信息安全技術(shù)服務(wù)項(xiàng)目需求-文庫(kù)吧資料
2024-09-21 15:43本頁(yè)面
【正文】 方面的發(fā)展情況。 包括 了以下的工作內(nèi)容： 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 安全培 訓(xùn)計(jì)劃 根據(jù)我方信息系統(tǒng)和人員的情況，設(shè)置合理的培訓(xùn)課程和培訓(xùn)計(jì)劃。 安全培訓(xùn) 針對(duì)不同崗位和職責(zé)的人員提供不同培訓(xùn)內(nèi)容，包括信息安全意識(shí)教育、網(wǎng)絡(luò)攻防、應(yīng)用安全開(kāi)發(fā)和國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)的培訓(xùn)。 7）緊急響應(yīng)服務(wù)結(jié)果報(bào)告 針對(duì)在 緊急安全響應(yīng)服務(wù)中所遇到的安全問(wèn)題、安全事故處理過(guò)程。 6）事后處理。 4）安全故障解決 故障診斷、故障修復(fù)、系統(tǒng)清理、系統(tǒng)防護(hù)。 2）遠(yuǎn)程支持響應(yīng) 在確定故障等級(jí)情況后盡快從遠(yuǎn)程幫助用戶或從遠(yuǎn)程修復(fù)系統(tǒng)解決故障。 提供 7X24 小時(shí)應(yīng)急響應(yīng)值班。 及時(shí)查殺網(wǎng)絡(luò)病毒 ,恢復(fù)染毒系統(tǒng)。 3 應(yīng)急響應(yīng)支持 深圳市司法局外網(wǎng)網(wǎng)站及相關(guān)互聯(lián)網(wǎng)應(yīng)用 如司法局的信息系統(tǒng)中的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備系統(tǒng)的硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄露造成系統(tǒng)不能正常運(yùn)行，或已經(jīng)發(fā)現(xiàn)的有可能造成上述現(xiàn)象的安全隱患等安全事件時(shí)，應(yīng)及時(shí)進(jìn)行響應(yīng)。 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 應(yīng)急預(yù)案制定和修訂 根據(jù)我局信息系統(tǒng)的安全狀況、完善和修訂安全事件應(yīng)急預(yù)案，使之更適合指導(dǎo)突發(fā)事件的處置流程。 4 次 5 非法外聯(lián) 每季度協(xié)助檢查內(nèi)網(wǎng)終端是否存在違規(guī)連接互聯(lián)網(wǎng)的情況。 4 次 3 防篡改 每季度對(duì)網(wǎng)頁(yè)防篡改系統(tǒng)運(yùn)行狀況、日志連續(xù)性進(jìn)行巡檢。 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 內(nèi)網(wǎng)防病毒 每季度對(duì)內(nèi)網(wǎng)防病毒系統(tǒng)查殺記 4 次 錄、病毒特征碼更新、病毒傳播趨勢(shì)進(jìn)行巡檢和跟蹤，不斷優(yōu)化策略。 根據(jù)我方需求 2 商密檢查 對(duì)涉及商用密碼應(yīng)用系統(tǒng)進(jìn)行檢查。 （ 6） 為用戶單位提供不限次數(shù)的信息系統(tǒng)應(yīng)急響應(yīng)服務(wù)。 1 次 8 風(fēng)險(xiǎn)處置方案 針對(duì)信息安全風(fēng)險(xiǎn)評(píng)估結(jié)果和存在的關(guān)鍵性問(wèn)題，提出相應(yīng)的不可接受風(fēng)險(xiǎn)處置建 議和方案。 1 次 6 風(fēng)險(xiǎn)計(jì)算 以關(guān)鍵業(yè)務(wù)系統(tǒng)為關(guān)聯(lián)要素，通過(guò)資產(chǎn)的價(jià)值、資產(chǎn)面臨的威脅和存在的脆弱性三個(gè)方面的內(nèi)容進(jìn)行量化，統(tǒng)計(jì)分析風(fēng)險(xiǎn)值，評(píng)定業(yè)務(wù)系統(tǒng)所屬的風(fēng)險(xiǎn)范圍和等級(jí)。 1 次 4 現(xiàn)有控制措施有有效性 結(jié)合資產(chǎn)、威脅和脆弱性分析結(jié)果，對(duì)現(xiàn)有的預(yù)防性安全措施和保護(hù)性安全措施進(jìn)行有效性測(cè)試、評(píng) 估。 1 次 2 威脅識(shí)別 通過(guò)安全策略檢查、文檔查看、業(yè)務(wù)流程 1 次 分析、網(wǎng)絡(luò)拓?fù)浞治?、人員訪談、入侵檢測(cè)系統(tǒng)收集的信息和人工分析等手段對(duì)可能潛在的威脅進(jìn)行分類、分析和定性。 服務(wù)內(nèi)容要求： 序 號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 資產(chǎn)識(shí)別 根據(jù)資產(chǎn)、業(yè)務(wù)流程的特性和重要程度對(duì)資產(chǎn)進(jìn)行科學(xué)的分類（數(shù)據(jù)、服務(wù)、聲譽(yù)、硬件和軟件、通訊、程序界面、物理資產(chǎn)、支持設(shè)施、人員和訪問(wèn)控制措施等有形和無(wú)形資產(chǎn)），并參考 CIA（保密性、完整性和可用性）進(jìn)行價(jià)值分級(jí)和定量，以識(shí)別關(guān)鍵的信息資產(chǎn)。 序號(hào) 服務(wù)項(xiàng)目 內(nèi)容 全年服務(wù) 次數(shù) 1 信息安全制度制定、優(yōu)化及落實(shí) 梳理和核查包括不限于以下各項(xiàng)信息安全管理制度及制度執(zhí)行情況： a）信息安全管理機(jī)構(gòu)成立情況； b）信息安全管理職能部門設(shè)置； c) 信息安全管理人員配備； d) 信息系統(tǒng)的規(guī)劃、建設(shè)、運(yùn)維、廢棄等環(huán)節(jié)的信息安全制度制定； e) 信息安全制度執(zhí)行情況記錄。 （三）項(xiàng)目依據(jù) 1)國(guó)家信息化領(lǐng)導(dǎo)小組《關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2020]27 號(hào)） 2)《政府信息系統(tǒng)安全檢查辦法》（國(guó)辦發(fā) [2020]28 號(hào)） 3)《深圳市人民政府信息系統(tǒng)安全檢查辦法》（深府辦 [2020]138 號(hào)） 4)國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組《關(guān)于開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見(jiàn)》（國(guó)信辦 [2020]5 號(hào)） 5)《信息安全等級(jí)保護(hù)管理辦法》 (公通字 [2020]43 號(hào) ) 6)深圳市關(guān)于 開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作的實(shí)施意見(jiàn)（深科信 [2020]268 號(hào)） 7)信
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1