信息安全技術(shù)服務項目需求-閱讀頁
2024-10-03 15:43本頁面
【正文】 來源，協(xié)助客戶進行立案。處理結(jié)果， 48 小時內(nèi)匯總行程經(jīng)濟響應服務結(jié)果報告并提交給用戶。 要求有完善的培訓與講座實施計劃；信息安全全員講座由中標供應商提供曾承擔政府機構(gòu)相關(guān)講座經(jīng)驗的專家承擔；中標供應商應提供配套 PPT、書面教材，由不低于國家測評中心 CISP資格的講師承擔。 1 次 2 安全意識培訓 主要講辦公電腦、平板、智能設備、移動存儲設備等終端設備在使用互聯(lián)網(wǎng)、內(nèi)網(wǎng)網(wǎng)絡的安全、保密意識和安全常識。 1 次（每次培訓時間不少于 2 個小時） 安全隱患排查與整改 定期對我局信息系統(tǒng)和 IT基礎設施存在的安全漏洞和隱患進行排查和處置，提高安全防護水平，包括以下工作內(nèi)容： 序 號 服務項目 內(nèi)容 全年服務 次數(shù) 1 安全基線核查 針對項目概況范圍（不包括終端） 4 次 中的主機系統(tǒng)、應用系統(tǒng)、網(wǎng)絡設備和數(shù)據(jù)庫管理系統(tǒng)等資產(chǎn)進行安全基線核查，檢測在安全現(xiàn)狀、安全配置、防護能力、恢復能力等方面的詳細情況。 4 次 （每季度一次） 3 終端掃描 針對我局 1000 多臺終端電腦進行漏洞掃描，發(fā)現(xiàn)存在的安全漏洞，提供修復建議和方法。 根據(jù)我方需求 5 風險整改 針對上期黨政機關(guān)信息安全聯(lián)合檢查風險評估中發(fā)現(xiàn)的不可接受風險，進行安全整改和加固，最大程度消除安全隱患。 序號 服務項目 內(nèi)容 全年服務 次數(shù) 1 滲透測試自查 模擬黑客入侵的方式，使用專業(yè)工具和人工測試相結(jié)合的方法，通過收 集信息、制定滲透策略、漏洞測試、漏洞驗證、提升權(quán)限、深度滲透等步驟，對目標信息系統(tǒng)進行可１次 控的模擬攻擊測試，獲取目標系統(tǒng)控制權(quán)限。 序號 服務項目 內(nèi)容 全年服務 次數(shù) 1 網(wǎng)絡加固 通過調(diào)整網(wǎng)絡邊界、重要節(jié)點的訪問控制策略、網(wǎng)絡架構(gòu)優(yōu)化、修復和升級網(wǎng)絡設備 IOS、消除安全漏洞、配置安全基線等方法加固網(wǎng)絡層面的安全。 4 次 （每季度一次） 5 中間件加固 對各類網(wǎng)絡應用服務平臺中間件進行安全策略完善、安全設置、權(quán)限劃分、訪問控制等安全加固和修復。 4 次 （每季度一次） 7 安全管理優(yōu)化 通過優(yōu)化信息安全管理流程、明確管理職責、加強安全管理體系落實以及信息安全意識推廣等方法提高我局信息安全管理水平。每日工作完成后都必須有相應的工作附件與之呼應； （ 8） 項目實施中對信息系統(tǒng)采用的任何技術(shù)檢測（本地核查、網(wǎng)絡掃描、安全分析、設備調(diào)研）手段和方法，必須事先提交詳細的實施（檢測）方案，明確檢測內(nèi)容、方法、使用的規(guī)則（策略）、可能引發(fā)的后果、以及后果的處理等內(nèi)容，經(jīng)確認通過后方可進行實施； （ 9） 所有對數(shù)據(jù)庫系統(tǒng)和應用系統(tǒng)的技術(shù)測試必須預選制定 數(shù)據(jù)備份和恢復 方案，并提交相關(guān)崗位工程師確認。 （ 10） 按時完成本年度信息安全聯(lián)合檢查工作各階段要求的上報材料（如，工作計劃、實施方案、核查表等）并準時提交； （ 11） 為保證我局信息系統(tǒng)安全，所有有關(guān)項目的文檔，無論電子還是紙質(zhì)均不可帶出項目現(xiàn)場； 六、項目驗收相關(guān)要求 在現(xiàn)場檢查前完成所有的聯(lián)合檢查工作，并移交項目中的電子和紙制過程文檔； 在材料上 報的各階段準時完成所有聯(lián)合檢查材料的上報； 風險評估結(jié)果有效，風險評估報告滿足黨政機關(guān)信息安全聯(lián)合檢查相關(guān)要求，順利通過檢查； 信息系統(tǒng)定級報告符合要求，并通過公安部門備案； 協(xié)助第三方測評機構(gòu)完成我局級信息系統(tǒng)的等級保護測評； 信息安全管理制度齊全有效，內(nèi)容可操作性強，并滿足黨政機關(guān)信息安全聯(lián)合檢查的相關(guān)要求； 安全防范技術(shù)措施落實情況的核查務必真實準確，確保在規(guī)定的時間內(nèi)完成核查并匯報成冊后上報信息辦； 信息系統(tǒng)應急預案必須以信息系統(tǒng)的真實業(yè)務流程為基礎，做到科學、準確； 信 息系統(tǒng)應急預案演練過程文檔、會議紀要、修訂文檔等必須進行電子和紙制雙重歸檔，在項目結(jié)束后一并移交給甲方； 商務需求 自合同簽訂之日起至少提供兩名信息安全工程師提供駐場服務。 提供信息網(wǎng)絡安全專業(yè)技術(shù)人員繼續(xù)教育培訓班 2 個學習名額，負責學費，交通，食宿等費用。 合同方式：固定總價合同； 項目付款要求 :合同簽訂后支付 85%，服務合同到期支付剩余
公司管理相關(guān)推薦
鄂ICP備17016276號-1