信息系统安全运维服务.pdf
版权申诉
77 浏览量
2022-06-05
09:34:43
上传
评论
收藏 106KB PDF 举报
信息系统安全运维服务
项目招标需求
供应商资质资格要求：
1、供应商在宁波本地有常驻服务机构（需提供营业执照复印件）；
2、供应商应具备中国信息安全认证中心或国家信息安全测评中心或宁波市
计算机信息网络安全协会颁发的安全服务资质；
3、供应商应具有两名中国信息安全测评中心认证的注册信息安全工程师
（出具社保证明和证书复印件，中标后提供原件）；
服务要求：
1、供应商应为本项目组建一个安全运维服务团队，团队成员应由各类信息
安全专家、网络专家等组成，标书中应列出团队成员清单并提供相关证书。当
驻场工程师不能及时解决问题时应及时给予技术支持。应急响应时间小于 1 小
时，一般安全事件排除时间小于 1 小时，复杂安全时间排除时间小于 4 小时；
2、实地驻场一名注册信息安全工程师；
3、全大市约 40 套安全产品日常管理。要求每天对安全产品的运行状况进
行检查，并根据信息系统的安全状况调整安全策略，确保信息系统安全。安全
产品包含防火墙、IPS、UTM、上网行为管理，WAF，桌面管理系统，终端入网
管理系统，防病毒软件等等；
4、协调各安全产品厂商定期巡检安全产品，在产品故障时及时联系厂商排
除故障，确保安全产品正常工作；5、全大市安全产品日志分析。要求每天对安
全产品产生的日志进行交叉比对分析，及时发现并消除安全隐患；6、全大市约
4000 台终端电脑安全管理。借助桌面管理系统、终端入网控制系统等管理软件
对全大市的电脑终端的安全状况进行跟踪管理，及时发现终端电脑的安全风
险，通过调整安全策略及现场、远程协助等方式处理终端出现的安全问题；
7、信息系统安全风险评估。定期对全系统的信息系统安全风险进行评估，
并出具评估报告；
1 / 2
资源评论
