logo
400-885-0909

湖北快3倍投:信息系統安全運維三級監督審核

政府公共服務平臺產品●明星產品、專業服務本地化
  • 商品編號:
    SN_A8EE9D97B249
  • 歷史成交量:
    3698
  • 知企價格:
    50,000.00
  • 優惠信息:
    直降,已優惠¥3,000.00
  • 價格區間:
    50000-60000
  • 服務評分:

瀏覽信息系統安全運維三級監督審核最終購買

    • 產品概述
    • 必備條件
    • 評價要求
    • 服務流程
    • 收費說明

    湖北快3标准序号走势图 www.wprxjg.com.cn 通過技術設施安全評估,技術設施安全加固,安全漏洞補丁通告、安全事件響應以及信息安全

    運維咨詢,協助組織的信息系統管理人員進行信息系統的安全運維工作,以發現并修復信息系統中

    所存在的安全隱患,降低安全隱患被非法利用的可能性,并在安全隱患被利用后及時加以響應。

    準備階段

    1、需求調研與分析

    a) 采集客戶對信息系統運維服務時間的需求。

    b) 進行信息系統運維預算,定義運維服務。

    c) 與客戶進行溝通,達成共識并形成記錄。

    2運維服務設計

    a) 制定安全運維服務目錄,包括但不限于:初始服務、安全設備運維、日常巡檢服務、健康

    檢查、安全事件審計。

    b) 對信息系統相關的IT資產進行識別。

    c) 對安全設備進行日常維護及監控,并記錄硬件故障。

    d) 提供安全設備、業務系統的健康檢查服務,并約定服務方式、檢查頻次和檢查內容。

    e) 采集系統配置、流量信息、系統狀態等安全信息。

    f) 收集與分析網絡及安全設備、服務器、操作系統、網絡應用的日志。

    3運維服務導入

    a) 收集與建立配置管理數據庫,確保配置項目的機密性、完整性、可用性。

    b) 專業人員負責安全管理的接口。

    c) 建立服務目錄。

    d) 建立事件響應和解決的機制,有基本的安全運維報告模式。

    4明確服務協議特殊要求

    a) 明確安全事件處理與應急響應流程,包括但不限于:安全事件的分類、安全事件上報流程、

    安全事件處理流程、安全事件的事后處理。

    b) 明確安全運維方式,包括但不限于:駐場值守方式,定期巡檢方式,遠程值守方式。

    運維服務實施階段

    a) 實施初始服務:完成資產識別,定期配置項的更新和維護,實施相關運維流程。

    b) 實施安全設備運維服務:完成日常維護,狀態檢查,定期查殺,故障處理、保養、更新、

    升級、故障檢測及排除,并對安全設備出現的硬件故障進行統計記錄。

    c) 實施日常巡檢服務:完成安全設備監控;病毒監測、查殺及網絡防病毒維護,并有相關記

    錄。

    d) 實施健康檢查服務:完成安全設備、業務系統的健康檢查服務。

    e) 實施安全事件審計服務:完成網絡及安全設備日志、服務器、操作系統、網絡應用的日志、

    并且進行記錄。

    f) 組建運維服務臺職能,培養服務臺人員的專業能力。

    g) 建立事件管理程序和信息安全服務請求管理程序。

    運維監視評審階段

    a) 應定期收集與分析安全運維報告的數據,包括但不限于:異常報告及時率、異常漏報率、

    維護作業計劃的及時完成率、故障隱患發現率、異常主動發現率、問題解決率、漏洞掃描

    覆蓋率、加固設備覆蓋率、安全補丁安裝及時率、安全事件次數。

    b) 對運維實現情況進行監視測量,未能實現的目標應采取糾正預防措施。

    c) 建立與分析客戶滿意度調查。

    運維持續改進階段

    a) 應在運維過程和監視過程中識別改進項目,制定持續改進計劃,包括但不限于對改進機會

    的評估標準。

    b) 應有文件化的程序,用以識別、記錄、批準、評估、測量和報告改進措施。

    c) 應采取預防措施,以消除潛在的不符合項的原因,以防止其發生。

    1、法律地位要求

    在中華人民共和國境內注冊的獨立法人組織,發展歷程清晰,產權關系明確。

    2、財務資信要求

    近 3 年經營狀況良好,財務數據真實可信,應提供在中華人民共和國境內登記注冊的會計師事

    務所出具的近 3 年財務審計報告。

    3、辦公場所要求

    擁有長期固定辦公場所和相適應的辦公條件,能夠滿足機構設置及其業務需要。

    4、人員素質與資質要求

    a) 組織負責人擁有2年以上信息技術領域管理經歷。

    b) 技術負責人獲得信息安全相關專業碩士及以上學位或電子信息技術類中級職稱,且從事信

    息安全技術工作2年以上。

    c) 財務負責人具有財務系列初級以上職稱。

    d) 從事信息安全服務人員10名以上。

    e) 擁有信息安全專業認證(與申報類別一致)人員2名以上。

    f) 擁有項目管理資格證書人員1名以上。

    5、業績要求

    a) 從事信息安全服務(與申報類別一致)1年以上。

    b) 近3年內簽訂并完成至少1個信息安全服務(與申報類別一致)項目。

    6、服務管理要求

    a) 遵循國家相關法律法規、標準要求,無違法違規記錄,資信狀況良好。

    b) 建立人員管理程序和能力考核指標;制定業務和技能培訓計劃,定期對相關人員開展培訓

    和考核。

    c) 建立文檔控制程序,明確文檔管理職責,任命管理人員,確保項目文檔資料妥善保管。

    d) 建立項目管理制度,并按照制度執行。

    e) 提供資源,確保信息安全服務項目的實施。

    7、服務合同要求

    a) 了解客戶及所處的行業對信息安全服務的特定要求。

    b) 確定信息安全服務范圍。

    c) 應簽訂信息安全服務合同或協議。

    8、服務安全要求

    a) 滿足法律法規對服務安全的要求。

    b) 滿足與客戶簽訂服務合同中的安全要求。

    c) 制定保密管理制度,明確崗位保密責任。

    d) 按照客戶要求,對于接觸到的客戶敏感信息和知識產權信息予以?;?,并確保服務方人員

    了解客戶的相關要求。

    e) 與相關人員簽訂保密協議,并進行保密教育。

    f) 確保其供應商滿足上述服務安全要求。

    9、服務技術要求

    a) 建立信息安全服務(與申報類別一致)流程。

    b) 制定信息安全服務(與申報類別一致)規范并按照規范實施。

    1、自評估

    組織在中國信息安全認證中心網站下載《信息安全服務自評估表》,并實施自主評估。

    2、認證申請

    組織依據信息安全服務資質認證程序、認證實施規則中相關要求,確定申請服務資質類別,并

    填寫《信息安全服務資質認證申請書》。

    組織向中國信息安全認證中心或其指定機構提交《信息安全服務資質認證申請書》、《信息安

    全服務自評估表》及相關證明材料。

    3、申請材料評審 

    中心依據認證程序和相關標準要求,對申請組織提交的認證相關材料進行評審,并確定申報級

    別和資質類別,簽訂認證合同。

    4、現場評審

    認證機構組成評審組,依據相關標準和評審要求,到申請組織現場進行評審,并出具現場評審

    報告。特別,對申請一級資質認證的組織,必要時選擇申請組織的客戶進行項目實施現場見證。

    5、認證決定

    認證決定委員會由3名以上(含3名)奇數認證決定人員組成,做出認證決定。

    6、證書頒發

    對于符合認證要求的申請組織,頒發認證證書,并予以公示。

    知企網報價只是咨詢服務費,不包含其他費用。

    精選配套服務
    已選擇0個配套服務
    搭配價: ¥50000
    立刻購買
        
    總知企價:50000
    立刻購買

    服務評價

    100%

    好評度
    好評(100%)
    中評(0%)
    差評(0%)
    購買之前,如有問題,請向知企咨詢。   [發表咨詢]

    誠信保障體系分為絕對保障和升級保障

              誠信保障體系分為絕對保障和升級保障: 絕對保障:先行賠付、誤一罰十、價格特搜、誤工賠償,凡是經過知企網認證的服務商,皆具備絕對保障內容。升級保障:服務不好無理由退款、先服務后付款、十倍差價返還,此項服務是服務商自行選擇,凡是選擇該項服務的服務商皆標注相應的服務標識。

    先行賠付

              所有經過知企網的認證服務商 ,都已預先交付給網站一筆質量保證金,一旦服務商與消費者之間發生糾紛,通過第三方機構鑒定(如消保委、質量檢測局等)確定是服務商的責任,但此時服務商又不予或不能解決的,那么網站將啟用質量保證金對消費者的實際損失進行賠付。

    假一罰十

              在知企網內,經過網站審核并擁有正規授權資質的認證服務商。如在此類服務在服務商處,出具各種報告數據等等有假,經國家相關機構檢測并確認后通過第三方機構鑒定(如消保委、質量檢測局等)確定是服務商責任網站將會要求監督服務商按照合同總價,進行假一罰十的賠償,并且取消該服務商與知企網合作資格。

    價格特搜

              知企網內所有經過網站審核通過的認證服務商都接受消費者的價格監督,從網站訂購服務之日起30天內,如發現其他正規渠道所服務價格低于網站服務價格(產品所有包含的主件、附件、服務等所有費用的總價格低于網站的報價),可向網站進行價格舉報。經網站核實,舉報成功的消費者可獲得網站授予的論壇勛章和一份精美的紀念品。同時網站會要求服務商進行調價,價格低于舉報價格,后期消費者可按調整后的價格進行訂購。

    誤工賠償

              消費者在知企網下訂并確認好服務信息后,需要立即啟動項目以及進行上門服務的,按照國家相關“誤工賠償”規定,每延誤一天誤工費按照合同簽訂總價的千分之三執行賠償,具體誤工天數計算以網站、客戶、服務商三方協商天數為準。

    退換服務類型

              在知企網內,所有帶有服務標志的服務,表示服務商承諾提供7天無理由退換服務。當消費者得到服務7天內,如對服務不滿意、不喜歡,在不影響繼續合作的情況下,都可以向知企網提出退換服務申請(非標定制服務除外)。但其間產生的交通費用及第三方等,由消費者自行承擔。

    先服務后付款

              在知企網中,所有帶有服務標志的服務,主要針等企業管理咨詢和法律咨詢等等,可以先支付總合同款的30%。當服務完畢,消費者驗收滿意后,再支付剩余貨款的70%。除以上類別外的服務,認證、知識產權、商標、檢測報告、查新報告無需預付30%貨款,只要當服務驗收滿意后,再支付全款。

    十倍差價返還

              在知企網內,所有帶有服務標志的服務,均承諾消費者可購買到本地區最低價。若消費者發現本服務格高于其他正規渠道的服務,網站核實無誤,您將獲得差價十倍返還的獎勵,同時網站將要求服務商下調價格。
    有問題要與其他用戶討論? [發表話題]
    1. 數千種標準化、
      全行業的企業服務產品
    2. 專業服務+PQV
      服務過程可視化系統
    3. 知企“123”計劃,
      沒有最快,只有更快
    4. 大平臺,更誠信,
      節省采購服務成本看得見