驻地安全服务、安全运维技术方案(标书) .pdfVIP

驻地安全服务、安全运维技术方案(标书)--第1页

1.1信息系统安全服务

1.1.1服务范围和服务内容

本次服务范围为XXX信息系统硬件及应用系统，主要包括计算机终端、打印

机、服务器、存储设备、网络（安全）设备以及应用系统。服务内容包括日常运

维服务（驻场服务）、专业安全服务、信息化建设咨询服务等。

1.1.2服务目标

保障软硬件的稳定性和可靠性；

保障软硬件的安全性和可恢复性；

故障的及时响应与修复；

硬件设备的维修服务；

人员的技术培训服务；

信息化建设规划、方案制定等咨询服务。

1.1.3服务内容

1.1.3.1风险评估

风险评估的目的是了解和控制运行过程中的信息系统安全风险，运维阶段的

风险评估是一种较为全面的风险评估。评估内容包括对真实运行的信息系统、资

产、威胁、脆弱性等各方面。

（1）资产评估：对真实环境下较为细致的评估，包括实施阶段采购的软硬

件资产、系统运行过程中生成的信息资产、相关的人员与服务等。本阶段资产识

别是前期资产识别的补充与增加；

（2）威胁评估：真实环境中的威胁分析，应全面地评估威胁的可能性和影

响程度。对非故意威胁产生安全事件的评估可以参照事故发生率；对故意威胁主

要由评估人员就威胁的各个影响因素做出专业判断；同时考虑已有控制措施；

（3）脆弱性评估：全面的脆弱性评估。包括运行环境下物理、网络、系统、

应用、安全保障设备、管理的脆弱性。对于技术的脆弱性评估采取核查、扫描、

驻地安全服务、安全运维技术方案(标书)--第1页

驻地安全服务、安全运维技术方案(标书)--第2页

案例验证、渗透性测试的方式验证脆弱性；对安全保障设备脆弱性评估时考虑安

全功能的实现情况和安全措施本身的脆弱性。对于管理脆弱性采取文档、记录核

查进行验证；

（4）风险计算：根据相关标准，对主要资产的风险进行定性或定量的风险

分析，描述不同资产的风险高低状况。

1.1.3.2安全加固

安全加固是指对在风险评估中发现的系统安全风险进行处理，按照级别不同，

应该在相应时间内完成。安全加固的内容主要包括：

（1）日常安全加固工作，主要是根据风险评估结果进行系统安全调优服务，

根据系统运行需要适时调整各类设备及系统配置、合理规划系统资源、消除系统

漏洞，提高系统稳定性和可靠性；

（2）主动安全加固，在未出现安全事故之前就对已经通报或者暴露出来的

软件漏洞或必威体育精装版病毒库更新，就主动进计划的升级和改进，从而避免出现安全事

故。

具体加固内容包括但不限于：帐户策略、帐户锁定策略、审核策略、NTFS、

用户权限分配、系统服务策略、补丁管理、事件日志、应用软件的更新等。

1.1.3.3应急响应

应急状态的安全值守、响应工作，主要是系统应急响应、重大安全故障处理，

确保系统出现安全事件时快速反应、及时处理，降低系统安全问题对XX局内工

作的影响。

1.1.3.4安全巡检

安全巡检主要是指深入现场，了解情况：质检服务内容中的各类安全设备，

了解安全设备运行情况，仔细观察各个安全节点的可靠性，并综合安全巡检情况，

定制安全策略。

驻地安全服务、安全运维技术方案(标书)--第2页

驻地安全服务、安全运维技术方案(标书)--第3页

1.1.3.5安全监控

对服务内容进行监控，在安全环境产生变化时，及时更新安全策略，在现有

设备和网络情况有改变的时候，快速制定，针对更新后