文档介绍：-
. z
信息系统平安年度效劳协议
合同
甲方：
地址：
联系人：
电效劳，主要提供以下效劳：
-
. z
漏洞检测
网页木马检测
网页恶意检测
网页敏感容监测
网页篡改监测
网页坏链检测
DNS监测
可用性监测
平安事件应急响应
针对用户信息系统可能发生的信息平安事件，通过引入专业的平安事件应急相应效劳：在接到用户应急响应效劳请求后，由专业平安公司的平安专家提供远程平安支持和现场平安支持，判断事件类型，协助客户降低影响，并提供分析建议。对攻击进展抑制，降低损失。
应急响应效劳完成后效劳人员会整理详细的事故处理报告，容包括事故原因分析、已造成的影响、处理方法、处理结果、预防和改良建议等提交给用户相关人员。
等级保护平安建立整改
按照国家有关规定和标准规的要求，对现有信息系统开展信息平安等级保护平安建立整改工作。通过落实平安责任制，开展管理制度建立、技术措施建立，落实等级保护制度的各项要求，使现有信息系统平安管理水平明显提高，平安保护能力明显增强，平安隐患和平安事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体平安保护能力。同时依据?信息系统平安等级保护根本要求?建立并落实各类平安管理制度，开展人员平安管理、系统建立管理和系统运维管理等工作，落实物理平安、网络平安、主机平安、应用平安和数据平安等平安保护技术措施。
信息系统平安通告
信息平安是动态开展的。面对日益演变的平安攻击手段和系统平安漏洞的不断发现和利用，信息系统所面临的风险也在不断变化。基于此，建议客户实时关注平安动态，了解最新的平安技术和平安理念。我们建议平安公告效劳主要包括：
-
. z
系统漏洞信息
将一段时期，各操作系统、应用系统、网络设备等的最新平安漏洞进展通告，包括漏洞威胁、影响平台及修补方法等。
病毒信息
将一段时期，最具威胁性的病毒信息进展通告，包括病毒危害、感染原理及防护措施等。
平安预警
一旦出现将可能造成大规模网络攻击事件的平安漏洞或病毒木马，进展及时的平安预警，积极进展补丁修复和平安防护。
信息平安事件
将一段时期，相关信息平安事件进展通告，防止客户信息系统遭遇同样平安攻击事件，造成严重损失。
平安技术研究
专业信息平安团队对最新平安技术进展深入研究，包括信息系统漏洞挖掘、风险分析以及平安防护技术。
信息平安管理策略
信息平安管理策略是信息系统生命周期的重要环节，管理策略制定效劳是根据应用系统面临的平安威胁分析或评估结果，对客户授权的信息系统进展平安策略设计、部署，并对已经制定实施的系统平安管理策略效果进展验证、调整和改良，我们建议系统平安策略涉及到的主要容为：
WEB应用平安管理制度
日志管理与审核制度
账号口令管理制度
防病毒效劳器日常维护制度
补丁加载管理制度
风险评估实施细则
平安事件应急响应流程
-
. z
管理人员平安培训
通过信息平安培训效劳，加强广阔员工的信息平安意识，提高客户应对信息平安风险的能力，同时提高系统管理员的平安运维水平，为企业创造一个良好的信息平安气氛。我们建议平安培训效劳主要包括：
信息系统平安威胁
常见信息系统入侵技术
信息系统防护体系
风险评估与等级保护
信息系统平安测评
针对甲方现有信息系统进展等级测评，测评容包括：测评包括平安技术测评和平安管理测评两大局部，其中平安技术测评包括物理平安、网络平安、主机平安、应用平安、数据平安及备份恢复等五个技术层面，平安管理测评包括平安管理制度、平安管理机构、人员平安管理、系统建立管理和系统运维管理等五个平安管理方面的容。
咨询效劳
乙方还为甲方提供如下一些免费的咨询效劳：
平安产品采购咨询效劳
最新网络平安技术效劳
应用系统平安相关的技术咨询效劳
呼叫中心效劳
甲方的维护围的设备出现问题，乙方提供12个月*7天工作日*24小时呼叫中心效劳，专人专线承受维修请求，负责联