文档介绍：: .
信息系统安全年度服务协议
合同编号：甲方:地址:联系人:
电话:传真:
邮政编码：
损失。
应急响应服务完成后服务人员会整理详细的事故处理报告，内容包括事故原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给用户相关人员。
135等级保护安全建设整改
按照国家有关规定和标准规范的要求，对现有信息系统开展信息安全等级保护安全建设整改工作。通过落实安全责任制，开展管理制度建设、技术措施建设，落实等级保护制度的各项要求，使现有信息系统安全管理水平明显提高，安全保护能力明显增强，安全隐患和安全事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信息系统综合防护体系，提高信息系统整体安全保护能力。同时依据《信息系统安全等级保护基本要求》建立并落实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。
136信息系统安全通告
信息安全是动态发展的。面对日益演变的安全攻击手段和系统安全漏洞的不断发现和利用，信息系统所面临的风险也在不断变化。基于此，建议客户实时关注安全动态，了解最新的安全技术和安全理念。我们建议安全公告服务主要包括：
系统漏洞信息
将一段时期内，各操作系统、应用系统、网络设备等的最新安全漏洞进行通告，包括漏洞威胁、影响平台及修补方法等。
病毒信息
将一段时期内，最具威胁性的病毒信息进行通告，包括病毒危害、感染原理及防护措施等。
安全预警
一旦出现将可能造成大规模网络攻击事件的安全漏洞或病毒木马，进行及时的安全预警，积极进行补丁修复和安全防护。
信息安全事件
将一段时期内，相关信息安全事件进行通告，避免客户信息系统遭遇同样安全攻击事件，造成严重损失。
安全技术研究
专业信息安全团队对最新安全技术进行深入研究，包括信息系统漏洞挖掘、风险分析以及安全防护技术。
137信息安全管理策略
信息安全管理策略是信息系统生命周期的重要环节，管理策略制定服务是根据应用系统面临的安全威胁分析或评估结果，对客户授权的信息系统进行安全策略设计、部署，并对已经制定实施的系统安全管理策略效果进行验证、调整和改进，我们建议系统安全策略涉及到的主要内容为：
WEB应用安全管理制度日志管理与审核制度账号口令管理制度防病毒服务器日常维护制度补丁加载管理制度风险评估实施细则安全事件应急响应流程138管理人员安全培训
通过信息安全培训服务，加强广大员工的信息安全意识，提高客户应对信息安全风险的能力，同时提高系统管理员的安全运维水平，为企业创造一个良好的信息安全氛围。我们建议安全培训服务主要包括：
信息系统安全威胁常见信息系统入侵技术信息系统防护体系风险评估与等级保护139信息系统安全测评
针对甲方现有信息系统进行等级测评，测评内容包括：测评包括安全技术测评和安全管理测评两大部分，其中安全技术测评包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个技术层面，安全管理测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个安全管理方