省政協(xié)網(wǎng)絡(luò)維護(hù)服務(wù)外包方案-資料下載頁(yè)
2024-11-09 11:29本頁(yè)面
【導(dǎo)讀】為當(dāng)前領(lǐng)導(dǎo)面臨的重要問(wèn)題。伴隨大量的政協(xié)應(yīng)用系統(tǒng)投入運(yùn)行，對(duì)網(wǎng)絡(luò)和系。門迫切需要專注于核心業(yè)務(wù)的信息化支撐，外包是必然的趨勢(shì)。IT服務(wù)發(fā)包商可以整合利用其外部最優(yōu)秀的IT專業(yè)化資源，從而達(dá)到。力的一種管理模式?，F(xiàn)在的信息環(huán)境，變化快速，技術(shù)日新月異。專業(yè)隊(duì)伍；把技術(shù)工作交給專業(yè)化公司，把政府從具體的技術(shù)工作中解脫出來(lái)，使其集中于城市的管理和服務(wù)，也有利于資源共享、降低成本。業(yè)單位自己成立IT服務(wù)部門的專業(yè)技術(shù)水平高，工作更為專業(yè)、高效。進(jìn)行，不會(huì)浪費(fèi)或者成本損失。直接通過(guò)外包的方式，馬上獲得，既節(jié)約了時(shí)間有節(jié)省了人力、物力及財(cái)力。精簡(jiǎn)機(jī)構(gòu)、減少開支的發(fā)展方向。的專業(yè)人員從事企業(yè)自身的IT工作；使用廣域網(wǎng)時(shí)沒(méi)有安全防范意識(shí)，容易感染上多種病毒)。不能單靠人工的檢查，要做到防范未然，而不是亡羊補(bǔ)牢。外包也能夠以最短的時(shí)間、最小的投資得到了高質(zhì)量的服務(wù)。
【正文】 統(tǒng)漏洞檢測(cè)。定期對(duì)系統(tǒng)進(jìn)行漏洞掃描，并模擬黑客從互聯(lián)網(wǎng)上對(duì)網(wǎng)站服務(wù)器進(jìn)行滲透攻擊，以檢測(cè)系統(tǒng)的安全狀況。 定期巡檢， 每月 1 次 操作系統(tǒng)安全加固，禁止不必要開放的端口、不安全的服務(wù)，啟用防火墻安全策略，設(shè)置安全的并發(fā)會(huì)話等。 定期巡檢 ， 每月 1 次 在檢測(cè)到系統(tǒng)的安全漏洞時(shí)，及時(shí)對(duì)其進(jìn)行修補(bǔ)，以保障服務(wù)器的安全。 定期巡檢， 每月 1 次 安全評(píng)測(cè) 網(wǎng)站安全評(píng) 估 網(wǎng)站應(yīng)用服務(wù)評(píng)估 網(wǎng)絡(luò)工程師 2 人 一年就一次，需要15 個(gè)工作日 網(wǎng)站脆弱性評(píng)估 網(wǎng)站安全風(fēng)險(xiǎn)評(píng)估 網(wǎng)站資產(chǎn)評(píng)估 網(wǎng)絡(luò)安全檢查 人工檢查： 源代碼級(jí)檢查、網(wǎng)站數(shù)據(jù)庫(kù)漏洞檢查 掛馬威脅檢測(cè) 病毒威脅檢測(cè) 后門威脅檢測(cè) 通信威脅檢測(cè) 物理層、網(wǎng)絡(luò)層、系統(tǒng)層、數(shù)據(jù)層、應(yīng)用層進(jìn)行整體檢查 腳步漏洞挖掘 工具檢查： 滲透式攻擊測(cè)試 網(wǎng)站整體漏洞掃描和網(wǎng)站風(fēng)險(xiǎn)驗(yàn)證檢查 網(wǎng)站主機(jī)漏洞掃描 安全應(yīng) 急響應(yīng) 應(yīng)急處理 網(wǎng)站在出現(xiàn)安全事件時(shí)，及時(shí)對(duì)事件進(jìn)行詳細(xì)分析、定位、排查，以最快速度恢復(fù)網(wǎng)站的正常運(yùn)行，確保網(wǎng)站數(shù)據(jù)的安全，減小安全事件帶來(lái)的損失。 網(wǎng)絡(luò)工程師 1 人 提供 7*24 小時(shí)立即響應(yīng)服務(wù) 政協(xié)網(wǎng)絡(luò)維護(hù)服務(wù) 方案 P1 安全加固服務(wù) 定期漏洞掃描 掃描指標(biāo)項(xiàng)目 所 有操做系統(tǒng)相關(guān)的漏洞進(jìn)行安全加固 等掃描、分析上述系統(tǒng)的安全漏洞，及時(shí)發(fā)現(xiàn)安全隱患 網(wǎng)絡(luò)工程師 1 人 定期維護(hù) 安全檢測(cè) 定期對(duì)服 務(wù)范圍內(nèi)的對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用軟件系統(tǒng)的安全策略和安全配置進(jìn)行檢查和測(cè)試，從中獲得相關(guān)的信息、發(fā)現(xiàn)系統(tǒng)面臨的威脅以及存在的安全性。 定期維護(hù) 應(yīng)用系統(tǒng)加固 對(duì) IIS、 ASP、 SQL server 應(yīng)用中間件和數(shù)據(jù)庫(kù)出現(xiàn)的安全問(wèn)題進(jìn)行 代碼級(jí)和數(shù)據(jù)庫(kù)相關(guān)的安全加固； 定期維護(hù) 網(wǎng)絡(luò) 安全運(yùn)維 安全監(jiān)控 提拱對(duì) 網(wǎng)絡(luò) 進(jìn)行 7*24 小時(shí)的安全監(jiān)控服務(wù) ,一旦有安全攻擊 ,可以快速的進(jìn)行安全預(yù)警； 網(wǎng)絡(luò)工程師 1 人 立即響應(yīng) 安全巡檢 整體的 網(wǎng)絡(luò) 安全狀況進(jìn)行整體的人工和工具檢查和風(fēng) 險(xiǎn)評(píng)估； 定期巡檢，每月一次 安全加固 通過(guò) 網(wǎng)絡(luò) 安全監(jiān)控及時(shí)發(fā)現(xiàn)的安全事件，對(duì)網(wǎng)站進(jìn)行主機(jī)系統(tǒng)和應(yīng)用系統(tǒng)的安全加固； 定期加固，每月一次 硬件支持 硬件故障診斷和排除，幫助企業(yè)推薦 /采購(gòu)電腦及電腦周邊設(shè)備，負(fù)責(zé)安裝、調(diào)試工作。[注： 如需更換硬件，硬件費(fèi)用由客戶方承擔(dān) ] 硬件工程師 1 人 每周 1 次 網(wǎng)絡(luò)技術(shù)支持 據(jù)客戶需求進(jìn)行相關(guān)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，建設(shè)實(shí)施，安全檢測(cè)，網(wǎng)絡(luò) Inter 接入，內(nèi)部網(wǎng)絡(luò)資源共享，網(wǎng)絡(luò)入侵檢測(cè)等等； 網(wǎng)絡(luò)工程師 1 人 每周 1 次 整套 維護(hù) 費(fèi)用合計(jì) :
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1