序号 服务项目 服务内容 服务简述 根据操作系统安全评估及漏洞扫描、安全检测、日志分析和配置检测中发现的问题，对服务器、网络设备、数据库系统等安全漏洞进行修补，加强安全配置、安全加固处理。 服务对象 主要成果文档 服务频率 服务类型 现场服网络安全及服务器设备 安全加固 安全加固方案 每半年一次 务 专家巡检 应急响应应急响应 应急响应服务 针对信息系统突发的重大安全事应急响应 安全咨询服务 件，以最快的时间进行故障排查定位和应急处理 为网络软硬件平台建设提供系统集成咨询和监理以及培训等相关安全咨询服务。并配合进行可行性研究、方案制定、产品选型等准备工作；为网络软硬件平台建设提供安全咨询，提供网络安全建设中涉及到的决策、管理及运行操作问题的专业咨询 系统集成安全 咨询服务 集成工程监理服务 咨询 检查和评估现有及将来的信息化要求，提出切合实际应用的规划书，并为信息化建设提供建设性建议和报告。 依据国家和本市有关规定、信息系统工程建设标准和工程承建、监理合同，对第三方新建或者更新的信息系统工程的质量、进度和投资方面实施监督； 安全体系规划 根据系统现状提出整体安全规划报告，针对不同对象和不同时期，提供安全体系规划、整体安全策略等咨询服务 IT培训 培训服务 初级培训 提供面向计算机用户和系统管理者的信息安全培训 对所有网络用户进行日常网络安全使用培训及基本安全常识培训，使用户了解计算机使用的安全常识。 信息中心、网络管理员 培训教程 培训计划表 培训效果信息中心 咨询报告 信息中心 咨询报告 信息中心 咨询报告 信息中心 咨询报告 安全事件 预案制定 针对信息系统中的重要资产、制定应急响预案，并有计划的进行演练和改进 核心关键资产 预案 应急响应预案维护报告 应急响应处理报告 一周 每季一次 7X24小时应急支持 现场服务 专家巡检 应急响应服务 现场服不定期 务电话咨询 现场服不定期 务电话咨询 现场服不定期 务电话咨询 现场服不定期 务电话咨询 不定期 现场服务 序号 服务项目 服务内容 服务简述 针对具备基本网络管理知识和能服务对象 主要成果文档 评估表 服务频率 服务类型 中级培训 力的网络管理员设立了网络及系统安全中级的培训课程。 提供4名高级网络工程师的培高级培训 训，并获得国家相关部门颁发的证书 根据信息中心要求定制培训内容。 按照《信息安全等级保护管理办法》和上级部门的要求，依据国家有关规范和标准，开展信息安全等级测评 根据信息安全等级测评报告，对实施信息安全等级保护提出完善建议 根据信息安全等级测评报告和信息安全等级保护实施建议，对信息系统安全进行完善和加固，并开展信息安全等级保护实施和管理 整个信息系统 信息安全等级测评报告 信息安全等级保护实施建议 信息安全整个信息系统 等级保护实施和管理记录 不定期 现场服务 一次 一次 现场服务 定制培训 信息安全等级测评 信息系 统安全等级保护 信息安全等级保护实施管理
信息安全等级保护实施建议 整个信息系统 现场服务
IT及安全运维外包服务内容
