文档介绍：: .
信息系统安全年度服务协议
合同编
r:
甲
方
:
地
址
-
等提交给用户相关人员。
等级保护安全建设整改按照国家有关规定和标准规范的要求，对现有信息系统开展信息安全等级保护安全建设整改工作。通过落实安全责任制，开展管理制度建设、技术措施建设，落实等级保护制度的各项要求，使现有信息系统安全管理水平明显提高，安全保护能力明显增强，安全隐患和安全事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体安全保护能力。
同时依据〈〈信息系统安全等级保护基本要求》建立并落实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。
。面对日益演变的安全攻击手段和系统安全漏洞的不断发现和利用，信息系统所面临的风险也在不断变化。基于此，建议客户实时关注安全动态，了解最新的安全技术和安全理念。我们建议安全公告服务主要包括：
系统漏洞信息
将一段时期内，各操作系统、应用系统、网络设备等的最新安全漏洞进行通告，包括漏洞威胁、影响平台及修补方法等。
病毒信息将一段时期内，最具威胁性的病毒信息进行通告，包括病毒危害、感染原理及防护措施等。
安全预警一旦出现将可能造成大规模网络攻击事件的安全漏洞或病毒木马，进行及时的安全预警，积极进行补丁修复和安全防护。
信息安全事件将一段时期内，相关信息安全事件进行通告，避免客户信息系统遭遇同样安全攻击事件，造成严重损失。
安全技术研究专业信息安全团队对最新安全技术进行深入研究，包括信息系统漏洞挖掘、风险分析以及安全防护技术。
，管理策略制定服务是根据应用系统面临的安全威胁分析或评估结果，对客户授权的信息系统进行安全策略设计、部署，并对已经制定实施的系统安全管理策略效果进行验证、调整和改进，我们建议系统安全策略涉及到的主要内容为：
，加强广大员工的信息安全意识，提高客户应对信息安全风险的能力，同时提高系统管理员的安全运维水平，为企业创造一个良好的信息安全氛围。我们建议安全培训服务主要包括：
，测评内容包括：测评包括安全技术测评和安全管理测评两大部分，其中安全技术测评包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个技术层面，安全管理测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个安全管理方面的内容。
：
安全产品采购咨询服务最新网络安全技术服务应用系统安全相关的技术咨询服务1.