常見(jiàn)信息安全服務(wù)內(nèi)容描述參考

1、常見(jiàn)信息平安服務(wù)內(nèi)容描述參考服務(wù)名稱(chēng)內(nèi)容簡(jiǎn)介單位數(shù)量代通過(guò)源代碼檢測(cè)工具進(jìn)行自動(dòng)化掃代通過(guò)源代碼檢測(cè)工具進(jìn)行自動(dòng)化掃碼源代碼平安審計(jì)報(bào)問(wèn)題進(jìn)行標(biāo)注和過(guò)濾，整理源代審計(jì)服務(wù)過(guò)重新檢測(cè)驗(yàn)證問(wèn)題修復(fù)狀況。的特別狀況。1.網(wǎng)站可用性狀態(tài)監(jiān)控，如：網(wǎng)站訪問(wèn)速度特別、宕機(jī)或被非法破壞不 按選購(gòu)人實(shí)際限 需求網(wǎng)站安 網(wǎng)站平安監(jiān)測(cè)云全服務(wù)監(jiān)測(cè)主流操作系統(tǒng)、數(shù)而不能供應(yīng)訪問(wèn)服務(wù)等。2網(wǎng)頁(yè)掛馬、網(wǎng)頁(yè)暗鏈、網(wǎng)頁(yè)敏感關(guān)鍵字等檢測(cè)精確定位網(wǎng)頁(yè)木馬所在的位置.3.監(jiān)測(cè)網(wǎng)站是否存在當(dāng)前流行的洞、SQL 注入、跨網(wǎng)站腳本攻擊、在的位置。不 包括但不限于限 本次等保測(cè)評(píng)的信息系統(tǒng)據(jù)庫(kù)、web服務(wù)安 每月供應(yīng)匯總平安通告。安 全

2、問(wèn)題通告全 網(wǎng)絡(luò)平安每月供應(yīng)匯總平安通告.通 問(wèn)題通告告 重大平安漏洞、 對(duì)于影響范圍大、破壞性高的平安病毒木馬預(yù)警漏洞和病毒木馬進(jìn)行實(shí)時(shí)平安預(yù)警 次/年通告.不 郵件/電話形式限 通告.依據(jù)實(shí)際需求，7x24 小時(shí)電話安應(yīng) 全詢(xún)問(wèn)急響應(yīng)理。2次/年通過(guò)電話或郵不 件等方式解決限 用戶(hù)遇到的安全問(wèn)題。遠(yuǎn)程無(wú)法解決 小時(shí)平安 現(xiàn)場(chǎng),一般平安大事必要時(shí)到場(chǎng)。每大事緊急響應(yīng)次供應(yīng)相應(yīng)的響應(yīng)報(bào)告,找出根源并供應(yīng)可行解決方案。次/年 不限的平安大事，包括幫忙做好平安專(zhuān)項(xiàng)檢查工應(yīng)應(yīng)急幫忙選購(gòu)人開(kāi)展演練場(chǎng)景測(cè)試、演練腳本編制、演演應(yīng)急演練練培訓(xùn)、演練實(shí)施、應(yīng)急預(yù)案、演練練評(píng)估、提出完善建議等。作,幫忙用戶(hù)跟

3、進(jìn)平安項(xiàng)目建設(shè)等。平安意識(shí)和防范培訓(xùn)安全 信息技術(shù)工作人培 員平安技能培訓(xùn)訓(xùn)培訓(xùn)課件制作如何防范進(jìn)行培訓(xùn)。包括主流操作系統(tǒng)平安方面，用戶(hù)惡意代碼防范；數(shù)據(jù)庫(kù)平安；程序員平安代碼編寫(xiě)等方面。件及相關(guān)試題.次/年1具體培訓(xùn)課程依據(jù)實(shí)際狀況協(xié)商。2 供應(yīng)培訓(xùn)課件及培訓(xùn)記錄材料3平安設(shè)備配置檢查和日志分析安 核心服務(wù)器配置全 檢查和日志分析巡檢全檢測(cè)后系統(tǒng)方可上線使用.網(wǎng)絡(luò)架構(gòu)分析全檢測(cè)后系統(tǒng)方可上線使用.網(wǎng)絡(luò)架構(gòu)分析每季度對(duì)現(xiàn)有的網(wǎng)絡(luò)架構(gòu)進(jìn)行分 次/年4節(jié)點(diǎn)等進(jìn)行建議整改。查，供應(yīng)掃描報(bào)告和分析報(bào)告. 做模擬攻擊測(cè)試。每季度對(duì)客戶(hù)現(xiàn)網(wǎng)中部署的平安設(shè)備進(jìn)行有效的平安配置和日志分 析,找出設(shè)備存在的平安威逼,并形成日志分析報(bào)告。題所在。修改的系統(tǒng))進(jìn)行漏洞掃描及平安次/年4次/年4次/季4次/季4次/年4重大節(jié)假日和活動(dòng)前平安巡檢評(píng) 信息平安風(fēng)險(xiǎn)評(píng)估 估和平安加固全面的平安檢測(cè)。次/年 不 依據(jù)實(shí)際狀況限 協(xié)商。次/年4加加固在平安威逼的服務(wù)器、網(wǎng)絡(luò)設(shè)備、包括系統(tǒng)漏洞、配置、木馬等威逼加固。制度制訂幫忙