1

信息安全制度建設(shè)和落實(shí)

-

結(jié)合實(shí)際情況，協(xié)助修訂、制定和完善龍崗區(qū)人力資源局網(wǎng)絡(luò)安全相關(guān)管理制度、操作規(guī)程等；協(xié)助龍崗區(qū)人力資源局開展全局網(wǎng)絡(luò)安全檢查等工作。

2

信息資產(chǎn)登記

2

對(duì)全局接入網(wǎng)絡(luò)的信息設(shè)備、系統(tǒng)資產(chǎn)進(jìn)行梳理，更新完善資產(chǎn)臺(tái)賬，包括但不限于辦公終端（約400臺(tái)）的安全防護(hù)軟件安裝、配置與調(diào)試，確保每臺(tái)終端都符合安全標(biāo)準(zhǔn)。

3

信息系統(tǒng)漏洞掃描

12

每月對(duì)全局自建信息系統(tǒng)進(jìn)行全面的安全掃描，包括但不限于漏洞掃描、服務(wù)器端口開放情況、應(yīng)用系統(tǒng)本身的代碼漏洞，檢查弱口令的強(qiáng)度等，形成月度信息系統(tǒng)掃描報(bào)告，并協(xié)助整改。

4

計(jì)算機(jī)終端漏洞掃描

4

定期對(duì)我局計(jì)算機(jī)終端進(jìn)行漏洞安全掃描（含病毒、操作系統(tǒng)密碼口令復(fù)雜度檢查等），出具漏洞掃描報(bào)告，并協(xié)助整改。

5

網(wǎng)站安全監(jiān)測(cè)預(yù)警服務(wù)

-

針對(duì)龍崗區(qū)人力資源局的信息系統(tǒng)及網(wǎng)站提供安全監(jiān)測(cè)預(yù)警服務(wù)。一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全事件，立即發(fā)送緊急提醒或通報(bào)，并提供技術(shù)支持與解決方案。

6

全員信息安全培訓(xùn)

2

提供信息安全培訓(xùn)課程，課程應(yīng)針對(duì)龍崗區(qū)人力資源局需求進(jìn)行定制化開發(fā)，包括但不限于以下專題：

1、全局工作人員網(wǎng)絡(luò)安全知識(shí)和技能培訓(xùn)

通過網(wǎng)絡(luò)安全知識(shí)和技能培訓(xùn)，對(duì)日益猖獗的病毒、木馬等威脅進(jìn)行必要的描述，使全體工作人員對(duì)網(wǎng)絡(luò)安全的有初步的認(rèn)識(shí)和逐步提高安全意識(shí)，并闡明具體的防范措施讓安全事故可以得到有效的避免。

2、網(wǎng)絡(luò)安全專業(yè)技術(shù)崗位人員培訓(xùn)

（1）介紹黑客攻擊途徑，著重描述當(dāng)前流行的攻擊技術(shù)和防御手段，或網(wǎng)絡(luò)安全相關(guān)的技能培訓(xùn)，通過培訓(xùn)提高人員的技術(shù)水平；

（2）使人員了解國(guó)家相關(guān)部門對(duì)系統(tǒng)網(wǎng)絡(luò)安全管理和建設(shè)的相關(guān)標(biāo)準(zhǔn)，同時(shí)建立起一套具有針對(duì)性和適用性的安全管理辦法。

7

信息安全風(fēng)險(xiǎn)評(píng)估

1

對(duì)全局核心網(wǎng)絡(luò)、安全設(shè)備、服務(wù)器等基礎(chǔ)設(shè)施和信息系統(tǒng)進(jìn)行全面的資產(chǎn)識(shí)別、威脅識(shí)別、脆弱性識(shí)別，并進(jìn)行風(fēng)險(xiǎn)分析。形成信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告，為后續(xù)的安全防護(hù)工作提供依據(jù)。

8

7×24小時(shí)應(yīng)急保障

-

指定安全服務(wù)人員保持合同服務(wù)期內(nèi)7×24小時(shí)通訊暢通，一旦發(fā)生網(wǎng)絡(luò)安全或數(shù)據(jù)安全突發(fā)事件，需通過人工輔以工具的方式及時(shí)進(jìn)行應(yīng)急響應(yīng)工作，按區(qū)人力資源局網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件應(yīng)急預(yù)案開展處置工作，具體內(nèi)容包括：

（1）技術(shù)支持人員在1小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)；

（2）對(duì)入侵事件進(jìn)行分析，查找原因；

（3）抑制入侵事件的進(jìn)一步發(fā)展，將事故的損害降低到最小化；

（4）排除安全隱患，消除安全威脅，協(xié)助恢復(fù)系統(tǒng)正常運(yùn)作；

（5）提交應(yīng)急響應(yīng)報(bào)告及安全加固建議；

（6）提供安全專家團(tuán)隊(duì)遠(yuǎn)程協(xié)助進(jìn)行應(yīng)急響應(yīng)處置工作。

9

重大節(jié)點(diǎn)應(yīng)急值守

-

重大活動(dòng)時(shí)期，提供7×24小時(shí)網(wǎng)絡(luò)安全保障值守工作：

1、提供遠(yuǎn)程應(yīng)急保障團(tuán)隊(duì)，安排具有大型網(wǎng)絡(luò)系統(tǒng)安全保障經(jīng)驗(yàn)、攻防經(jīng)驗(yàn)的專家以遠(yuǎn)程方式提供安全保障工作，協(xié)助處理信息安全事件。

2、區(qū)人力資源局有需求時(shí)，提供現(xiàn)場(chǎng)安全值守服務(wù)，在現(xiàn)場(chǎng)值守期間負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)、信息系統(tǒng)運(yùn)行狀態(tài)，及時(shí)反饋和處理各類故障問題，對(duì)于信息安全事件有效預(yù)警、上報(bào)、反饋，對(duì)各項(xiàng)值守服務(wù)工作形成記錄報(bào)告。

10

應(yīng)急預(yù)案及安全演練

1

根據(jù)區(qū)人力資源局現(xiàn)有網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件應(yīng)急預(yù)案規(guī)定的流程，根據(jù)需求，組織進(jìn)行相應(yīng)的模擬演練，一方面使工作人員熟悉應(yīng)急響應(yīng)流程，提高對(duì)安全事件的響應(yīng)能力；另一方面驗(yàn)證預(yù)案正確性和適用性，進(jìn)行總結(jié)分析，根據(jù)需要對(duì)區(qū)人力資源局網(wǎng)絡(luò)安全和數(shù)據(jù)安全應(yīng)急預(yù)案進(jìn)行修訂。

11

信息系統(tǒng)滲透測(cè)試服務(wù)

2

通過真實(shí)模擬黑客使用的工具和分析方法，對(duì)指定的信息系統(tǒng)進(jìn)行模擬攻擊。結(jié)合智能工具掃描結(jié)果和高級(jí)工程師的手工測(cè)試與分析，識(shí)別潛在的安全漏洞和敏感信息泄露風(fēng)險(xiǎn)。

12

信息安全咨詢服務(wù)

-

參考國(guó)內(nèi)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，為龍崗區(qū)人力資源局提供日常安全咨詢服務(wù)。包括信息安全規(guī)劃、安全決策、安全事件處理等，以及方案、制度、規(guī)劃和數(shù)據(jù)安全等方面的咨詢服務(wù)。

13

自查整改服務(wù)

-

配合龍崗區(qū)人力資源局做好信息安全自查自糾和迎檢工作。包括按照相關(guān)部門要求準(zhǔn)備迎檢資料、草擬自查報(bào)告材料以及協(xié)助解決日常工作中出現(xiàn)的其他網(wǎng)絡(luò)安全相關(guān)問題。