信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表-在線(xiàn)瀏覽
2024-08-10 18:31本頁(yè)面
【正文】 技術(shù)檢測(cè)設(shè)備。工具包管理制度及實(shí)施（制度文件及實(shí)施記錄）16.僅二級(jí)/一級(jí)要求：具有處理較大信息安全事件的能力。（注：參考國(guó)家標(biāo)準(zhǔn)GB/Z 209852007 《信息安全事件分類(lèi)分級(jí)指南》）17.僅一級(jí)要求：建立有體系化的應(yīng)急處理服務(wù)流程。該級(jí)別服務(wù)提供者應(yīng)具備本地7X24小時(shí)、外地4小時(shí)提供應(yīng)急處理服務(wù)的能力（簽訂的服務(wù)級(jí)別協(xié)議）19.僅一級(jí)要求：與客戶(hù)之間建立安全保密的信息傳輸渠道。該級(jí)別服務(wù)提供商需具備自主開(kāi)發(fā)專(zhuān)業(yè)安全檢測(cè)工具的能力，如有自主知識(shí)產(chǎn)權(quán)的工具產(chǎn)品（自主知識(shí)產(chǎn)權(quán)書(shū)、商用產(chǎn)品檢測(cè)證書(shū)、安全產(chǎn)品認(rèn)證證書(shū)等）21.僅一級(jí)要求：具有處理重大及特別重大信息安全事件的能力。（注：參考國(guó)家標(biāo)準(zhǔn)GB/Z 209852007 《信息安全事件分類(lèi)分級(jí)指南》）22.檢測(cè)階段確定檢測(cè)對(duì)象及范圍，并得到客戶(hù)的授權(quán)。收集信息的過(guò)程及判斷依據(jù)（過(guò)程記錄）24.與客戶(hù)共同確定應(yīng)急處理方案。應(yīng)急處理方案的內(nèi)容中應(yīng)明確規(guī)定檢測(cè)范圍及、檢測(cè)行為規(guī)范（方案模板及實(shí)際項(xiàng)目方案）26.與客戶(hù)充分溝通，并預(yù)測(cè)應(yīng)急處理方案可能造成的影響。配合/監(jiān)督機(jī)制的確定（機(jī)制內(nèi)容）28.僅二級(jí)/一級(jí)要求：檢測(cè)對(duì)象及范圍應(yīng)得到客戶(hù)的書(shū)面授權(quán)。提供相應(yīng)的檢測(cè)技術(shù)規(guī)范列表及各規(guī)范內(nèi)容（范本或應(yīng)用本），如針對(duì)windows、Aix、Unix、Linux、oracle、Firewalls、Router等30.僅二級(jí)/一級(jí)要求：協(xié)助客戶(hù)確定安全事件等級(jí)。應(yīng)急方案應(yīng)涵蓋該內(nèi)容32.僅二級(jí)/一級(jí)要求：應(yīng)急處理方案應(yīng)包含實(shí)施方案失敗的應(yīng)變和回退措施。提供相關(guān)技術(shù)檢測(cè)規(guī)范，技術(shù)人員檢測(cè)高技術(shù)入侵的能力展示34.僅一級(jí)要求：具有挖掘系統(tǒng)設(shè)備及業(yè)務(wù)系統(tǒng)安全漏洞的能力。提供安全事件管理程序及事件啟動(dòng)條件（安全事件管理程序文件）36.僅一級(jí)要求：應(yīng)急處理方案中應(yīng)對(duì)可能造成的影響進(jìn)行分析，包括社會(huì)影響。司法證據(jù)保留（證據(jù)樣本）38.抑制階段與客戶(hù)充分溝通，使其了解所面臨的首要問(wèn)題及抑制處理的目的。是否盡到風(fēng)險(xiǎn)告知義務(wù)40.嚴(yán)格執(zhí)行抑制處理方案中規(guī)定的內(nèi)容，如有必要更改，須獲得客戶(hù)的授權(quán)。抑制措施的內(nèi)容4
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1