信息化安全服务运维用户需求书.docx资源-CSDN文库

版权申诉

54 浏览量 2022-06-10 11:42:31 上传评论收藏 13KB DOCX 举报

资源推荐

资源详情

资源评论

信息化安全服务运维用户需求书

一、概述

互联网+快速发展，已经影响到各行各业中，目前采购单位积累了大量业务数

据。为确保各项信息资产的安全稳定，保障信息系统的正常运行，采购单位需采

购专业的信息安全服务。

二、项目内容

本项目包括以下内容：

2.1 现场服务：

在服务期内，供应商向采购单位派出现场 2 名安全驻场工程师，为采购单位

提供日常信息安全服务。

2.2 咨询服务：

1) 安全预防：实时向采购单位通报行业内安全动态及重大安全事件，对采购单

位的硬件和软件环境面临的安全隐患、安全风险及时给予建议、预防、整改。

2) 日常评估：服务期内每月对采购单位使用的网络及信息系统进行安全评测。

3) 制度体系：按照信息安全法律规范和国家标准等的要求和采购单位现场环

境，为采购单位建立比较完善、专业、合规的信息安全管理制度体系，并以

信息安全行业现状提出整改建议。

4) 发展性评估和咨询：在服务期内，为采购单位后续信息化项目建设、信息系

统使用过程中的安全要求进行审核和规范化建议。

5) 安全预案：根据采购单位信息设备部署环境，为采购单位设计完整的应急预

案。

2.3 日常运维服务：

1) 日常设备管理服务：采购单位现有的安全设备的防护策略、访问控制体系，

提出优化方法；并且协调安全设备厂商，协助采购单位进行安全防护升级，

有效发挥安全防护能力。

2) 日志审查：定期查看安全日志，并且发现安全隐患，同时对日志进行统一管

理，定期清除超期日志，协助采购单位建立日志管理目录；定期审查安全日

志并且提供分析报告。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余2页未读，立即下载

内容反馈

版权申诉

xxpr_ybgg

粉丝: 0
资源: 3万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip