没有合适的资源?快使用搜索试试~ 我知道了~
信息安全维护协议.docx
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 153 浏览量
2022-06-05
04:09:17
上传
评论
收藏 19KB DOCX 举报
温馨提示
试读
11页
信息安全维护协议.docx信息安全维护协议.docx信息安全维护协议.docx信息安全维护协议.docx信息安全维护协议.docx信息安全维护协议.docx信息安全维护协议.docx信息安全维护协议.docx
资源推荐
资源详情
资源评论
信息安全维护协议
甲方向乙方购买信息系统安全服务。甲乙双方本着相互信任、真诚合
作、共同发展的原则,在友好协商的基础上达成如下协议。
1.协议内容
我们为您提供的专业安全服务包括:
是否对网络基础平台熟悉:熟悉。
是否提供 24 小时技术支持:提供。
是否提供 36 5×7×24 热线支持:提供。
是否提供工程师到厂安全巡检:提供每月一次的网络安全巡检,并提
交巡检报告。
是否提供服务器及网络设置安全策略优化服务:提供。
是否提供 24 小时热线支持电话:提供。
重大事件响应时间:12 个小时内到达甲方现场。
是否对现有信息安全进行风险评估:在甲方许可的情况下可提供风险
评估,或每季度进行一次风险评估。
是否对信息系统安全加固:可按照等级相关要求、标准进行安全加固
是否对互联网网站实时监测:提供实时监测服务。
当发生安全事件后是否提供应急响应:提供
是否提供等级保护测评服务:由专业测评师提供每年不少于一次的测
评服务。
是否提供等级保护安全建设整改:针对甲方现状提供整改意见。
是否第一时间提供重大信息系统安全通告:以邮件、短信、微信、传
1
真等方式提供。
是否提供信息安全管理策略 :提供
是否提供管理人员安全培训:提供
1.1 前期系统评估
在签订合同并且生效后,乙方需按甲方的要求在协商好的时间之内
(一般在__个工作日内),对甲方的计算机网络系统设备的安全状况、
运行状况进行全面检查,做出详细的报告,记录所有设备清单中关键
设备的当前安全状况,并且结合甲方网络的实际运行情况对于可以进
行安全优化的内容与甲方协商,确定安全的方案,在与甲方和乙方进
行充分论证后,由甲方决定是否实施。
1.2 整理工作
在甲方确认乙方的安全建议后,双方协商好实施的时间,由乙方完成
优化工作,并记录配置情况和运行情况。
1.3 服务内容
1.3.1 信息安全风险评估
信息安全风险评估是从风险管理的角度,运用科学的方法和手段,结
合信息安全全面检测网络和信息系统存在的脆弱性,系统分析和评估
安全防护水平,从而有针对性地提出抵御威胁的防护对策和整改措施,
将风险控制在可接受的水平,最大限度的保障网络和信息安全。
我公司提供的风险评估内容包括:物理环境安全检查及建议、网络设
备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评
估、计算机终端风险评估等。
2
评估的主要手段包括:安全点检查、漏洞扫描、渗透测试、配置检查
等多种方式。
1.3.2 信息系统安全加固
安全加固是指通过一定的技术手段,提高操作系统、应用系统、数据
库、网络设备、安全设备等的安全性和抗攻击能力,经过良好配置的
系统或设备的抗攻击性有极大的增强。在对系统作相应的安全配置后,
结合定期的安全评估和维护服务就使得系统保持在一个较高的安全
线之上。
1.3.3 信息系统实时监测
信息系统实时监测服务全面覆盖网站代码安全检测、网页内容安全监
测、网站服务质量监测,为网站提供全方位、全天候的安全监测服务;
通过主动发现网站漏洞、实时监测网页内容、及时发现网站服务可用
性问题三大维度保障网站持续稳定提供服务,主要提供以下服务:
网站漏洞检测
网页木马检测
网页恶意链接检测
网页敏感内容监测
网页篡改监测
网页坏链检测
网站 DNS 监测
网站可用性监测
1.3.4 安全事件应急响应
3
剩余10页未读,继续阅读
资源评论
G11176593
- 粉丝: 6669
- 资源: 3万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功