网络安全保障服务方案(网络安全运维、重保服务).docxVIP

PAGE2

PAGE2

网络安全保障服务方案

（网络安全运维、重保服务）

TOC\o\h\z\u服务方案或项目实施方案 2

3.1.3项目服务方案 2

服务内容 2

服务流程 3

.1重点网络安全保障时期保障服务 3

.1.1 重保服务内容说明 3

.1.2 重保服务体系 3

.1.3 重保服务机制流程 5

.1.4 重保服务团队 7

.1.5 重保服务应急预案 8

.2安全运维服务 11

.2.1 安全运维服务内容说明 11

.2.2 安全运维服务方式 11

.2.2.1 安全设备策略配置服务 12

.2.2.2 安全预警服务 13

.2.2.3 安全监控服务 13

.2.2.4 安全事件管理 15

.2.2.5 安全设备管理 16

.2.2.6 安全管理流程服务 17

.2.2.7 安全现状分析与整改建议 19

.3网站安全监测服务 20

.3.1网站安全监测服务内容说明 20

.3.2网站安全监测服务流程 20

.4应急演练服务 23

.4.1应急演练服务内容说明 23

.4.2应急演练服务流程 23

.4.2.1 工作背景 23

.4.2.2 工作目标 23

.4.2.3 演练安排 24

.4.2.4 演练流程 24

.5应急响应服务 27

.5.1应急响应服务内容说明 27

.5.2应急响应服务流程 27

.5.2.1应急响应组织机构设立 27

.5.2.2应急响应服务事件报告 28

.5.2.3应急响应 28

.5.2.4应急结束 37

.5.2.5调查与评估 37

.5.2.6系统恢复 38

.5.2.7改进措施 38

.6安全培训服务 38

.6.1培训服务内容说明 38

.6.2培训服务流程 38

.7基线检查服务 41

.7.1基线检查服务内容说明 41

.7.2基线检查服务流程 41

服务交付物 43

服务计划 44

服务工具 45

服务方案或项目实施方案

3.1.3项目服务方案

服务内容

随着我国高校信息化建设的逐步深入，学校教务、校务、一卡通、招生、就业、财务、日常办公等工作对信息系统依赖的程度越来越高；教育信息化建设中大量的信息资源，成为学校成熟的业务展示和应用平台，在未来的教育信息化规划中占有非常重要的地位。从安全性上分析，高校业务应用和网络系统日益复杂，外部攻击、内部资源滥用、木马和病毒等不安全因素越来越显著，信息化安全是业务应用发展需要关注的核心和重点。为贯彻落实国家信息安全等级保护制度，规范和指导全国教育信息化建设工作，国家发布了一系列关于教育行业信息化工作的通知，并且随着今年我国网络安全法的正式实行，信息安全保障已经成为学校应承担的法律义务。

为此四川xxx单位引入专业的网络安全服务商，通过专业安全技术人员、安全服务工具（网站监测、基线核查）、重要安全运维服务（重保值守、应急响应、应急演练、安全培训）等维度，提升和加强学院一体化网络安全运营能力，切实提升学院安全防护水平。通过安全服务的引入具备如下3个优势：一是能及时甄别安全风险、发现安全脆弱性问题，有针对性的进行安全加固及优化，保障信息系统长期安全稳定运行；二是通过加强事前发现、事中防护、事后响应溯源的安全闭环处置能力，形成完善的安全防护保障体系；三是通过服务方式引入第三方网络安全服务商专业技术人员，能有效解决学院专业安全技术人员短缺的现状。

针对四川xxx单位的安全服务需求，我司依据磋商文件要求，提供包括但不限于如下服务内容：

序号

服务名称

服务期

重点网络安全保障时期保障服务

1年

安全运维服务

1年

网站安全监测服务

1年

应急演练服务

1年

应急响应服务

1年

安全培训服务

1年

基线检查服务

1年

服务流程

.1重点网络安全保障时期保障服务

重保服务内容说明

重保服务内容：包含磋商文件要求的全部服务内容。

整体服务流程：我司依据重保服务体系、重保服务机制流程、重保服务团队、重保服务应急预按，各工作人员参照章节内容各司其职，循序开展重点网络安全保障时期保障服务。

重保服务体系

针对重点网络安全保障时期保障服务，我司专门成立了重保服务小组，以应对一切突发的事情。应急小组由我司各类技术人员组成。将事情分为：严重、紧急，二类情况，根据不同情况我方启动后备组，同时调动我方可控的其他资源，经过应急流程，启动相应的应急计划，保证快速响应，迅速解决问题。

项目重保服务应急事件处置流程图

重保服务组织架构

重保服务组织架构说明