信息安全服务项目方案.pdfVIP

信息安全服务项目方案--第1页

信息安全服务项目方案

信息安全服务项目方案--第1页

信息安全服务项目方案--第2页

服务需求

主要包括日常安全运维、日常安全保障、专项安全、应急保障、设备维保

等五个方面。

日常安全运维

安全平台运营服务

利用采购方提供的安全态势感知平台、网络安全设备等，对区电子业务外

网网络流量、安全日志进行分析，排查区业务外网的安全风险点，指导开展

安全加固。

利用采购方提供的安全度量平台等开展资产管理、漏洞管理、绩效管理等

日常安全管理工作。

网络安全监测预警服务

服务方需安排专业技术人员提供全天候动态安全监控、事件分析、安全预

警、事件处理以及应急响应等监测预警服务，包含但不限于信息系统（网站）

的可用性和安全性监测、态势感知平台告警初步分析、封堵外部疑似攻击源

IP等。

网络安全制度修订服务

根据国内、省、市相关法律法规，结合区网络安全体系建设情况，协助完

善网络安全制度和流程管理文件。

安全策略维护服务

对区电子业务外网的网络和安全平台设计网络管理方案和安全策略，并实

信息安全服务项目方案--第2页

信息安全服务项目方案--第3页

施方案和策略管理，根据需要变更配置和安全策略，做好配置和安全策略的

变更记录。

安全顾问咨询服务

对系统新建、改造、扩建或网络结构调整等提供信息安全方面的技术论证

和方案咨询服务，并对本项目安全服务团队提供技术支持。

日常安全保障

信息系统上线安全检测服务

有新系统上线或系统改造、升级时，服务方需对拟上线系统进行一次全面

的安全检测并出具安全检测报告，配合开展测试问题修复并复测，确保应用

系统上线时安全风险最小化。

常规漏洞扫描服务

每月对区各单位所有信息系统等信息资产开展安全扫描，出具漏洞情况报

告，提出漏洞修复建议，并跟进责任单位及时开展漏洞修复，消除安全隐患。

安全加固指导

服务方需提供安全加固指导服务，针对服务器操作系统、数据库及应用中

间件等软件系统、网络设备、安全设备的脆弱性进行分析并指导责任单位及

时修复漏洞，合理进行安全性加强，提升区网络安全防护水平。

专项安全

重点防护期保障服务

根据近年来省、市安全防护要求，在国内重大活动、节日期间或重大安保

信息安全服务项目方案--第3页

信息安全服务项目方案--第4页

任务时期加强网络安全值守工作，包括值守方案制定、值守运维保障和总结

分析等，按需提供技术人员远程值守支持。

安全培训服务

制定安全培训方案，服务期内至少组织开展一次信息安全专业人员技能培

训，至少组织开展一次区级安全意识培训，根据工作需要制作宣传立绘、海

报、宣传册等。

协助开展信息系统等级保护工作

根据信息系统等级保护国内标准要求，对采购方的信息系统进行全面梳理

和等级保护定级指导备案，协助采购方完成二级及以上的信息系统等保自测

评、整改工作。

协助开展区各单位信息安全检查服务

根据国内、省、市相关法律法规和“数字建设情况”相关指标要求，协助

采购方对区各单位信息安全工作落实情况进行现场检查。

提供市对区信息安全绩效考核迎检服务

对标信息安全绩效评估和联合检查各项指标要求，协助按时向市考核单位

报送达标的考评材料，对绩效评估和联合检查所需文档、视频等材料进行梳

理并汇编造册；协助区做好迎接市联合检查组现场检查工作。

风险评估服务

根据信息安全风险评估指南和本年度信息化工作要求对采购方的业务系

统、服务器、网络设备、安全设备等在内的信息资产进行信息安全风险评估。

信息安全服务项目方案--第4页

信息安全服务项目方案--第5页

应急保障

应急预案修编

根据需要协助采购方修订、完善网络安全突发事件专项应急预案。

应急处置服务

提供