97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

1項目說采購需求明11本章內(nèi)容是根據(jù)采購項目的實際需求制定的。12供應商所報價格應為含稅全包價，包含提供相關(guān)服務的所有費用，合同存續(xù)期間采購人不額外支付任何費用。13供應商針對本項目需具有完善的重點、難點的問題進行分析，具有相應的組織機構(gòu)及服務質(zhì)量，管理及制度完善，具有合理的應急響應方案。2服務要求第二包：21項目目標網(wǎng)絡安全不是安全設備的簡單堆砌，完善的網(wǎng)絡安全是產(chǎn)品、技術(shù)和服務的有機融和，其中安全服務是安全體系中不可或缺的重要部分。隨著青島市民政局信息化建設工作的全面開展，各類信息系統(tǒng)逐步上線應用，網(wǎng)絡安全服務工作日趨重要，通過開展網(wǎng)絡安全評估檢查工作、網(wǎng)絡安全等級保護測評工作和重點保障工作，加強青島民政局網(wǎng)絡安全工作力度，增強網(wǎng)絡安全防護能力，確保青島民政局的網(wǎng)絡與信息系統(tǒng)穩(wěn)定、有序、安全運行，把分析結(jié)果呈現(xiàn)給青島民政局，協(xié)助民政局評估網(wǎng)絡安全風險，定位安全隱患位置，真正做到安全運營閉環(huán)管理。22項目開展方式由專業(yè)網(wǎng)絡安全服務方定期不定期開展全面網(wǎng)絡安全檢測、評估，對部署在政務云、民政數(shù)據(jù)中心、各二級單位的所有信息系統(tǒng)的關(guān)鍵設備（網(wǎng)絡設備、安全設備、服務器、存儲、數(shù)據(jù)庫等）進行安全態(tài)勢分析和全網(wǎng)漏洞掃描，對信息系統(tǒng)定期開展網(wǎng)絡安全等級保護測評服務。以上所有檢測活動整理形成《民政系統(tǒng)網(wǎng)絡安全階段檢查報告》，列出重點安全問題，交給用戶方轉(zhuǎn)開發(fā)方或集成商或運維商進行整改，整改完成后進行驗證。重要節(jié)日節(jié)點服務方提供民政系統(tǒng)網(wǎng)絡安全重點保障工作計劃，并提供5天的網(wǎng)絡安全重保值守服務。23本項目服務一覽表序號服務名稱服務周期工作內(nèi)容說明1全網(wǎng)安全態(tài)勢分析服務1年對青島市民政局在云平臺部署的IPS、WAF等安全設備定期進行安全日志巡檢、分析，配合用戶進行應急處置。服務頻次為每季度一次。2網(wǎng)絡安全定期評估檢查1年對青島市民政局及下屬單位信息系統(tǒng)進行網(wǎng)絡安全評估，出具《網(wǎng)絡安全第N季度巡檢報告》。服務頻次為每季度一次。3系統(tǒng)安全隱患整改咨詢和復測服務1年協(xié)助青島市民政局進行公安、網(wǎng)信等網(wǎng)絡安全主管部門的安全檢查，提出整改建議。服務頻次為一年內(nèi)按需不定期開展。4重要節(jié)日節(jié)點的網(wǎng)絡安全重點保障服務1年在青島市民政局現(xiàn)場進行網(wǎng)絡安全重點保障值守。一旦有網(wǎng)絡安全事件發(fā)生，值守人員及時進行遏制和處置。5數(shù)據(jù)安全咨詢服務1年針對青島市民政局信息系統(tǒng)數(shù)據(jù)安全狀態(tài)，結(jié)合數(shù)據(jù)安全相關(guān)問題，給出整改建議。服務頻次為一年內(nèi)按需不定期開展。6網(wǎng)絡安全等級保護測評1年針對青島市民政局一套三級系統(tǒng)，依據(jù)網(wǎng)絡安全等級保護相關(guān)規(guī)范及標準進行網(wǎng)絡安全等級測評服務，配合用戶整改，整改完成后出具網(wǎng)絡安全等級測評報告。服務頻次為一套三級系統(tǒng)一次。24具體服務內(nèi)容241安全態(tài)勢分析服務本服務主要目標為通過定期安全日志巡檢、分析，試圖發(fā)現(xiàn)目前網(wǎng)絡中可能存在的安全隱患。定期對云平臺部署的IPS、WAF等安全設備中的威脅日志進行分析，發(fā)現(xiàn)網(wǎng)絡內(nèi)發(fā)生的攻擊或可能存在的未知威脅，評估內(nèi)部網(wǎng)的安全狀況，提供解決方案。具體工作如下：工作名稱日志分析簡要描述分析IPS、WAF、等設備的攻擊、威脅日志，評估內(nèi)部網(wǎng)的安全狀況達成目標評估內(nèi)部網(wǎng)安全狀況，發(fā)現(xiàn)內(nèi)部網(wǎng)的內(nèi)部威脅和攻擊，協(xié)助進行防護策略和措施的優(yōu)化改進服務頻率按需定期開展主要內(nèi)容日志審計設備中收集的攻擊、威脅日志W(wǎng)AF設備中的高危攻擊日志IPS設備中的中、高危攻擊日志實現(xiàn)方式會議交流、訪談人工分析工作結(jié)果針對內(nèi)部網(wǎng)絡發(fā)現(xiàn)的攻擊、威脅、防護策略和措施的現(xiàn)狀，提出改進優(yōu)化建議具體交付物及價格如下：當在進行日志審計的過程中發(fā)現(xiàn)安全事件，立刻進行上報用戶并提交《網(wǎng)絡安全事件信息報告表》，配合用戶進行應急處置，本項服務周期為1年按需定期開展。242網(wǎng)絡安全定期評估檢查服務定期對民政局互聯(lián)網(wǎng)開放的信息系統(tǒng)進行評估檢查服務。利用安全工具并結(jié)合安全配置檢查表，對服務對象進行安全評估，發(fā)現(xiàn)隱藏的安全風險，并根據(jù)實際情況分析安全弱點被一般攻擊者利用的可能性和被利用的影響，提出安全整改建議。并協(xié)助配合用戶和開發(fā)單位進行后續(xù)整改、修復，并在整改完成后進行復測工作，確保業(yè)務系統(tǒng)的整體安全。整理形成《網(wǎng)絡安全風險管理臺賬》，配合安全運營服務形成風險管理閉環(huán)。具體工作如下：工作名稱網(wǎng)絡安全定期評估簡要描述對民政局信息系統(tǒng)進行網(wǎng)絡安全評估，檢查信息系統(tǒng)安全策略，發(fā)現(xiàn)風險后提出整改建議并整理形成《網(wǎng)絡安全風險管理臺賬》。達成目標評估民政局信息系統(tǒng)安全狀況，發(fā)現(xiàn)信息系統(tǒng)的威脅和攻擊，協(xié)助進行防護策略和措施的優(yōu)化改進服務頻率按一年四次開展主要內(nèi)容信息系統(tǒng)安全策略配置核查主機、WEB漏洞掃描實現(xiàn)方式會議交流、訪談上機檢查人工分析工作結(jié)果針對信息系統(tǒng)發(fā)現(xiàn)的攻擊、威脅、防護策略和措施的現(xiàn)狀，提出改進優(yōu)化建議具體交付物及價格如下：依據(jù)《國家政務信息化項目建設管理辦法》第十四條規(guī)定要求，由專業(yè)網(wǎng)絡安全測評機構(gòu)進行4次網(wǎng)絡安全巡檢，對民政局的信息系統(tǒng)的關(guān)鍵設備（服務器、存儲、核心網(wǎng)絡設備）進行掃描、核查，形成掃描檢查報告，列出重點安全問題，交給用戶方轉(zhuǎn)開發(fā)方或集成商或運維商進行整改，整改完成后進行驗證。1年內(nèi)時間均勻分配，基本每季度進行一次，共4次服務。每次服務后編寫交付《網(wǎng)絡安全第N季度巡檢報告》，未能整改完成的安全風險匯入《網(wǎng)絡安全風險管理臺賬》。本項服務周期為1年內(nèi)四次。253系統(tǒng)安全隱患整改咨詢和復測服務提供全年公安、網(wǎng)信等網(wǎng)絡安全主管部門最新的安全要求解讀、差距分析服務，將在用戶接到網(wǎng)信、公安等網(wǎng)絡安全主管部門的安全檢查工作通知后，按照安全檢查的各項要求，協(xié)助用戶方進行必要的安全檢查，提出整改建議，協(xié)助準備檢查材料，協(xié)助編寫檢查報告，以迎接并完成主管部門的安全檢查。此外，我方將在用戶方確認接收安全監(jiān)測以及相關(guān)主管單位提出安全建議或安全通告后，對通告、通報內(nèi)容進行專業(yè)解讀，并驗證所通報內(nèi)容的真實性，并提出削減風險的技術(shù)安全建議與措施，配合用戶方和相關(guān)系統(tǒng)廠商進行網(wǎng)絡安全整改與加固，并對整改完成情況進行復測驗證。具體工作如下：工作名稱系統(tǒng)安全隱患整改咨詢和復測簡要描述協(xié)助用戶方進行公安、網(wǎng)信等網(wǎng)絡安全主管部門的安全檢