97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 資陽口腔職業(yè)學(xué)院關(guān)于網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0項(xiàng)目(第二次)采購公開比選的公告附件1 資陽口腔職業(yè)學(xué)院網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0項(xiàng)目(第二次)清單.doc

資陽口腔職業(yè)學(xué)院關(guān)于網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0項(xiàng)目(第二次)采購公開比選的公告附件1 資陽口腔職業(yè)學(xué)院網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0項(xiàng)目(第二次)清單.doc

下載文件(35.48KB)
資陽市 2024-11-13 35.48KB 業(yè)主:資陽口腔職業(yè)學(xué)院
內(nèi)容簡(jiǎn)介

第1頁附件1資陽口腔職業(yè)學(xué)院網(wǎng)絡(luò)安全等級(jí)保護(hù)20項(xiàng)目(第二次)清單序號(hào)名稱服務(wù)要求備注1門戶網(wǎng)站三級(jí)測(cè)評(píng)1協(xié)助定級(jí)備案:分析業(yè)務(wù)系統(tǒng)給出定級(jí)報(bào)告,收集和編制各類備案資料遞交網(wǎng)安,并審核通過。2差距測(cè)評(píng):根據(jù)系統(tǒng)特點(diǎn),利用基線檢查、漏洞掃描、滲透測(cè)試、客戶訪談、資料查詢等手段,結(jié)合安全等保標(biāo)準(zhǔn)匯總問題并給出整改建議。3驗(yàn)收測(cè)評(píng):經(jīng)過持續(xù)整改,滿足等保對(duì)應(yīng)級(jí)別要求,編制完善的網(wǎng)終安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。4對(duì)接網(wǎng)安:配合和執(zhí)行公安局網(wǎng)安中心的各項(xiàng)工作指導(dǎo)。5工作成果:需提供《定級(jí)報(bào)告》《備案表》《專家評(píng)審意見》《信息系統(tǒng)調(diào)研表》《差距測(cè)評(píng)方案》《問題匯總及安全整改建議單》《安全加固報(bào)告》《安全管理制度集》《整改情況調(diào)研表》《驗(yàn)收測(cè)評(píng)方案》《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》等資料;完成并獲取備案號(hào)及備案證書等。每年一次(共2次)2應(yīng)用系統(tǒng)二級(jí)測(cè)評(píng)(教務(wù)系統(tǒng)、學(xué)工系統(tǒng)、一卡通系和收費(fèi)系統(tǒng))1協(xié)助定級(jí)備案:分析業(yè)務(wù)系統(tǒng)給出定級(jí)報(bào)告,收集和編制各類備案資料遞交網(wǎng)安,并審核通過。2差距測(cè)評(píng):根據(jù)系統(tǒng)特點(diǎn),利用基線檢查、漏洞掃描、滲透測(cè)試、客戶訪淡、資料查詢等手段,結(jié)合安全等保標(biāo)準(zhǔn)匯總問題并給出整改建議。3驗(yàn)收測(cè)評(píng):經(jīng)過持續(xù)整改,滿足等保付應(yīng)級(jí)別要求,編制完善的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。4對(duì)接網(wǎng)安:配合和執(zhí)行公安局網(wǎng)安中心的各項(xiàng)工作指導(dǎo)。5工作成果:需提供《定級(jí)報(bào)告》《備案表》《專家評(píng)審意見》《信息系統(tǒng)調(diào)研表》《差距測(cè)評(píng)方案》《問題匯總及安全整改建議單》《安全加固報(bào)告》《安全管理制度集》《整改情況調(diào)研表》《驗(yàn)收測(cè)評(píng)方案》《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》等材料;完成并獲取備案號(hào)及備案證書等。兩年一次(共1次)第2頁3風(fēng)險(xiǎn)評(píng)估能夠有網(wǎng)絡(luò)安全專家利用專業(yè)的技術(shù)設(shè)備,現(xiàn)場(chǎng)對(duì)應(yīng)用系統(tǒng)網(wǎng)站、APP、微信小程序、公眾號(hào)、服務(wù)器、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備等軟件和硬件資產(chǎn)開展深度信息收集、安全檢測(cè),對(duì)應(yīng)用系統(tǒng)進(jìn)行全方位深度體檢,找出應(yīng)用系統(tǒng)中存在的各類安全風(fēng)險(xiǎn)隱患,并提供安全治理方案。每年一次(共2次)終端評(píng)估600臺(tái)、網(wǎng)站及小程序2個(gè)點(diǎn)位;1個(gè)網(wǎng)絡(luò)接入地點(diǎn)4滲透測(cè)試服務(wù)(網(wǎng)絡(luò)安全攻防演練)能提供滲透測(cè)試服務(wù),由服務(wù)單位聯(lián)系專業(yè)攻防隊(duì)伍進(jìn)行攻防演練,對(duì)暴露在互聯(lián)網(wǎng)上的指定系統(tǒng)進(jìn)行滲透性測(cè)試,通過模擬黑客惡意攻擊方法(以人工滲透為主,輔助以攻擊工具的使用,保證整個(gè)滲進(jìn)測(cè)試過程部完全在可控制和調(diào)整的范圍內(nèi)),對(duì)可能存在的任何弱點(diǎn)、技術(shù)缺陷或漏洞進(jìn)行主動(dòng)分析,從而評(píng)估網(wǎng)站系統(tǒng)安全,并提供相應(yīng)的滲透測(cè)試報(bào)告以及解決建議。一年兩次(共4次)5資產(chǎn)梳理能通過360企業(yè)版實(shí)現(xiàn)資產(chǎn)的電子化管理每年兩次(共4次)6漏洞掃描及修復(fù)能提供安全掃描評(píng)估服務(wù),通過專業(yè)掃描工具對(duì)指定信息系統(tǒng)進(jìn)行漏洞掃描,對(duì)掃描結(jié)果進(jìn)行分析評(píng)估,提供相應(yīng)的安全漏洞報(bào)告以及解決方案,并聯(lián)系廠家完成漏洞修復(fù),達(dá)到標(biāo)準(zhǔn)要求。每年一次(共2次)7重要時(shí)期網(wǎng)絡(luò)安全保障服務(wù)能提供重要時(shí)期網(wǎng)絡(luò)安全保障服務(wù),按要求開展重要時(shí)期網(wǎng)絡(luò)安全隱患排查和問題整改、加強(qiáng)網(wǎng)絡(luò)安全防護(hù),提前防范并化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患,維護(hù)重要時(shí)期網(wǎng)絡(luò)安全穩(wěn)定。定期8安全管理制度能結(jié)合學(xué)校管理和建設(shè)的實(shí)際需求,提供科學(xué)、合規(guī)、可行的信息安全管理制度。定期9安全培訓(xùn)能提供網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)攻防實(shí)操等方面的知識(shí)培訓(xùn)。每年一次(共2次)10項(xiàng)目報(bào)價(jià)元(大寫:元)含稅,包干價(jià),服務(wù)期兩年。