安全服务项目管理制度守则（精编版）

1、 专业技术文件 / Technical documentation 编号： 安全服务项目管理制度守则Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly.编制：_日期：_安全服务项目管理制度守则温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进

2、行。本文档可根据实际情况进行修改和使用。 随着网络经济和网络时代的发展, 网络已经成了一个无所不有、无所不用的工具。经济文化、军事和社会活动将会强烈地依赖于网络。网络系统的安全性和可靠性成为了世界各国共同的焦点。而网络自身的一些特点, 在为各国带来发展机遇的同时, 也必将带来巨大的风险。其中有很多是敏感信息, 甚至是国家机密, 所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据, 这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加, 使各国的计算机系统特别是网络系统面临着很大的威胁, 并成为严重

3、的社会问题之一。因此网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行, 不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题, 是保证网络正常运行的前提和保障。根据不同用户现网环境及目前我单位的安全服务流程, 为了提高我单位的安全服务品质, 保障用户网络和终端的安全运行, 特制定以下安全服务管理制度方案。现场服务管理规定服务方式我单位提供的现场技术支持服务：包括58小时的现场技术支持服务和724小时电话支持和电子邮件支持。日常工作时间, 我方服务人员随用户方工作人员一起上下班；工作时间外可以直接拨打服务人员的移动电话或单位固话, 在

4、紧急情况下或由用户方提出需求, 我单位工作人员可随时返回工作现场。工作内容防病毒系统数据防泄漏系统系统Liveupdate系统安全预警防病毒服务内容与输出结果：组件类别目标编号组件名称提交结果终端安全系统的维护1、完善策略 2、清理网络中出现的病毒 3、安全审核 4、漏洞修补 5、主机完整性检查Jd-cs.sep01客户端版本统计与升级版本统计报告Jd-cs.sep02定期检查安全策略终端安全策略修正建议Jd-cs.sep03修正安全策略终端安全策略修正报告Jd-cs.sep04定期全网病毒扫描全网病毒扫描分析报告Jd-cs.sep05定期审核未安装安全客户端的终端未安装终端安全客户端的终端列

5、表Jd-cs.sep06清除客户端出现的病毒病毒清除纪录Jd-cs.sep07统计活动最多的病毒前十_大）事件应急响应我单位现场服务成员（及单位后台技术专家）保证7*24小时手机待机状态, 在突发重大网络故障或安全事件时, 我方现场服务人员将立即与用户相关人员取得联系同时联系我单位后台技术专家, 启动用户的安全应急响应机制。我们保证在1个小时内对用户的事件进行响应, 并进行分析, 给用户一个应急建议, 0.5-1.5小时内到达用户现场。到达用户现场后, 对用户现场进行记录, 根据安全事件的严重程度, 采取不同的应急措施, 如切断攻击源, 紧急关闭应用系统的相关端口, 和用户工程师共同协调, 使

6、用户重要的信息系统在最短时间内能够恢复正常工作。对于甲方终端安全服务, 我单位将成立专门的售后服务小组, 小组成员不低于5人, 其中两人为一个小组, 每个小组成员都应有独立解决数据防泄露系统出现问题的经验及能力, 该小组紧密配合甲方。小组成员保证7*24小时手机待机状态, 在突发安全事件时, 立即主动与甲方相关人员取得联系, 启动甲方应急响应机制。此期间人员随叫随到, 提供针对性的方案, 实时地进行阻断行为, 恢复客户系统的机密性、完整性和可用性。组件类别目标编号组件名称提交结果紧急响应针对防病毒和数据防漏洞系统的重大故障事件, 第一时间派专业性的技术工程师现场解决, 最大程度减少事件所带来的

7、损失。系统重大故障分析系统重大故障分析报告系统重大故障解决系统重大故障解决、处理报告防病毒系统安全服务管理规定每天定时对系统的健康状况进行检查? 我方工作人员, 每天对合同内的服务器软、硬件进行定时和不定时的运行状态进行检查, 发现问题及时汇报和解决同时做好记录。我方每季度进行一次针对合同范围内设备系统的全面的现场系统健康检查, 并向服务接受者提交系统健康性分析报告, 由用户进行评价改进。每天通报感染病毒过多终端鉴于病毒的危害特性, 我们建议及时的对感染病毒较多的终端进行断网处理, 处理过程中主要检查终端感染较多病毒的原因、修复病毒破坏的系统组件、清除病毒残留文件等。所以：每天上午9点统计在过

8、去24小时内感染病毒总数超过100次的终端, 通报相应分单位, 由分单位安全管理员安排人员处理。发现感染病毒较多的终端, 及时处理, 以防止病毒传播到其他终端对网络造成影响。每天通报未更新病毒定义终端同理：每天下午三点提取日志信息, 经过比对处理, 匹配相应分单位, 然后下发给分单位处理, 由分单位处理, 通过通报旧定义的终端发现长时间不更新病毒定义的终端, 发时间不更新病毒定义就无法查杀新型病毒, 而新型病毒一般传播较快, 所以终端要保持定义库为最新。每周通报未安装SEP的终端终端安全管理原则是所有Windows主机都要安装防病毒软件, 由于新入网终端或重新安装操作系统等情况, 有未及时安装

9、SEP的, 所以：至少每周通报一次。扫描未安装防病毒客户端的工作原理是：在每个网段找一个未受管探测器, 该探测器上报本网段IP信息, 服务器收到客户端上报的信息存入数据库, 我们提取日志, 排除打印机、摄像头、机顶盒、linux主机、网络设备等不需要安装SEP或无法安装SEP的IP地址, 然后再对未安装的IP地址做ping处理, 确认终端在网使用, 然后通报分单位处理。不安装防病毒软件的终端存在更大的安全隐患, 并且感染病毒后还会影响其他终端或者对网络造成影响。每月通报计算机名不符合要求终端终端在入网或重装系统后, 特别是使用GHOST重装系统, 会使用随机的计算机名, GHOST的出现使重装

10、系统的门槛降低, 懂点计算机知识的都会重装系统, 而省单位对计算机名有要求, 比如郑州单位名判断终端的位置, 一旦发生故障, 不能及时定位到问题终端。所以：我们将协助省单位定期通报分单位计算机名不合规的终端, 由分单位处理。服务器运行情况监控为了确保防病毒服务器的正常运行, 我们将定时或不定时的检查服务器运行状态, 检查病毒定义更新情况, 检查系统是否有异常, 有异常及时上报并处理。定时检查时间：在每天上午十_大或无流量的异常情况, 通知局方人员协调处理。数据防泄漏系统监控范围与监控策略的持续优化企业内IT的应用（或网络结构）在根据业务和企业规模的发展不断的变化, 新的应用可能就会造成新的敏感

11、数据存储或流动点, 同时也存在敏感数据泄漏的风险, 所以数据防泄漏系统在监控范围（点）上需要随着IT的应用（或网络结构）变化而变化, 所以我们将定期对用户应用的变化（或网络结构）对数据防泄漏系统的监控范围进行优化, 尽可能做到对监控范围全面不留监控死角, 确保每一次的敏感数据的使用和流动都在企业的监管范围内。我单位可协助甲方制定和测试相关的应用策略, 保证在每一个应用策略启用之前都能得到实际应用的测试, 以确保各种策略在甲方网络内的准确性和有效性及可用性。组件类别目标编号组件名称策略制定与 测试针对待监控的敏感数据, 对监控策略进行相应的编辑与测试, 以确保策略在应用之前得到实际的应用测试。J

12、d-cs.数据防泄漏系统.01策略的编辑Jd-cs.数据防泄漏系统.02策略的测试Jd-cs.数据防泄漏系统.03策略的应用Jd-cs.数据防泄漏系统.04策略的监控Jd-cs.数据防泄漏系统.05策略的修正Jd-cs.数据防泄漏系统.06策略组件的设置与测试数据防泄漏系统月度审计报告每个月的月底我们将向局方提交本月数据防泄漏系统报告, 报告内容包括：数据防泄漏系统服务器的监控状态、监控数量、流出途径。通过此报告局方审计管理员可以清楚的了解当月的敏感数据的流动情况及使用情况和流出方法等。通过以上报告提取在第一时间对业务支撑网敏感数据进行保护, 从而实现严格控制敏感数据的操作权限, 使涉及到敏感

13、数据的所有操作行为都能及时的查到有关日志记录, 保证对所有敏感数据的读取及修改操作的责任都能够落实到人。安全巡检管理规定为了使用户对我方在贵方的建设的系统及我们的服务有一个阶段性的了解, 我们将在每月定时提交月度巡检报告, 此巡检报告是一个全面的报告, 包括我方建设的所有系统的各服务器的运行状态监控结果, 策略梳理, 功能结果分析、存在问题及解决方案和下步的安全或监控建议等内容。防病毒系统：我单位针对不同用户信息技术部的一些重要部位, 进行定期的安全检查。（每月一次安全巡检、重大节日前巡检）同时提交巡检报告和问题处理报告。每月巡检内容要求：1、检查服务器硬件运行情况2、检查服务器系统软件运行情

14、况3、负责修复系统软件的补丁4、数据库备份与恢复5、检查终端安全软件的运行情况, 同时提交终端安全系统运行情况报告, 要求包括：服务器软件运行的状况、客户端软件运行情况汇总、客户端软件问题汇总、客户端软件问题处理办法汇总、病毒定义升级情况与终端安全服务器策略的执行情况, 还可根据不同用户信息技术部的要求提供相应的可视性报告。6、网络安全情况分析报告, 要求提供详细的分析内容。病毒情况详细分析：包括网内病毒活动详细列表, 终端安全软件对病毒事件处理的情况统计、活动最多的病毒前十_大节日前进行全面的安全、系统巡检）同时提交巡检报告和检查出的问题处理报告。巡检内容要求：1、检查服务器硬件运行情况2、

15、检查服务器系统软件运行情况3、负责修复系统软件的补丁4、数据库磁盘空间使用情况监控5、检查数据防泄露系统终端的运行情况6、敏感数据监控情况分析报告, 要求提供详细的分析内容。周期监控到的敏感数据类型统计报告；周期监控到的敏感数据量统计报告；Lua病毒定义更新系统管理规定LUA担负着全网的防病毒软件的病毒定义、IPS特征库及主动型威胁防护库等功能模块的更新, 一旦不能更新将造成全网终端的安全防护不及时性, 也可能形成更大的安全风险, 所以我们现场服务人员每天定时和不定时的检查LUA病毒定义、IPS同步情况, 发现问题及时处理确保全省终端可以正常接受最新的安全保护。安全加固管理规定社会在发展, 技

16、术在进步, 微软每个月都会发布补丁以修补产品漏洞, 其他厂家像ORACLE、REDHATE等也会定期或不定期发布补丁修补产品漏洞, 所以发现存在安全漏洞的主机及时安装产品补丁防止不安全事件发生。加固范围包括：与用户合作的安全所有服务器及全省终端的重要安全加固。加固内容主要包括：漏洞修补、基线配置、系统安全高级配置管理等, 通过加固确保系统的正常的运行, 免造病毒或恶意的攻击, 创造良好的生产环境。加固完成后测试业务系统, 保证加固不对业务造成影响。组件类别目标编号组件名称提交结果安全加固针对与用户合作的安全系统存在的安全漏洞及安全配置进行相应的安全修补和加固。对与用户合作的安全系统的操作系统中

17、存在的安全漏洞进行修补操作系统漏洞修补报告对与用户合作的安全系统后台数据库系统中存在的安全漏洞进行修补数据库漏洞修补报告对与用户合作的安全系统本身的漏洞与BUG进行跟踪与修补SEPBUG或漏洞修补报告对与用户合作的安全系统中的操作系统的安全策略进行跟踪与配置操作系统安全策略修补报告对与用户合作的安全系统的安全策略进行跟踪与建议SEP安全策略建议报告切断多发病毒的传播途径进行病毒的传播途径修补建议报告安全预警管理规定安全预警的发送时间与方式我单位每周固定时间会发布一次安全预警信息, 发现重大风险时即时发送预警信息, 发送的主要方式为：邮件和彩信两种途径发送安全预警, 以彩信为主, 如果用户方无法

18、接受我方所发的彩信, 将进行邮件方式发送。安全预警的内容预警的主要内容包括：一、最新的病毒感染传播情况。二、漏洞预警。三、业界最新的安全动态。四、安全新闻等病毒预警针对最新出现的严重恶意病毒我们将在第一时间提供病毒的解决方案说明, 主要包括病毒特征、发作原因、传播方式和清除处理方法等, 用户方的安全管理人员能够及时了解新病毒的出现情况, 同时我们将联系厂家进行样本分析并更新厂家防病毒与IPS的特征库, 终端用户可以通过更新终端病毒定义、IPS定义等, 将病毒和恶意攻击造成的破坏和损失降到最低漏洞预警我们通过对过去几年中出现的较大破坏力TOP10病毒样本的分析, 发现这些病毒的感染和传播途径都与计算机操作系统、应用程序等自身存在的安全漏洞相关, 特别是一些高危漏洞的出现对企业的IT网络将可能产生重大的安全威胁。针对以上情况我单位技术人员将密切关键当前互联网的安全动态, 及时收集分析实时严重漏洞隐患, 并在第一时间内把最新的漏洞信息及时发送给用户安全管理员, 使使贵方可以及时了解最新漏洞动态及相关修补系统漏洞的方法, 避免重大安全事件的发生。业界动态我单位通过与众多安全厂商、及国内外知名的安全论坛等平台合作, 特别关注业界的主流和最新的安全动态及新闻事件, 实时提供相应的安全信息, 为用户的安全管理提供参考思路。安全培训管理规定培训内容我单位提供安全