【正文】 4. 評(píng)估方法 ............................................................................104. 評(píng)估內(nèi)容 ............................................................................104. 組件及效果 ........................................................................105. 安全保障、緊急響應(yīng)服務(wù) ........................................................106. 安全保障服務(wù) ....................................................................106. 緊急響應(yīng)服務(wù) ....................................................................106. 組件及效果 ........................................................................107. 安全修復(fù)服務(wù) ............................................................................108. 實(shí)體安全性修復(fù) ................................................................108. 平臺(tái)安全性修復(fù) ................................................................108. 數(shù)據(jù)安全性修復(fù) ................................................................108. 應(yīng)用安全性修復(fù) ................................................................108. 組件及效果 ........................................................................108. 日常維護(hù)安全服務(wù) ................................................................................109724 緊急響應(yīng) ....................................................................................................110第十二章 安全管理體系 ....................................................................................112. 制訂安全管理策略和原則 ....................................................................112. 建立健全安全管理機(jī)構(gòu) ........................................................................113. 建立健全安全管理制度 ........................................................................113. X 財(cái)政安全管理制度體系 .....................................................................114第十三章 信息安全安全培訓(xùn)建議 ....................................................................117. 概述 ........................................................................................................117. 課程介紹 ................................................................................................117. 培訓(xùn)建議 ................................................................................................118第十四章 X 財(cái)政網(wǎng)絡(luò)安全工程集成及服務(wù)費(fèi)預(yù)算 ........................................119附件：A 服務(wù)承諾書(shū) .........................................................................................120X 省財(cái)政系統(tǒng)網(wǎng)絡(luò)安全項(xiàng)目 北京市太極華青信息系統(tǒng)有限公司 10 Taiji Huaqing Informationamp。. 背景 政府財(cái)政管理信息系統(tǒng)(以下在必要時(shí)簡(jiǎn)稱 GFMIS)是利用先進(jìn)的信息技術(shù),支持以預(yù)算編制、國(guó)庫(kù)集中收付和宏觀經(jīng)濟(jì)預(yù)測(cè)為核心應(yīng)用的政府財(cái)政管理綜合信息系統(tǒng)。為了支撐部門(mén)預(yù)算管理和國(guó)庫(kù)集中收付制度改革,按照建立我國(guó)公共財(cái)政體系框架的總體要求,建設(shè)先進(jìn)的政府財(cái)政管理信息系統(tǒng),有利于預(yù)算管理的規(guī)范化,提高國(guó)庫(kù)資金的使用效率,提高政府財(cái)政管理決策的科學(xué)性,增大財(cái)政管理的透明度,有利于加強(qiáng)廉政建設(shè)。System Co.,Ltd指導(dǎo)方針而制定的。為了便于您閱讀和理解本安全設(shè)計(jì)框架，我們將本總體安全設(shè)計(jì)框架的寫(xiě)作思路給您已簡(jiǎn)要的闡述：作為一個(gè)整體安全解決框架，我們首先從安全的發(fā)展趨勢(shì)和財(cái)政 GFMISNet系統(tǒng)進(jìn)行闡述，通過(guò)財(cái)政 GFMISNet 系統(tǒng)普遍性的風(fēng)險(xiǎn)及脆弱性框架分析后，得到的《系統(tǒng)風(fēng)險(xiǎn)及脆弱性框架性分析報(bào)告》 ，再根據(jù) X 財(cái)政對(duì)安全的整體發(fā)展需求，制定符合實(shí)際的整體安全框架性設(shè)計(jì)。在總體安全模型和需求確定后，我們要針對(duì)以上內(nèi)容，制定安全策略和安全管理制度，安全策略的制定是指導(dǎo)我們通過(guò)使用什么安全技術(shù)手段和安全工具進(jìn)行規(guī)避安全風(fēng)險(xiǎn)和實(shí)現(xiàn)安全需求的方法。作為專業(yè)化的集成、安全服務(wù)公司，將簡(jiǎn)要介紹華青公司安全服務(wù)的特點(diǎn)、組件及安全保障組織結(jié)構(gòu)。它是財(cái)政部在“政府財(cái)政管理信息系統(tǒng)（GFMIS）技術(shù)標(biāo)準(zhǔn)”的基礎(chǔ)上形成的。本標(biāo)準(zhǔn)規(guī)定的信息安全措施將有效的保護(hù)政府財(cái)政管理信息系統(tǒng)的關(guān)鍵業(yè)務(wù)信息、保護(hù)處理、存儲(chǔ)與傳輸這些信息的軟、硬件設(shè)備和財(cái)政部的信息，以達(dá)到有效抗擊敵對(duì)國(guó)家和組織、國(guó)內(nèi)外犯罪集團(tuán)、黑客等有意破壞以及系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的無(wú)敵X 省財(cái)政系統(tǒng)網(wǎng)絡(luò)安全項(xiàng)目 北京市太極華青信息系統(tǒng)有限公司 12 Taiji Huaqing Informationamp。依據(jù) GFMIS 系統(tǒng)建設(shè)的目標(biāo)， “按照統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一安全規(guī)劃、統(tǒng)一系統(tǒng)安全平臺(tái)、統(tǒng)一安全技術(shù)標(biāo)準(zhǔn)、統(tǒng)一組織和按集中化原則建立數(shù)據(jù)處理中心”的指導(dǎo)思想制定該安全總體框架設(shè)計(jì)方案，它是 X 財(cái)政系統(tǒng)安全建設(shè)的標(biāo)準(zhǔn)和指南。財(cái)政業(yè)務(wù)應(yīng)用系統(tǒng)采用財(cái)政部制定的統(tǒng)一編碼體系、用用軟件開(kāi)發(fā)采用統(tǒng)一數(shù)據(jù)字典，保證數(shù)據(jù)格式一致性等；? 可擴(kuò)充性、可升級(jí)性原則隨著系統(tǒng)應(yīng)用時(shí)間的增長(zhǎng)，系統(tǒng)配置會(huì)發(fā)生變化，應(yīng)用也會(huì)發(fā)生變化和擴(kuò)充，需要安全設(shè)備也能適應(yīng)這種變化；? 配比原則系統(tǒng)采用的安全控制的成本應(yīng)該與信息篡改、拒絕服務(wù)和信息漏洞導(dǎo)致的風(fēng)險(xiǎn)平衡，即 GFMISNet 的安全建設(shè)的經(jīng)費(fèi)是合理的；? 嚴(yán)格執(zhí)行標(biāo)準(zhǔn)和遵守國(guó)家相關(guān)規(guī)定原則華青公司在進(jìn)行安全解決方案的制定過(guò)程中，除了采用國(guó)際、國(guó)家、行業(yè)標(biāo)準(zhǔn)外，系統(tǒng)安全建設(shè)還遵循了國(guó)家有關(guān)管理部門(mén)的一些規(guī)定、指南和要求；X 省財(cái)政系統(tǒng)網(wǎng)絡(luò)安全項(xiàng)目 北京市太極華青信息系統(tǒng)有限公司 13 Taiji Huaqing Informationamp。因此，華青公司的安全服務(wù)，同樣也是在“MPPDRR 動(dòng)態(tài)安全防護(hù)模型動(dòng)態(tài)安全防護(hù)模型”下進(jìn)行的，我們的安全服務(wù)，包括安全體系中的諸多方面和內(nèi)容，力求做到最好；? 性價(jià)比原則華青公司在進(jìn)行安全服務(wù)的同時(shí)，通過(guò)運(yùn)用多種技術(shù)手段，發(fā)現(xiàn)客戶的安全隱患，并根據(jù)“MPPDRR 動(dòng)態(tài)安全防護(hù)模型動(dòng)態(tài)安全防護(hù)模型”，制定符合客戶實(shí)際情況的安全方案，而方案的制定，因?yàn)槭且罁?jù)“MPPDRR 動(dòng)態(tài)安全防護(hù)模型動(dòng)態(tài)安全防護(hù)模型”，也避免了安全設(shè)備的堆砌現(xiàn)象，使安全方案達(dá)到最大的安全性價(jià)比。避免了安全風(fēng)險(xiǎn)解決方案的的一刀切現(xiàn)象和大而全現(xiàn)象，從而使得有限的安全投資下，得到最大化的安全防范；? 需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的的原則對(duì)任一網(wǎng)絡(luò)，絕對(duì)安全難以達(dá)到，也不一定是必要的。System Co.,Ltd? 綜合性、整體性原則應(yīng)