文档介绍:此材料由网络搜集而来,如有侵权请告知上传者立即删除。材料共分享,我们负责传递知识。
平安治理文档信息平安维护效劳协议
此材料由网络搜集而来,如有侵权请告知上传者立即删除。材料共分享,我们负责传递知识。
保护技术措施。
信息系统平安通告
信息平安是动态开展的。面对日益演化的平安攻击手段和系统平安破绽的不断觉察和利用,信息系统所面临的风险也在不断变化。基于此,建议客户实时关注平安动态,理解最新的平安技术和平安理念。我们建议平安公告效劳主要包括:
系统破绽信息
将一段时期内,各操作系统、应用系统、网络设备等的最新平安破绽进展通告,包括破绽威胁、阻碍平台及修补方法等。
病毒信息
将一段时期内,最具威胁性的病毒信息进展通告,包括病毒危害、感染原理及防护措施等。
平安预警
一旦出现将可能造成大规模网络攻击事件的平安破绽或病毒木马,进展及时的平安预警,积极进展补丁修复和平安防护。
信息平安事件
将一段时期内,相关信息平安事件进展通告,防止客户信息系统遭遇同样平安攻击事件,造成严峻损失。
平安技术研究
专业信息平安团队对最新平安技术进展深化研究,包括信息系统破绽挖掘、风险分析以及平安防护技术。
信息平安治理策略
信息平安治理策略是信息系统生命周期的重要环节,治理策略制定效劳是按照应用系统面临的平安威胁分析或评估结果,对客户授权的信息系统进展平安策略设计、部署,并对已经制定施行的系统平安治理策略效果进展验证、调整和改良,我们建议系统平安策略涉及到的主要内容为:
WEB应用平安治理制度
日志治理与审核制度
账号口令治理制度
防病毒效劳器日常维护制度
补丁加载治理制度
风险评估施行细则
平安事件应急响应流程
治理人员平安培训
通过信息平安培训效劳,加强广大员工的信息平安认识,提高客户应对信息平安风险的才能,同时提高系统治理员的平安运维水平,为企业制造一个良好的信息平安气氛。我们建议平安培训效劳主要包括:
信息系统平安威胁
常见信息系统入侵技术
信息系统防护体系
风险评估与等级保护
信息系统平安测评
针对甲方现有信息系统进展等级测评,测评内容包括:测评包括平安技术测评和平安治理测评两大部分,其中平安技术测评包括物理平安、网络平安、主机平安、应用平安、数据平安及备份恢复等五个技术层面,平安治理测评包括平安治理制度、平安治理机构、人员平安治理、系统建立治理和系统运维治理等五个平安治理方面的内容。
征询效劳
乙方还为甲方提供如下一些免费的征询效劳:
平安产品采购征询效劳
最新网络平安技术效劳
应用系统平安相关的技术征询效劳
呼叫中心效劳
甲方的维护范围内的设备出现征询题,乙方提供12个月*7天工作日*24小时呼叫中心效劳,专人专线接受维修恳求,负责联络相应消费商、供应商的售后效劳部门、人员通知、和维护落实工作。
工作效劳热线:
平安效劳所包括的设备范围
每年的常规效劳费用包括的设备范围在附件的设备清单。
下属情况不在乙方效劳范围之列
电信线路缺点。
合同在任一方由于不可抗力的缘故,及该方不能操纵的事件发生如战争、暴乱、罢工、禁运、自然力或政府干涉的条件下无法正常履行合同