安全管理服务-安全制度建设服务

服务说明：(略)

序号

服务类别

服务子项

服务对象

服务描述

服务SLA

1

安全管理制度

M1：(略)

网络与信息安全建设纲领性文件

根据网信行政管理部门检查和考核要求，协助制定和印发网络安全工作责任制实施办法或细则，明确责任制实施要求，建立健全网络与信息安全总体方针和安全策略制度文件，陈述网络与信息安全总体目标、适用范围、指导原则、管理意图和安全框架，指导的网络与信息安全建设工作，建立健全网络与信息安全工作整体情况汇报和重大事项议定的相关流程规范和机制等。

专家支持及驻场服务，年度一次

1.输出编制和修订的制度、流程规范和手册，并经通过审批发布。

2.所有体系文件条款应满足国家法律法规和安全等保制度要求。

3.应急预案等制度符合实际以及满足主管部门监管要求，且能落地实施。

2

安全管理制度

M2：(略)

相关管理制度、流程、手册

以国家《网络安全审查办法》等相关法规与标准要求为依据，制定网络安全审查管理办法，确保关键信息基础设施供应链安全，保障网络和信息系统及平台的安全，审查制度应包括：(略)

驻场服务，年度一次

3

安全管理制度

M3：(略)

相关应急管理制度、流程、手册

根据网信行政管理部门检查检查和考核要求，协助建立网络与信息安全应急工作机制，优化完善网络与信息安全专项应急总体预案，结合安全风险，针对重要系统制定和完善专项应急预案，包括制定统一的应急预案框架，如启动预案的条件、应急组织构成、应急资源保障、事后教育和培训等内容；制定重要事件的应急预案，如应急处理流程、系统恢复流程等内容。

专家支持及驻场服务，年度一次

4

安全管理机构

M4：(略)

相关管理制度、流程、手册

根据网信行政管理部门检查检查和考核要求，梳理网络与信息安全管理现状，协助优化完善网络与信息安全管理机构，完善各岗位职责；调研安全运维流程和用户权责分配情况，帮助优化授权审批制度；协助建立网络与信息安全三员管理岗位，明确岗位职责，使各项安全工作有章可循、按章办事，保证各项安全活动处在可控状态下运作，避免职责不明、权限不清的现象；协助制定网络与信息安全应急合作机制，搭建与外部专业机构的合作渠道，建立与网络安全职能部门、业界专家、安全厂商等外联单位联系列表，实现信息共享，形成有效的联动协调和应急处置机制。

驻场服务，年度一次

4.输出编制和修订的制度、流程规范和手册，并经通过审批发布。

5.所有体系文件条款应满足国家法律法规和安全等保制度要求。

5

安全管理人员

M5：(略)

相关管理制度、流程、手册

梳理网络与信息安全管理现状，根据等保制度以及个人网络安全规范等法律法规，协助建立健全系统管理、安全管理、审计管理等三员以及数据运维人员的录用和离岗制度，包括对人员身份背景审查、专业技能考核等要求；协助制定第三方人员安全管理制度，对外部人员的访问区域、访问授权审批、离场等提出安全要求。

驻场服务，年度一次

6

安全建设管理

M6：(略)

相关管理制度、流程、手册

协助优化完善等保系统定级备案制度以及流程规范。

驻场服务，年度一次

1.输出编制和修订的制度、流程规范和手册，并经通过审批发布。

2.所有体系文件条款应满足国家法律法规和安全等保制度要求。

7

安全建设管理

M7：(略)

相关管理制度、流程、手册

协助建立健全信息化项目中网络与信息安全同步规划、同步建设、同步运行的制度和基本原则，明确安全方案设计、产品采购和使用、软件开发、工程实施、测试验收、系统交付、等保测评、服务供应商选择等过程中相关安全管理部门和业务部门职责和边界，定义工作制度流程。

专家支持及驻场服务，年度一次

8

安全运维管理

M8：(略)

相关管理制度、流程、手册

协助优化完善安全事件处置管理制度、流程以及安全事件报告模板，包括但不限于明确安全事件管理中安全与运维责任划分，定义安全事件分级分类，明确安全事件现场处理、报告和后期恢复等过程中相关责任部门和职责等内容。

驻场服务，年度一次

1.输出编制和修订的制度、流程规范和手册，并经通过审批发布。

2.所有体系文件条款应满足国家法律法规和安全等保制度要求。

9

安全运维管理

M9：(略)

相关管理制度、流程、手册

协助优化完善网络与信息安全三员（系统管理员、安全管理员、审计管理员）特权权限管理相关规范流程，包括但不限于定义账号、口令和权限管理的不同保障级别，明确各系统建立三员账号以及权限设置的要求，确定权限分析和管理的基本原则和规范，编制流程中需要的各种表格等内容。

驻场服务，年度一次

(略)

安全运维管理

M(略)：(略)

相关管理制度、流程、手册

协助建立健全安全配置管理制度和安全变更管理制度，结合IT资产，优化完善安全配置管理规范和手册，从修订变更范围、变更申请、变更方案、变更风险评估、回退机制等环节优化完善安全变更管理流程，明确变更的提出、评审、认可等控制程序和方法，以达到控制和削减在一定条件下产生的变更对网络与信息安全的不良影响。

驻场服务，年度一次

(略)

安全运维管理

M(略)：(略)

相关管理制度、流程、手册

结合安全需求，建立健全风险和漏洞管理制度和流程，定义从资产发现、漏洞监测、漏洞识别、漏洞处置、漏洞修复检测的全生命周期闭环管理规范和流程，定义漏洞通报方式，确定漏洞应急处理工作内容、流程，通过风险和漏洞管理制度和流程来指导和规范风险和漏洞管理，提高漏洞发现和处置能力。

驻场服务，年度一次

(略)

安全运维管理

M(略)：(略)

相关管理制度、流程、手册

建立健全网络与信息安全审计制度和流程，明确网络与信息安全工作（包括但不限于漏洞扫描、修复，安全配置基线，安全日志审计，日常维护等）审计对象、流程规范、技术手段，确保安全审计管理制度有效执行。

驻场服务，年度一次

(略)

安全运维管理

M(略)：(略)

相关管理制度、流程、手册

调研和梳理设备及系统（包括但不限于网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件）的类型、版本等信息，建立设备维护手册和操作指南，指导信息系统运行维护过程中的具体安全操作，如各类安全技术指南，各类安全检查表要求等；建立相关安全基线规范和实际配置范例，定期进行修订。

专家支持及驻场服务，年度一次 附件1-2 安全咨询培训服务

安全管理服务-安全咨询培训服务

序号

服务类别

服务子项

服务对象

服务描述

服务SLA

1

安全咨询类

C1：(略)

信息化项目

针对新建信息化项目以及系统升级改造、检查整改等方面，提供网络与信息安全咨询服务。主要内容包括：

1、新建以及升级改造信息化项目的安全方案设计、产品采购和使用、软件开发、工程实施、测试验收、系统交付、等保测评、服务供应商选择等过程，提供网络与信息安全设计与咨询服务；

2、对于在各类检查和审计中发现网络与信息安全风险和问题，提供安全咨询服务，并撰写整改建议，并协助开展系统整改；

3、就网络与信息安全领域新的技术、体系等，开展技术交流、咨询及分享。

1.输出咨询报告。

2.输出整改建议，并协助整改。

3.输出会议纪要。

2

安全咨询类

C2：(略)

密码应用

依据《中华人民共和国密码法》以及国标《信息系统密码应用基本要求》、《信息安全技术 网络安全等级保护基本要求》等国家法律法规和标准，结合实际情况，开展调查研究，撰写密码应用升级改造建设方案，并通过具有密码评测资质机构及密码行政主管机关的专家评审。

1.输出密码应用改造项目建议书并通过评审

3

安全培训类

C3：(略)

全员

主要服务内容包括：

1、从安全办公、个人信息安全、帐户安全等方面普及安全常识，对常见的信息安全隐患进行分析，讲解，使员工提高信息安全意识，告诉员工哪些网络行为不可为，如果实施了违法行为就要承担法律责任，构成犯罪的还承担刑事责任。

2、开展《中华人民共和国网络安全法》、《等级保护系列标准》、《数据安全管理办法》、《密码法》等国家法律法规和标准培训。

3、开展网络与信息安全管理制度、流程培训，使全员人员了解相关安全制度和流程内容，更好的支撑信息安全相关工作。

1.输出培训计划、记录。

2.全员培训时间不少于4小时/人。

4

安全培训类

C4：(略)

网络安全管理与技术人员

主要涉及渗透测试、风险评估、等级保护、数据安全、系统审计等方面内容，理论结合实际，通过案例分析，使得培训人员充分了解漏洞分析、利用、挖掘，数据安全，风险评估，系统审计等内容。

1.输出培训计划、记录。

2.培训时间不少于8小时/人。

5

安全培训类

C5：(略)

网络安全管理与技术人员

根据要求提供CISP、CCSRP、CISAW、H3CSE-Security、HCIE-Security、CISA、项目管理等各类网络安全专业资质培训及考试认证服务，共计不少于6人次。

提供培训及考试认证

安全技术服务

序号

服务类别

服务子项

服务对象

服务描述和服务要求

服务SLA

1

安全监测审计服务

T1：(略)

所有对互联网提供服务的网站及接口

服务描述

对所有对互联网提供服务的网站及接口提供安全监测服务，监控内容包括但不限于可用性、死链、挂马、暗链、篡改和敏感词。

针对指定的互联网网站及接口，提供7*(略)小时安全监测服务，提供网站监测平台，包括但不限于以下内容：(略)

发现安全问题后，须在5分钟内以微信、短信、电话和邮件等多种方式告知用户。

1.对网络和主机环境不产生影响。

2.提供持续监测服务，按要求每周（月）输出安全监测报告。

2

安全监测审计服务

T2：(略)

指定等保系统，不多于(略)个系统

一、服务描述

针对指定等保系统的主机设备、安全设备、网络设备、操作系统、数据库、中间件等产生的系统运行日志、应用服务日志、操作日志等进行过滤筛选和审计分析，以监督不当使用和非法行为，并对发生的非法操作行为进行责任追查。

1、重点审计和分析：

（1）操作系统可疑和攻击行为，包括增删账户、重启、口令爆破等；

（2）Web应用攻击行为，包括XSS攻击、SQL注入攻击等，组件的攻击行为等；

（3）网络可疑行为，包括设备配置变更、设备工作异常等；

（4）安全设备监控告警行为，包括攻击行为、可疑操作、事件类型分布、事件发展趋势、事件频率等。

2、自备日志审计工具不少于1台/套，日志须留存6个月及以上。

二、服务要求

▲1、对指定服务对象开展操作日志、审计日志、流量日志、威胁日志、主机日志等各类日志收集、存储、查询、统计分析等。

2、对指定服务对象按照日志属性、日志类型、时间范围进行数据备份。

3、通过各种手段，实时不间断地采集指定服务对象中各种不同厂商的安全设备、网络设备、操作系统等产生的海量日志信息，并通过Syslog、SNMP Trap、NetFlow、ODBC/JDBC、私有TCP/ UDP 等网络协议进行日志采集。

▲4、根据指定服务对象的设备类型、日志类型、日志等级等开展实时监控，并对各种不同厂商安全设备、网络设备、操作系统、应用日志开展适配分析。

5、对存储的日志，按照指定的检索要求（如开始时间、结束时间、动作类型、设备名称、日志等级、用户名、源IP、目的IP、协议）进行原始日志内容全文检索和查询匹配。

6、按照指定的统计维度、统计方式（柱状图、饼状图、折线图、表格）的生成日志报告，并对指定的检索字段和条件格式（如变色、色阶）突出标记。

1.每季度输出《日志审计分析报告》。

3

安全监测审计服务

T3：(略)

所有设备和系统，涉及IP数不少于(略)个

一、服务描述

提供风险和漏洞管理服务，包括但不限于IT资产（包括应用系统、操作系统和安全设备以及IP地址、MAC地址、域名、软件名称、软件版本、开放端口等）全面普查和梳理、风险和漏洞管理、风险和漏洞分析、统计分析、报表统计、资产台账等服务，支持快速识别风险和漏洞，提供漏洞的全生命周期管理服务，形成漏洞发现、漏洞监测、工单派发、漏洞处置、漏洞复测等全过程漏洞闭环管理，定期输出风险与漏洞报告，实现快速识别漏洞危害，迅速定位漏洞的影响范围、威胁性；解决内部漏洞整改确认环节，定位误报错报、由漏洞整改环节完成加固方案的统一性、并归档管理漏洞，保持长久性；建立内部建立漏洞白名单功能，规避安全检查中的不合理性；解决“不想改，不能改，不敢改，不会改”的问题，推进网络安全监管工作的开展；建立具备自身业务系统特点的内部漏洞知识库、案例库。

二、服务要求

▲1、提供指定服务对象的资产管理服务：(略)

▲2、提供指定服务对象的漏洞管理服务：(略)

3、对指定服务对象的资产IT属性进行管理（如IP、端口、版本号、操作系统、数据库、中间件等），按资产IT属性及管理属性开展自定义；按照分系统管理资产；对资产进行分用户、角色、权限管理。

4、告警管理服务：(略)

5、任务管理服务：(略)

6、知识库管理服务：(略)

1.至少每月提交一次漏洞报告，包括但不限于各类资产风险情况（应用系统、中间件、数据库、服务器、网络设备、安全设备）、对外开放资产漏洞情况、新增中高危漏洞及整改情况、安全通报漏洞情况、漏洞来源情况等。

4

安全监测审计服务

T4：(略)

所有设备和系统

一、服务描述

1、遵循“探测—扫描—定性—处置—审核”的安全体系构建方法论，综合运用资产探测技术，能够全面发现网络资产IT信息，准确定性资产属性，快速发现资产IT信息。

2、自备网络自动扫描探测工具1台/套，并及时升级更新。

二、服务要求

1、提供全域监控服务，对网络设备、安全设备、服务器、虚拟资源、应用资源等进行统一管理，真正实现在一个管理平台上对异构的IT资源的统一管理，消除数据信息孤岛，提升运维管理效益。

▲2、根据主动探查方式进行资产扫描发现，按照资产扫描方式（如TCP、UDP、ICMP扫描，指定端口扫描），获取资产识别信息（如目标主机端口信息、版本信息、网络服务、操作系统、硬件特性等属性）。

▲3、按照资产清单进可视化展示全网设备数量、IP、资产名称、设备类型、操作系统、首次发现时间、更新时间；资产详细信息包括：(略)

4、在网络管理方面，对接口配置IPv4地址及路由开展配置管理。

5、对帐号与密码进行安全管理，根据密码有效期、密码长度、密码复杂度、登录安全策略、登录失败次数锁定、登录失败间隔、账号有效期等进行系统管理，并定期开展系统与指纹库升级。

6、对登录日志、运行日志、运行操作日志和REST API日志进行本地查询与显示。

1.自动扫描与探测资产IT信息采集正确率不低于(略)%。

5

安全技术防护类

T5：(略)

网络边界

一、服务描述

网络恶意代码防范服务能满足等保2.0关于在安全区域边界进行恶意代码防范的要求：(略)

二、服务要求

▲1、提供专业的防病毒过滤网关与专用网络安全硬件平台（非UTM或防病毒模块）进行网络恶意代码防范服务；提供透明串接、旁路监听接入模式、即插即用等方式或透明串接/旁路监听的混合部署接入中心网络环境，而无需修改现有网络结构和配置。

2、提供IPv4/IPv6双栈网络环境网络的网络恶意代码防范服务；网络恶意代码防范服务防止单点故障，提供管理界面进行BYPASS操作，方便排查网络故障等。

3、提供链路可靠性保障，对串行部署模式下的连接状态进行传递和自动BYPASS，按需用于全互联环境或HA环境下的链路切换状态传递。

4、提供多种病毒类型（如执行病毒、勒索病毒、挖矿病毒、宏病毒、木马、蠕虫、间谍软件、恶意脚本等混合型病毒文件）的过滤服务；提供多种压缩格式（如7z、cab、chm、nsis、rar、tar、zip、arj、bzip2、cpio、gzip、lzh、rpm、Z等格式）病毒过滤。

5、提供对HTTP/FTP/SMTP/POP3/IMAP/SMB等多项协议的病毒双向过滤服务，对协议非标准端口的自动过滤，无需单独设定端口。

▲6、提供病毒文件处理服务，对协议层病毒文件开展放行、告警、破坏、隔离、阻断等处理，并对每项协议病毒过滤策略进行单独设定，且不影响其他协议过滤策略；提供丰富（如一千万以上数量）的恶意代码库，且每次更新可看到库数量的变化。对恶意代码库的旧版本提供，对三个版本以上进行回滚。对活动阶段的恶意代码（勒索病毒攻击、蠕虫攻击传播、活动木马、僵尸网络、邮件蠕虫病毒、网络共享病毒等）攻击进行防御。

1.计算机病毒、恶意代码的识别率、查杀率不低于(略)%。

1.对原网络环境不产生影响。

6

安全技术防护类

T6：(略)

资源中心所有等保系统，涉及IP数不少于(略)个

一、服务描述

主机防护和恶意代码防范服务能满足等保2.0关于在安全计算环境进行恶意代码防范的要求：(略)

二、服务要求

▲1、通过管理中心实时显示客户端的状态及终端基本信息，如客户端连接状态、服务状态，终端机器名称、客户端版本、病毒库版本、IP地址、MAC地址、操作系统版本、高危及功能漏洞、主板信息、显卡信息、内存大小、当前版本信息和物理位置等信息；并按需导出终端信息。

2、通过管理中心实现对客户端的远程运维；通过虚拟沙盒的本地反病毒引擎开展本地查杀；对全网补丁情况进行展示（如补丁类型、修复状态等），按需进行补丁忽略。

▲3、对勒索病毒开展诱捕，设置诱饵文件并实时监控，当勒索病毒对该文件进行加密操作时进行拦截；提供对webshell后门进行扫描检测服务。

4、对系统关键位置进行防护，阻止无文本攻击、流氓、广告程序对系统的恶意篡改等行为。按照系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护；对终端对外攻击检测，根据自定义SYN、UDP、ICMP数据包的检测阈值，进行自动阻止并记录攻击行为。

5、对客户端上报的威胁日志进行统计分析，（如终端/部门/责任人危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计、部门补丁排行统计、操作系统补丁排行统计、移动存储事件排行等），以图表进行汇总展示；

6、对报表名称、标题、公司、内容、周期、发送等设置，内容设定模板包括病毒趋势、病毒名称排行、威胁终端排行、病毒类型排行、安全事件排行、部门危险占比、攻击IP排行、被攻击主机排行、移动存储事件排行等统计情景；周期设定日、周、月，定时生成报表；通过邮件的方式推送相关接收报表人员。

2.计算机病毒、恶意代码的识别率、查杀率不低于(略)%。

3.对原主机或终端环境不产生影响。

安全运维服务-安全日常运维服务

序号

服务类别

服务子项

服务对象

服务描述和服务要求

服务SLA

1

日常运维类

D1：(略)

所有IT资产

服务描述

根据网络与信息安全联合检查或者其他专项安全检查要求，按需协助开展网络与信息安全检查，包括但不限于以下主要服务内容：

1、检查是否存在违规存储、处理、传输涉密信息的情况；

2、检查是否安装防病毒系统及病毒特征库是否及时更新；

3、检查Windows操作系统补丁更新是否及时；

4、检查终端是否存在未开启防火墙、弱口令、未使用锁屏功能、未删除不必要的用户、开启默认共享、开启远程桌面等安全隐患；

5、检查违规上互联网监控软件的安装及记录情况；

6、检查政务办公网是否存在使用移动存储介质痕迹；

7、检查电子邮箱、微信、QQ等通讯工具是否存在违规处理涉密文件、内部文件的情况；

8、提供咨询服务，并协助准备联合检查材料，材料必须准确、完整。

1.自查结果与现场抽查结果务必相符。

2.输出安全检查记录和报告。

2

日常运维类

D2：(略)

所有等保系统

服务描述

结合等级保护2.0相关标准要求，对所有等保系统提供等保咨询服务，提升整体合规能力，协助开展等保测评，主要包括以下内容：

1、协助开展定级备案，召开等保定级专家评审会议，负责不多于3个系统的专家评审费用；

2、协助开展等保测评自查工作，如提供文档编制、技术支持等服务；

3、协助开展等保测评以及整改工作，采取必要的安全技术措施（如临时搭建安全管理中心），确保通过等保测评。

1.输出等保定级备案相关材料。

2.输出等保测评自查相关材料。

3.协助完成等保测评工作，并通过测评。

3

日常运维类

D3：(略)

所有设备和系统，涉及IP数不少于(略)个

一、服务描述

协助制定漏洞扫描计划和漏洞扫描服务方案，并通过智能遍历规则库和多种扫描选项组合的手段，深入准确的检测出系统和网站中存在的漏洞和弱点，最后根据扫描结果，提供测试用例来辅助验证漏洞的准确性，并提供整改建议。

1、例行漏扫

（1）每季度对所有相关信息系统使用的主机、终端、数据库系统、网络设备、安全设备、系统应用以及弱口令等进行漏洞扫描，如存在中高危漏洞则通知相关部门进行漏洞修复，并进行复测，出具漏扫和复测报告。

（2）每周对政务数据开放平台等不多于6个指定系统主机、终端、数据库系统、网络设备、安全设备、系统应用等进行漏洞扫描，如存在中高危漏洞则通知相关部门进行漏洞修复，并进行复测，出具漏扫和复测报告。

2、专项漏扫

按需开展风险评估、设备入网、系统上线、等保测评自查、安全检查、重保时期、护网行动等漏洞扫描工作，如存在中高危漏洞则知相关部门进行漏洞修复，并进行复测，出具漏扫和复测报告。

3、自备国内外主流的漏洞扫描工具/组件不少于3台/套（其中主机漏扫工具2台/套、应用扫描1台/套，主机漏扫工具应为不同厂商产品），并及时升级更新漏洞特征库。

二、服务要求

▲1、通过风险告警和风险闭环处理，对集中告警平台开展告警内容、告警方式、告警资产范围设置等；

▲2、通过对数据库进行帐户口令认证登陆，登陆到主流的数据库（如Oracle、Mysql、MSSQL、DB2、Informix、Sybase、达梦等多种数据库类型）中对特定应用进行深入扫描；

3、对扫描过程中人工指定（如SMB、SSH、Telnet、SNMP等）常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描；主机漏洞知识库兼容国内外主流标准（CVE、CNCVE、CNNVD、CNVD、Bugtraq等）；4、通过主动扫描和被动扫描两种模式，解决在复杂的Web业务逻辑中，避免主动扫描导致漏报问题，按需启用被动扫描模式遍历所有的URL，达到全面检测漏洞的目的；

5、运用登录IP限制，限制用户只能在指定某些IP的主机上登录使用，并限制用户可允许的扫描IP范围；

6、通过任务锁定与解锁，对任务进行锁定，防止其他用户对其任务进行操作，如果要对任务操作必须输入正解密码进行解锁。

1.Web漏洞、系统漏洞、数据库漏洞以及弱口令等低危漏洞的识别率不低于(略)%，中高危漏洞识别率不低于(略).9%，且须达到相关安全监测和监管机构的安全检测能力。

2.根据漏扫服务要求定期输出漏洞统计和分析报告，漏洞扫描实施前必须提供漏洞扫描服务方案。

3.对网络和系统环境不能产生影响。

4

日常运维类

D4：(略)

所有等保系统

一、服务描述

采用人工检测、工具核查等方式对用户的主机设备、网络设备、安全设备、数据库、中间件等设备和系统进行安全配置基线检查。

1、根据用户安全基线规范和实际配置范例开展安全配置基线核查。

2、根据用户安全基线规范和实际配置范例制定安全配置基线核查脚本。

3、每年对用户所有等保系统开展一次例行安全配置基线核查。

4、按需（如风险评估、设备入网、系统上线、等保测评自查、安全检查、重保时期、护网行动）开展专项安全配置基线核查。

5、自备自动化安全基线配置核查工具/组件不少于1台/套。

二、服务要求

1、通过常见的设备和应用（如操作系统、网络设备（路由器和交换机）、防火墙、应用中间件、WLAN设备、虚拟化设备）的配置检查。

2、提供对主流操作系统（如Windows、Linux、AIX、HP-UX、Suse等）进行配置核查服务。

3、提供主流数据库（如Oracle、DB2、Informix、MySQL、SQL server、Sybase等）进行配置核查服务。

4、提供对应用中间件（如Apache、BIND、Jboss、Tomcat、TongWeb、Weblogic、Websphere、Nginx、Resin、HIS等）配置核查服务。

5、提供对网络设备（如华三、华为、思科、Juniper、中兴等主流厂商）配置核查服务。

6、提供对主流防火墙设备（如华三、华为、华赛、深信服、启明星辰等主流厂商）配置核查服务。

7、提供对主流WLAN设备（如华三、华为、中兴等主流厂商））配置核查服务。

8、提供虚拟化设备配置彻查服务，包括Hyper-V、VMWare ESXi、VMWare vCenter、XEN、XenServer配置核查服务。

9、通过指定方式（如立即执行、定时执行、周期执行）开展配置核查，按照自定义高级执行策略日*点*分、每*月第*个星期*的*点*分。

(略)、通过时间段设置，提供在指定时间段内执行任务，未完成任务在下一时间段自动继续执行。

1.基线核查准确率不低于(略)%。

2.根据服务要求定期输出基线核查统计和分析报告，并给相关建议。

3.对网络和系统环境不能产生影响。

5

日常运维类

D5：(略)

所有系统

服务描述

对安全监测、漏洞扫描、渗透测试、威胁情报、安全通报等各类渠道发现的安全漏洞，协助开发维护人员进行整改，提供第三方技术支持与专家咨询服务，提高系统的安全性和抗攻击能力，以期将整个系统的安全状况维持在较高的水平，减少安全事件发生的可能性。主要服务内容包括：

1、协助提供漏洞修复建议和补丁下载链接；

2、针对存疑的风险、漏洞进行验证，并提供报告；

3、在现有条件无法正常更新补丁情况下，提供技术支持与专家咨询，提出修复建议与安全补偿措施；

4、提供主流操作系统、网络设备、安全设备、数据库系统等设备和系统安全加固技术支持；

5、协助分析安全加固过程中风险以及提出应对措施建议。

1.输出漏洞修复建议、存疑漏洞验证、安全补偿措施等相关文档。

6

日常运维类

D6：(略)

安全管理部门指定日常运维服务

服务描述

提供网络与信息安全日常运维支持服务，主要包括：

1、巡查时钟同步服务器：(略)

2、协助撰写安全工作总结、专项检查报告；

3、协助开展数字证书制作；

4、协助开展IP地址查询和确认工作。

1.按要求定期输出巡检报告。

2.输出数字证书制作及IP地址查询台账。

3.输出相关工作报告和纪要。

7

日常运维类

D7：(略)

运维审计系统

服务描述

参照网络与信息安全审计制度和流程，协助安全审计员每季度开展用户行为运维审计和数据分析，出具审计报告。主要内容包括：

1、提供运维审计系统（堡垒机）巡检和运维服务，协助进行版本更新，保障运维审计系统安全；

2、对运维审计系统日志进行分析，每季度开展1次，输出运维审计报告；

3、协助采购人通过对运维审计记录的分析，对违规运维操作过程进行重现，为查明违规原因和决策处理提供依据。

1.每季度输出运维审计报告。

8

安全监测类

D8：(略)

所有IT信息

服务描述

定期提供提供威胁情报及处置服务，具体服务如下：

1、提供战略情报，包括政务领域安全总览、攻击趋势等比较宏观的报告。

2、提供事件情报，对国内外黑客组织最近针对我国政务领域的攻击事件形成分析报告，并评估可能对用户的影响。

3、提供技术和漏洞情报，包括新发的安全漏洞和特定恶意软件的指标（域名、hash、IP）等。

4、在获得最新漏洞情报，应该立即开展风险检查，并与相关系统管理员进行确认，根据检查及确认结果，协助完成漏洞处理，形成闭环管理。

1.按季提供战略情报。

2.按月提供事件情报。

3.重大威胁、漏洞或事件(略)小时内提供情报。

4.杜绝发生重大威胁、漏洞预警后，因不及时处置导致被通报，按关键考核要求条款处理。 附件3-2 安全专项运维服务

安全运维服务-安全专项运维服务

序号

服务类别

服务子项

服务对象

服务描述

服务SLA

1

应急保障类

P1：(略)

所有系统

服务描述

根据市委网信办发布的《深圳市网络安全事件应急预案》有关要求，协助建立常设的专业技术支撑队伍；发生突发事件时，按照市网安应急办的指令，开展应急救援。

1、提供本地化的网络与信息安全事件应急响应支持服务，建立专业技术支撑队伍，建立网络安全事件应急处置咨询机制，为网络安全事件的预防和处置提供技术咨询和决策建议。

2、专业技术支撑队伍成员应(略)小时保持电话畅通，按需提供7*(略)小时现场或远程网络与信息安全事件应急响应安全技术专家服务，针对突发各类网络与信息安全事件等进行诊断、分析并协助解决，以及协助开展事后分析、取证并输出分析报告。

3、根据《深圳市网络安全事件应急预案》以及用户《信息安全事件管理程序》《服务中断分级管理》等程序文件相关要求，接到用户通知时，应即时响应，并按照网络安全事件级别在用户指定时间内（最长不超过(略)分钟）指派专业技术支撑队伍成员到达现场协助用户开展应急处置工作。

4、协助撰写网络安全事件报告，将网络安全事件详细情况在1小时内上报市网安应急办。网络安全事件报告内容包括：(略)

1.输出安全应急响应服务方案。

2.安全事件处理完毕后三个工作日内提交《安全事件处理和分析报告》，并提出可行的改进建议。

2

应急保障类

P2：(略)

所有系统

服务描述

在重要节日、重大活动、护网行动等重保时期，加强驻场和人力保障，做好网络与信息安全隐患排查、安全防护、预警监测等安全保障技术支撑服务，确保业务系统安全运行，避免敏感事件或影响业务的安全事件发生。

1、根据年度重保工作要求，制定重保网络安全工作方案，做好重保漏洞扫描、配置核查、终端检查、邮箱检查等网络安全自查，协助做好整改以及总结等相关工作。

2、重保期间，充分利用现有安全检测与防御手段，结合安全监测与分析经验，协助开展检测与分析攻击行为，快速响应及处置，抑制攻击事件，顺利完成重保。

3、重保期间，按需提供7*(略)小时安全服务工程师驻场服务。

4、重保期间，按需提供7*(略)小时现场或远程安全技术专家服务，针对重保时期各类突发事件等进行诊断、分析并协助解决。

1.输出重保服务方案。

2.输出重大保障服务总结报告。

3

安全专项类

P3：(略)

所有系统

服务描述

以人工黑盒的方式，采用信息收集、端口扫描、远程溢出、口令猜测、本地溢出、客户端攻击、中间人攻击、web脚本渗透、B/S或C/S应用程序测试等测试方法，对系统和网络进行非破坏性质的攻击性测试，并将渗透过程和细节产生报告给客户，由此证实用户系统所存在的安全威胁和风险，并能及时提醒安全管理员完善安全策略。

1、需提供完整的渗透测试方案，渗透测试应结合黑盒测试、外网测试等多种模式进行，可采用远程渗透、现场渗透等多种方式。

2、应详细分析渗透测试所带来的次生风险，主动规避渗透测试中的次生风险，确保不因渗透测试带来新的业务连续性风险问题。

3、对于互联网信息系统，渗透测试应包含API与业务逻辑渗透测试。

4、测试完成后，需出具全面的渗透测试报告，包括有效、可行的解决方案，并提供完整的攻击过程屏幕截图。

5、需指派工程师指导协助系统开发人员对测试中发现的漏洞进行修复，并在修复后检查是否已经规避了渗透测试发现的风险，并提供复测报告。

6、提供年度渗透服务，渗透测试对象应包括但不局限于主机操作系统渗透、数据库系统渗透、应用系统渗透、网络设备渗透、终端渗透等所有方面。

7、按需提供单个系统专项渗透服务不少于(略)次。

1.每年度针对所有系统的渗透测试不少于1次，等保重要系统不少于2次。

2.两次年度开展渗透测试服务的工程师不能为同一团队人员。

3.根据渗透测试服务要求输出渗透测试统计和分析报告。

4

安全专项类

P4：(略)

等保系统

服务描述

根据实际情况，结合应急预案，制定详细的年度综合性网络与信息安全应急演练方案，并协助开展应急演练，通过应急演练加强安全应急预案的可执行性：

1、应急演练方案至少包括2种不同类型的应急事件；

2、应急演练联动部门不少于4个；

3、应急演练前，组织全体参演人员学习演练脚本并解说注意事项；

4、对应急演练过程进行分析总结，并提交应急演练总结报告。

1.输出《网络与信息安全应急演练方案》。

2.输出《网络与信息安全应急演练总结报告》。

5

安全专项类

P5：(略)

整体网络与信息安全

服务描述

参照国标《信息安全技术 信息安全风险评估规范（GB/T (略)-(略)）》，开展一次年度整体网络与信息安全风险评估服务，对整体的网络与信息安全状态开展风险排查、摸清风险状况，形成风险评估报告。

1、组织成立风险评估小组，明确资产识别、脆弱性识别、威胁识别、风险分析及风险处理等环节的责任人，明确责任人的职责范围。

2、风险评估的范围为整体网络与信息安全。

3、对所有信息资产进行赋值，完整识别出所有重要资产，编制重要资产清单，对单位所有主机、网络、数据库、应用系统进行漏洞扫描，全面识别出资产的脆弱性和威胁，对信息系统中存在的技术型漏洞（弱点）进行评估。

4、结合资产的脆弱性和威胁进行风险识别，编制不可接受风险清单，制定不可接受风险整改计划，最终完成风险自评估报告和风险自评估总结。

5、对不可接受风险的整改计划落实进行跟踪，编制已整改及未整改的风险清单，并说明情况。

1.提供不少于1人的安全专家现场服务。

2.输出风险评估方案。

3.输出风险评估分析和总结报告。

6

安全专项类

P6：(略)

指定系统

服务描述

对指定系统，采用自动化静态分析技术和人工漏洞核验方式，提供代码审计服务，从安全性方面检查其脆弱性和缺陷。主要服务包括：

1、安全技术专家使用代码审计工具对应用系统进行白盒安全检测。通过对系统开发框架、应用程序、客户端程序、接口及第三方组件和应用配置这五个方面进行深入的安全分析，充分挖掘当前源代码中存在的安全缺陷以及规范性缺陷，从而让开发人员了解其开发的应用系统可能会面临的威胁，并指导开发人员正确修复程序缺陷。从源代码层面来减少和降低开发过程中的安全缺陷和安全漏洞。

2、源代码审计服务的主要对象是PHP、JAVA、ASP、.NET、Python等与Web相关的计算机代码。

3、全文本的跨函数分析，缺陷结果展示跨函数的多步成因。

4、使用文件/文件夹白名单，可以对多个文件或文件夹进行过滤，不统计该文件和文件夹下检测的问题结果，提高检测精准性。

5、支持缺陷知识库在线查看，能够根据缺陷类型、关键词、威胁等级等条件进行搜索，分语言和类型显示该缺陷的等级、详细信息、修复建议和参考信息内容

6、展示多种项目度量的数据，包括但不限于项目代码行、圈复杂度，能够提供函数级别的度量数据Api。

7、根据实际需求，提供不多于5万行代码的审计服务。

提供安全编码咨询与修复建议。

1.输出《代码审计报告》和《代码复查报告》以及整改意见。