毀后，我方向提供方出具已銷毀所有保密信息的書面保證書。另外，對我方的所有參與成員，本條款的保密要求將長期有效，長期繼續(xù)履行保守已知的保密信息不外泄，除非提供方書面明確可公開的信息或提供方同意保密條款終止外。4. 保證雙方均應(yīng)保證自己的雇員遵守此合同包括（但不限于）令雇員簽訂保密協(xié)議，對其進(jìn)行相關(guān)的法律常識(shí)培訓(xùn)等。我方應(yīng)將參與本項(xiàng)目員工的有關(guān)資料（如身份證復(fù)印件、職稱證明、項(xiàng)目經(jīng)驗(yàn)等）提供給客戶，如需更換員工需事先征得采購人同意并提交相應(yīng)的資料。合同項(xiàng)下權(quán)利和義務(wù)不得轉(zhuǎn)讓或轉(zhuǎn)委托。5. 文檔交接對于工程實(shí)施時(shí)涉及到的文檔交接，由雙方項(xiàng)目組負(fù)責(zé)人進(jìn)行交接，并確定文檔資料的密級和使用范圍，雙方進(jìn)行簽收。q 文檔接收根據(jù)公司提交的資料需求申請，經(jīng)信息中心審核后按所需格式提交公司，雙方項(xiàng)目經(jīng)理確定密級和使用范圍后，進(jìn)行審核簽收。參見資料接收單。q 文檔提交根據(jù)項(xiàng)目方案的內(nèi)容，廣州市金禧信息技術(shù)服務(wù)有限公司在項(xiàng)目過程和結(jié)束后提交相應(yīng)的階段報(bào)告和評估報(bào)告，經(jīng)雙方項(xiàng)目組長審核后進(jìn)行接收，并簽字確認(rèn)，作為項(xiàng)目驗(yàn)收的一部分。參加文檔提交單。第九部分：附件1. 合同2. 維護(hù)服務(wù)手冊3. 各類表單4. 滿意度實(shí)施方案