《信息安全服务项目方案》由会员分享，可在线阅读，更多相关《信息安全服务项目方案（6页珍藏版）》请在装配图网上搜索。
1、 信息安全服务项目方案 服务需求 主要包括日常安全运维、日常安全保障、专项安全、应急保障、设备维保等五个方面。日常安全运维 安全平台运营服务 利用采购方提供的安全态势感知平台、网络安全设备等，对区电子业务外网网络流量、安全日志进行分析，排查区业务外网的安全风险点，指导开展安全加固。利用采购方提供的安全度量平台等开展资产管理、漏洞管理、绩效管理等日常安全管理工作。网络安全监测预警服务 服务方需安排专业技术人员提供全天候动态安全监控、事件分析、安全预警、事件处理以及应急响应等监测预警服务，包含但不限于信息系统（网站）的可用性和安全性监测、态势感知平台告警初步分析、封堵外部疑似攻击源IP 等。网络安
2、全制度修订服务 根据国内、省、市相关法律法规，结合区网络安全体系建设情况，协助完善网络安全制度和流程管理文件。安全策略维护服务 对区电子业务外网的网络和安全平台设计网络管理方案和安全策略，并实施方案和策略管理，根据需要变更配置和安全策略，做好配置和安全策略的变更记录。安全顾问咨询服务 对系统新建、改造、扩建或网络结构调整等提供信息安全方面的技术论证和方案咨询服务，并对本项目安全服务团队提供技术支持。日常安全保障 信息系统上线安全检测服务 有新系统上线或系统改造、升级时，服务方需对拟上线系统进行一次全面的安全检测并出具安全检测报告，配合开展测试问题修复并复测，确保应用系统上线时安全风险最小化。常
3、规漏洞扫描服务 每月对区各单位所有信息系统等信息资产开展安全扫描，出具漏洞情况报告，提出漏洞修复建议，并跟进责任单位及时开展漏洞修复，消除安全隐患。安全加固指导 服务方需提供安全加固指导服务，针对服务器操作系统、数据库及应用中间件等软件系统、网络设备、安全设备的脆弱性进行分析并指导责任单位及时修复漏洞，合理进行安全性加强，提升区网络安全防护水平。专项安全 重点防护期保障服务 根据近年来省、市安全防护要求，在国内重大活动、节日期间或重大安保任务时期加强网络安全值守工作，包括值守方案制定、值守运维保障和总结分析等，按需提供技术人员远程值守支持。安全培训服务 制定安全培训方案，服务期内至少组织开展一
4、次信息安全专业人员技能培训，至少组织开展一次区级安全意识培训，根据工作需要制作宣传立绘、海报、宣传册等。协助开展信息系统等级保护工作 根据信息系统等级保护国内标准要求，对采购方的信息系统进行全面梳理和等级保护定级指导备案，协助采购方完成二级及以上的信息系统等保自测评、整改工作。协助开展区各单位信息安全检查服务 根据国内、省、市相关法律法规和“数字建设情况”相关指标要求，协助采购方对区各单位信息安全工作落实情况进行现场检查。提供市对区信息安全绩效考核迎检服务 对标信息安全绩效评估和联合检查各项指标要求，协助按时向市考核单位报送达标的考评材料，对绩效评估和联合检查所需文档、视频等材料进行梳理并汇编
5、造册；协助区做好迎接市联合检查组现场检查工作。风险评估服务 根据信息安全风险评估指南和本年度信息化工作要求对采购方的业务系统、服务器、网络设备、安全设备等在内的信息资产进行信息安全风险评估。应急保障 应急预案修编 根据需要协助采购方修订、完善网络安全突发事件专项应急预案。应急处置服务 提供驻场服务和应急技术队伍，当区发生信息安全事件时，协助采购方进行应急处置、来源追查、数据固证及鉴定、情况上报、事后总结。应急专家组和应急物资储备服务 为采购方提供应急专家组和应急物资储备服务，以满足网络安全突发事件处置工作的相关要求。应急演练服务 服务期内至少开展一次网络安全事件应急演练，根据需要开展编制方案、
6、组织专家评审、会场布置、视频拍摄、视频剪辑等工作。设备维保 设备巡检 服务方每季度安排专业技术人员，对区安全应用软件、安全设备等进行现场巡检、系统诊断，及时发现问题、处理故障，巡检完毕后形成巡检报告。故障修复 服务方须提供 7*24 全天候热线支持故障报修或技术支持，在接到采购方的电话后，服务方须立即组织技术人员分析故障原因，并根据软硬件情况及时做好故障修复工作，修复完毕后提交故障修复报告。备品备件 服务方需按照采购方要求提供核心设备的备件并定期进行使用测试。备件需放置在采购方指定位置以备调用。项目技术要求 本项目服务方应每天安排不少于 9 名专业技术人员提供驻场服务，其中日常安全运维、日常安全保障安排 5 名人员，专项安全方面安排 2 人，应急保障方面安排 2 人。所派人员须专科或专科以上学历，具备相应计算机基础操作能力，能独立完成基础设施设备的软硬件安装、配置、调试等维护工作，对常见故障问题能在 2-4 小时内自主分析和解决，拥有良好服务意识及协助精神。
信息安全服务项目方案
