97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

1項(xiàng)目說采購(gòu)需求明11本章內(nèi)容是根據(jù)采購(gòu)項(xiàng)目的實(shí)際需求制定的。12供應(yīng)商所報(bào)價(jià)格應(yīng)為含稅全包價(jià)，包含提供相關(guān)服務(wù)的所有費(fèi)用，合同存續(xù)期間采購(gòu)人不額外支付任何費(fèi)用。13供應(yīng)商針對(duì)本項(xiàng)目需具有完善的重點(diǎn)、難點(diǎn)的問題進(jìn)行分析，具有相應(yīng)的組織機(jī)構(gòu)及服務(wù)質(zhì)量，管理及制度完善，具有合理的應(yīng)急響應(yīng)方案。2服務(wù)要求第二包：21項(xiàng)目目標(biāo)網(wǎng)絡(luò)安全不是安全設(shè)備的簡(jiǎn)單堆砌，完善的網(wǎng)絡(luò)安全是產(chǎn)品、技術(shù)和服務(wù)的有機(jī)融和，其中安全服務(wù)是安全體系中不可或缺的重要部分。隨著青島市民政局信息化建設(shè)工作的全面開展，各類信息系統(tǒng)逐步上線應(yīng)用，網(wǎng)絡(luò)安全服務(wù)工作日趨重要，通過開展網(wǎng)絡(luò)安全評(píng)估檢查工作、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作和重點(diǎn)保障工作，加強(qiáng)青島民政局網(wǎng)絡(luò)安全工作力度，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力，確保青島民政局的網(wǎng)絡(luò)與信息系統(tǒng)穩(wěn)定、有序、安全運(yùn)行，把分析結(jié)果呈現(xiàn)給青島民政局，協(xié)助民政局評(píng)估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，定位安全隱患位置，真正做到安全運(yùn)營(yíng)閉環(huán)管理。22項(xiàng)目開展方式由專業(yè)網(wǎng)絡(luò)安全服務(wù)方定期不定期開展全面網(wǎng)絡(luò)安全檢測(cè)、評(píng)估，對(duì)部署在政務(wù)云、民政數(shù)據(jù)中心、各二級(jí)單位的所有信息系統(tǒng)的關(guān)鍵設(shè)備（網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫(kù)等）進(jìn)行安全態(tài)勢(shì)分析和全網(wǎng)漏洞掃描，對(duì)信息系統(tǒng)定期開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)。以上所有檢測(cè)活動(dòng)整理形成《民政系統(tǒng)網(wǎng)絡(luò)安全階段檢查報(bào)告》，列出重點(diǎn)安全問題，交給用戶方轉(zhuǎn)開發(fā)方或集成商或運(yùn)維商進(jìn)行整改，整改完成后進(jìn)行驗(yàn)證。重要節(jié)日節(jié)點(diǎn)服務(wù)方提供民政系統(tǒng)網(wǎng)絡(luò)安全重點(diǎn)保障工作計(jì)劃，并提供5天的網(wǎng)絡(luò)安全重保值守服務(wù)。23本項(xiàng)目服務(wù)一覽表序號(hào)服務(wù)名稱服務(wù)周期工作內(nèi)容說明1全網(wǎng)安全態(tài)勢(shì)分析服務(wù)1年對(duì)青島市民政局在云平臺(tái)部署的IPS、WAF等安全設(shè)備定期進(jìn)行安全日志巡檢、分析，配合用戶進(jìn)行應(yīng)急處置。服務(wù)頻次為每季度一次。2網(wǎng)絡(luò)安全定期評(píng)估檢查1年對(duì)青島市民政局及下屬單位信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全評(píng)估，出具《網(wǎng)絡(luò)安全第N季度巡檢報(bào)告》。服務(wù)頻次為每季度一次。3系統(tǒng)安全隱患整改咨詢和復(fù)測(cè)服務(wù)1年協(xié)助青島市民政局進(jìn)行公安、網(wǎng)信等網(wǎng)絡(luò)安全主管部門的安全檢查，提出整改建議。服務(wù)頻次為一年內(nèi)按需不定期開展。4重要節(jié)日節(jié)點(diǎn)的網(wǎng)絡(luò)安全重點(diǎn)保障服務(wù)1年在青島市民政局現(xiàn)場(chǎng)進(jìn)行網(wǎng)絡(luò)安全重點(diǎn)保障值守。一旦有網(wǎng)絡(luò)安全事件發(fā)生，值守人員及時(shí)進(jìn)行遏制和處置。5數(shù)據(jù)安全咨詢服務(wù)1年針對(duì)青島市民政局信息系統(tǒng)數(shù)據(jù)安全狀態(tài)，結(jié)合數(shù)據(jù)安全相關(guān)問題，給出整改建議。服務(wù)頻次為一年內(nèi)按需不定期開展。6網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)1年針對(duì)青島市民政局一套三級(jí)系統(tǒng)，依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)規(guī)范及標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)，配合用戶整改，整改完成后出具網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告。服務(wù)頻次為一套三級(jí)系統(tǒng)一次。24具體服務(wù)內(nèi)容241安全態(tài)勢(shì)分析服務(wù)本服務(wù)主要目標(biāo)為通過定期安全日志巡檢、分析，試圖發(fā)現(xiàn)目前網(wǎng)絡(luò)中可能存在的安全隱患。定期對(duì)云平臺(tái)部署的IPS、WAF等安全設(shè)備中的威脅日志進(jìn)行分析，發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)發(fā)生的攻擊或可能存在的未知威脅，評(píng)估內(nèi)部網(wǎng)的安全狀況，提供解決方案。具體工作如下：工作名稱日志分析簡(jiǎn)要描述分析IPS、WAF、等設(shè)備的攻擊、威脅日志，評(píng)估內(nèi)部網(wǎng)的安全狀況達(dá)成目標(biāo)評(píng)估內(nèi)部網(wǎng)安全狀況，發(fā)現(xiàn)內(nèi)部網(wǎng)的內(nèi)部威脅和攻擊，協(xié)助進(jìn)行防護(hù)策略和措施的優(yōu)化改進(jìn)服務(wù)頻率按需定期開展主要內(nèi)容日志審計(jì)設(shè)備中收集的攻擊、威脅日志W(wǎng)AF設(shè)備中的高危攻擊日志IPS設(shè)備中的中、高危攻擊日志實(shí)現(xiàn)方式會(huì)議交流、訪談人工分析工作結(jié)果針對(duì)內(nèi)部網(wǎng)絡(luò)發(fā)現(xiàn)的攻擊、威脅、防護(hù)策略和措施的現(xiàn)狀，提出改進(jìn)優(yōu)化建議具體交付物及價(jià)格如下：當(dāng)在進(jìn)行日志審計(jì)的過程中發(fā)現(xiàn)安全事件，立刻進(jìn)行上報(bào)用戶并提交《網(wǎng)絡(luò)安全事件信息報(bào)告表》，配合用戶進(jìn)行應(yīng)急處置，本項(xiàng)服務(wù)周期為1年按需定期開展。242網(wǎng)絡(luò)安全定期評(píng)估檢查服務(wù)定期對(duì)民政局互聯(lián)網(wǎng)開放的信息系統(tǒng)進(jìn)行評(píng)估檢查服務(wù)。利用安全工具并結(jié)合安全配置檢查表，對(duì)服務(wù)對(duì)象進(jìn)行安全評(píng)估，發(fā)現(xiàn)隱藏的安全風(fēng)險(xiǎn)，并根據(jù)實(shí)際情況分析安全弱點(diǎn)被一般攻擊者利用的可能性和被利用的影響，提出安全整改建議。并協(xié)助配合用戶和開發(fā)單位進(jìn)行后續(xù)整改、修復(fù)，并在整改完成后進(jìn)行復(fù)測(cè)工作，確保業(yè)務(wù)系統(tǒng)的整體安全。整理形成《網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理臺(tái)賬》，配合安全運(yùn)營(yíng)服務(wù)形成風(fēng)險(xiǎn)管理閉環(huán)。具體工作如下：工作名稱網(wǎng)絡(luò)安全定期評(píng)估簡(jiǎn)要描述對(duì)民政局信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全評(píng)估，檢查信息系統(tǒng)安全策略，發(fā)現(xiàn)風(fēng)險(xiǎn)后提出整改建議并整理形成《網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理臺(tái)賬》。達(dá)成目標(biāo)評(píng)估民政局信息系統(tǒng)安全狀況，發(fā)現(xiàn)信息系統(tǒng)的威脅和攻擊，協(xié)助進(jìn)行防護(hù)策略和措施的優(yōu)化改進(jìn)服務(wù)頻率按一年四次開展主要內(nèi)容信息系統(tǒng)安全策略配置核查主機(jī)、WEB漏洞掃描實(shí)現(xiàn)方式會(huì)議交流、訪談上機(jī)檢查人工分析工作結(jié)果針對(duì)信息系統(tǒng)發(fā)現(xiàn)的攻擊、威脅、防護(hù)策略和措施的現(xiàn)狀，提出改進(jìn)優(yōu)化建議具體交付物及價(jià)格如下：依據(jù)《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》第十四條規(guī)定要求，由專業(yè)網(wǎng)絡(luò)安全測(cè)評(píng)機(jī)構(gòu)進(jìn)行4次網(wǎng)絡(luò)安全巡檢，對(duì)民政局的信息系統(tǒng)的關(guān)鍵設(shè)備（服務(wù)器、存儲(chǔ)、核心網(wǎng)絡(luò)設(shè)備）進(jìn)行掃描、核查，形成掃描檢查報(bào)告，列出重點(diǎn)安全問題，交給用戶方轉(zhuǎn)開發(fā)方或集成商或運(yùn)維商進(jìn)行整改，整改完成后進(jìn)行驗(yàn)證。1年內(nèi)時(shí)間均勻分配，基本每季度進(jìn)行一次，共4次服務(wù)。每次服務(wù)后編寫交付《網(wǎng)絡(luò)安全第N季度巡檢報(bào)告》，未能整改完成的安全風(fēng)險(xiǎn)匯入《網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理臺(tái)賬》。本項(xiàng)服務(wù)周期為1年內(nèi)四次。253系統(tǒng)安全隱患整改咨詢和復(fù)測(cè)服務(wù)提供全年公安、網(wǎng)信等網(wǎng)絡(luò)安全主管部門最新的安全要求解讀、差距分析服務(wù)，將在用戶接到網(wǎng)信、公安等網(wǎng)絡(luò)安全主管部門的安全檢查工作通知后，按照安全檢查的各項(xiàng)要求，協(xié)助用戶方進(jìn)行必要的安全檢查，提出整改建議，協(xié)助準(zhǔn)備檢查材料，協(xié)助編寫檢查報(bào)告，以迎接并完成主管部門的安全檢查。此外，我方將在用戶方確認(rèn)接收安全監(jiān)測(cè)以及相關(guān)主管單位提出安全建議或安全通告后，對(duì)通告、通報(bào)內(nèi)容進(jìn)行專業(yè)解讀，并驗(yàn)證所通報(bào)內(nèi)容的真實(shí)性，并提出削減風(fēng)險(xiǎn)的技術(shù)安全建議與措施，配合用戶方和相關(guān)系統(tǒng)廠商進(jìn)行網(wǎng)絡(luò)安全整改與加固，并對(duì)整改完成情況進(jìn)行復(fù)測(cè)驗(yàn)證。具體工作如下：工作名稱系統(tǒng)安全隱患整改咨詢和復(fù)測(cè)簡(jiǎn)要描述協(xié)助用戶方進(jìn)行公安、網(wǎng)信等網(wǎng)絡(luò)安全主管部門的安全檢