信息安全技術(shù)服務(wù)項(xiàng)目需求(參考版)
2024-09-17 15:43本頁(yè)面
【正文】 。 提供半年 NOD 32 殺毒軟件半年延期服務(wù)，用戶數(shù) 300。 項(xiàng)目服務(wù)期限為一年 （ 365 個(gè)日歷天） (2020 年 6 月 15 至 2020 年 6 月 14日 ) 說(shuō)明 : 2020 年 6 月 15 日采購(gòu)單位原信息安全服務(wù)合同已到期，因 2020 年上半年采購(gòu)單位安全服務(wù)項(xiàng)目招標(biāo)未完成，采購(gòu)單位為保證服務(wù)正常的開(kāi)展，委托了原安全服務(wù)供應(yīng)商繼續(xù)提供服務(wù) ,2020 下半年公開(kāi)招標(biāo)選定供應(yīng)商 ,若招標(biāo)選定新的安全服務(wù)供應(yīng)商 ,新中標(biāo)的安全服務(wù)供應(yīng)商需按項(xiàng)目中標(biāo)總金額除以12 個(gè)月的單價(jià)乘以原安全服務(wù)供應(yīng)商的服務(wù)期所得費(fèi)用支付給原安全服務(wù)提供商。在方案獲得確認(rèn)后，先對(duì)目標(biāo)系統(tǒng)進(jìn)行備份并驗(yàn)證備份數(shù)據(jù)的有效性，確認(rèn)備份數(shù)據(jù)有效后再進(jìn)行相關(guān)技術(shù)測(cè)試（相關(guān)技術(shù)測(cè)試必須事先提交過(guò)測(cè)試方案并獲得我局確認(rèn)后方可實(shí)施）。 4 次 （每季度一次） 8 2020 年度信息安全聯(lián)合檢查整改 完善并落實(shí) 2020 年度信息安全聯(lián)合檢查的整改工作 1 9 2020 年度信息安全風(fēng)險(xiǎn)評(píng)估不可接受風(fēng)險(xiǎn)整改 完善并落實(shí) 2020 年度信息安全風(fēng)險(xiǎn)評(píng)估的不可接受風(fēng)險(xiǎn)整改工作 1 (五 )、項(xiàng)目服務(wù)要求 （ 1） 對(duì)采購(gòu)單位核心設(shè)備（ SUN、 EMC、 Nortel、 HDS） 的 維護(hù)需有原廠或總代工程師參與； （ 2） 編寫項(xiàng)目總體安全服務(wù)方案，對(duì)各項(xiàng)工作的內(nèi)容、方法、時(shí)間進(jìn)行描述，其中工作時(shí)間要以周為單位進(jìn)行量化； （ 3） 每周工作進(jìn)行工作總結(jié)，詳細(xì)說(shuō)明每周計(jì)劃的完成情 況，如未按周計(jì)劃完成工作內(nèi)容必須說(shuō)明原因和對(duì)未完成工作的處理以及額外完成工作等內(nèi)容，并書面呈報(bào)； （ 4） 每月一次例行階段工作總結(jié)，詳細(xì)描述各項(xiàng)工作的開(kāi)展情況、當(dāng)前進(jìn)度、取得的成果、預(yù)期完成時(shí)間、發(fā)現(xiàn)的問(wèn)題并書面呈報(bào)，同時(shí)準(zhǔn)備會(huì)議材料； （ 5） 對(duì)在項(xiàng)目實(shí)施中需要協(xié)調(diào)和協(xié)助的工作，需至少提前一周書面通知相關(guān)崗位人員，以便有充分的時(shí)間安排時(shí)間和業(yè)務(wù)協(xié)調(diào)； （ 6） 項(xiàng)目實(shí)施中所有的文檔：過(guò)程數(shù)據(jù)、會(huì)議紀(jì)要、過(guò)程文檔、計(jì)劃、方案、策略等，必須以電子、紙制同時(shí)保存（至少一式兩份存檔），隨時(shí)接 受檢查； （ 7） 針對(duì)不同的工作內(nèi)容實(shí)行文檔（電子及紙制）分類管理，文檔分類要清晰，能做到按天、按周、按月進(jìn)行檢索，容易調(diào)閱。 4 次 （每季度一次） 6 數(shù)據(jù)庫(kù)加固 通過(guò)加強(qiáng)用戶授予庫(kù)權(quán)限、系統(tǒng)密碼策略、系統(tǒng)審計(jì)等安全配置、升級(jí)和修復(fù)數(shù)據(jù)庫(kù)系統(tǒng)安全漏洞。 4 次 （每季度一次） 2 服務(wù)器加固 對(duì)全網(wǎng)的 Windows、 AIX 等服務(wù)器的操作系統(tǒng)進(jìn)行修復(fù)加固和漏洞掃描 Windows 每年 2次 , AIX每年 1次 (需要1 名以上 AIX 廠家人員現(xiàn)場(chǎng)參與 )， 3 主機(jī)加固 通過(guò)加強(qiáng)系統(tǒng)惡意代碼防范、系統(tǒng)安全防護(hù)措施、補(bǔ)丁和安全設(shè)置、系統(tǒng)安全策略檢查等手段，加固和優(yōu)化主機(jī)系統(tǒng)的整體安全； 4 次 （每季度一次） 4 應(yīng)用加固 通過(guò)修補(bǔ)漏洞、增強(qiáng)安全配置、調(diào)整系統(tǒng)架構(gòu)和提升安全策略等方式進(jìn)行系統(tǒng)整體加固和安全優(yōu)化，提高系統(tǒng)的安全性和抗攻擊能力，將整個(gè)系統(tǒng)的安全狀況維持在 較高的水平，減少安全事件發(fā)生的可能性和可能造成的損失。 安全整改與加固 通過(guò)信息安全風(fēng)險(xiǎn)評(píng)估、安全基線核查、漏洞掃描和滲透測(cè)試等技術(shù)手段全面的評(píng)估的結(jié)果，對(duì)發(fā)現(xiàn)的信息資產(chǎn)安全漏洞、隱患、威脅等進(jìn)行整改和加固，提高我局信息安全保障能力。 1 次 滲透測(cè)試自查 針對(duì)應(yīng)用系統(tǒng)、外網(wǎng)網(wǎng)絡(luò)進(jìn)行定期的滲透測(cè)試自查，挖掘存在的安全漏洞，找出系統(tǒng)的安全短板，以此評(píng)估目標(biāo)系統(tǒng)的安全性。 4 次 （每 季度一次） 4 應(yīng)用層掃描 對(duì)我局外網(wǎng)網(wǎng)站系統(tǒng)和新上線前系統(tǒng)進(jìn)行應(yīng)用層漏洞掃描，根據(jù)檢查結(jié)果進(jìn)行修復(fù)加固。 （每季度一次） 2 漏洞掃描 針對(duì)項(xiàng)目概況范圍中的主機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)庫(kù)管理系統(tǒng)等資產(chǎn)進(jìn)行安全漏洞掃描，挖掘存在的軟件漏洞和安全隱患。 １次（每次培訓(xùn)時(shí)間不少于 2 個(gè)小時(shí)） ３ 等級(jí)保護(hù)標(biāo)準(zhǔn) 培訓(xùn) 主要講國(guó)家等級(jí)保護(hù)工作政策、行業(yè)標(biāo)準(zhǔn)、監(jiān)管要求、最佳實(shí)踐等
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1