常见信息安全服务内容描述参考_第1页
常见信息安全服务内容描述参考_第2页
常见信息安全服务内容描述参考_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、常见信息平安服务内容描述参考服务名称内容简介单位数量代通过源代码检测工具进行自动化扫代通过源代码检测工具进行自动化扫码源代码平安审计报问题进行标注和过滤，整理源代审计服务过重新检测验证问题修复状况。的特别状况。1.网站可用性状态监控，如：网站访问速度特别、宕机或被非法破坏不 按选购人实际限 需求网站安 网站平安监测云全服务监测主流操作系统、数而不能供应访问服务等。2网页挂马、网页暗链、网页敏感关键字等检测精确定位网页木马所在的位置.3.监测网站是否存在当前流行的洞、SQL 注入、跨网站脚本攻击、在的位置。不 包括但不限于限 本次等保测评的信息系统据库、web服务安 每月供应汇总平安通告。安 全

2、问题通告全 网络平安每月供应汇总平安通告.通 问题通告告 重大平安漏洞、 对于影响范围大、破坏性高的平安病毒木马预警漏洞和病毒木马进行实时平安预警 次/年通告.不 邮件/电话形式限 通告.依据实际需求，7x24 小时电话安应 全询问急响应理。2次/年通过电话或邮不 件等方式解决限 用户遇到的安全问题。远程无法解决 小时平安 现场,一般平安大事必要时到场。每大事紧急响应次供应相应的响应报告,找出根源并供应可行解决方案。次/年 不限的平安大事，包括帮忙做好平安专项检查工应应急帮忙选购人开展演练场景测试、演练脚本编制、演演应急演练练培训、演练实施、应急预案、演练练评估、提出完善建议等。作,帮忙用户跟

3、进平安项目建设等。平安意识和防范培训安全 信息技术工作人培 员平安技能培训训培训课件制作如何防范进行培训。包括主流操作系统平安方面，用户恶意代码防范；数据库平安；程序员平安代码编写等方面。件及相关试题.次/年1具体培训课程依据实际状况协商。2 供应培训课件及培训记录材料3平安设备配置检查和日志分析安 核心服务器配置全 检查和日志分析巡检全检测后系统方可上线使用.网络架构分析全检测后系统方可上线使用.网络架构分析每季度对现有的网络架构进行分 次/年4节点等进行建议整改。查，供应扫描报告和分析报告. 做模拟攻击测试。每季度对客户现网中部署的平安设备进行有效的平安配置和日志分 析,找出设备存在的平安威逼,并形成日志分析报告。题所在。修改的系统)进行漏洞扫描及平安次/年4次/年4次/季4次/季4次/年4重大节假日和活动前平安巡检评 信息平安风险评估 估和平安加固全面的平安检测。次/年 不 依据实际状况限 协商。次/年4加加固在平安威逼的服务器、网络设备、包括系统漏洞、配置、木马等威逼加固。制度制订帮忙

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论