序號(hào)

服務(wù)名稱

服務(wù)內(nèi)容

服務(wù)次數(shù)

1

應(yīng)急響應(yīng)

(略) 文化 (略) (略) 屬 (略) 絡(luò)安全事件，第一事件應(yīng)急響應(yīng)，兩小時(shí)內(nèi)現(xiàn)場(chǎng)應(yīng)急。

1.處置內(nèi)容：

（1）病毒和蠕蟲事件；

（2）黑客入侵事件；

（3）誤操作或設(shè)備故障事件；

（4）CentOS停服技術(shù)支持；

2次

2

應(yīng)急演練

1. (略) 文化 (略) 編制應(yīng)急演練方案，并進(jìn)行相應(yīng)模擬演練。

2.制定符合單位的應(yīng)急演練方案，并下方應(yīng)急演練手冊(cè)；

3.對(duì)單位人員進(jìn)行培訓(xùn)，提高大家對(duì)于應(yīng)急事件的重視；

4.熟悉應(yīng)急響應(yīng)流程，提高對(duì)安全事件的響應(yīng)能力，在安全事件發(fā)生時(shí)，相關(guān)人員了解應(yīng)急流程和自己的責(zé)任，能夠有條不紊開展工作，最大程度降低安全事件帶來(lái)的負(fù)面影響和損失；

5.驗(yàn)證預(yù)案正確性和適用性，進(jìn)行總結(jié)分析，根據(jù)需要對(duì)應(yīng)急預(yù)案進(jìn)行修訂。

1次

3

風(fēng)險(xiǎn)評(píng)估

(略) 文化 (略) (略) 旅游產(chǎn)業(yè)運(yùn) (略) 、 (略) (略) 、局 (略) 絡(luò)、 (略) 圖書館業(yè)務(wù)系統(tǒng)等信息系統(tǒng)分別進(jìn)行一次風(fēng)險(xiǎn)評(píng)估，至少包括如下內(nèi)容：

1.基于信息系統(tǒng)現(xiàn)狀，參照國(guó)家信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范，對(duì)資產(chǎn)、威脅、脆弱性、安全措施進(jìn)行識(shí)別和分析，確定風(fēng)險(xiǎn)計(jì)算模型；

2.確定評(píng)估范圍：確 (略) 絡(luò)系統(tǒng)的范圍， (略) 、外網(wǎng)、各個(gè)業(yè)務(wù)系統(tǒng)等。了解系統(tǒng)的主要功能和特點(diǎn)，分析潛在的風(fēng)險(xiǎn)點(diǎn)；

3.進(jìn)行信息收集：包括對(duì)系統(tǒng)硬件、軟件、網(wǎng)絡(luò)架構(gòu)、配置信息、安全策略等信息的收集；

4.進(jìn)行威脅分析：根據(jù)收集到的信息，分析可能對(duì)系統(tǒng)造成威脅的因素，如黑客攻擊、病毒傳播、內(nèi)部泄露等。分析這些威脅可能發(fā)生的場(chǎng)景和后果；

5.針對(duì)系統(tǒng)的各個(gè)方面進(jìn)行漏洞分析，找出系統(tǒng)存在的安全隱患和弱點(diǎn)。對(duì)漏洞的嚴(yán)重程度進(jìn)行評(píng)估，確定漏洞可能被利用的方式和后果。

6.從物理層、網(wǎng)絡(luò)層、系統(tǒng)層和應(yīng)用層進(jìn)行評(píng)估，全面分析系統(tǒng)面臨的信息安全風(fēng)險(xiǎn)。

7.物理安全排查：排 (略) 絡(luò)設(shè)備設(shè)施遭水災(zāi)、火災(zāi)等環(huán)境事故以及電源故障、人為操作失誤或錯(cuò)誤等導(dǎo)致的損壞的風(fēng)險(xiǎn)；

4次

4

Webshell掃描

通過(guò)web后門檢查工具， (略) 旅游產(chǎn)業(yè)運(yùn) (略) 、 (略) (略) 官網(wǎng)所有文件分別進(jìn)行一次安全掃描， (略) 站上可能存在的webshell、網(wǎng)頁(yè)后門等惡意文件。

2次

5

基線檢查

(略) 旅游產(chǎn)業(yè)運(yùn) (略) 、 (略) (略) 官網(wǎng)，根據(jù)既定的檢查規(guī)范及方法，采用人工檢查用表（checklist）、腳本程序或基線掃描工具對(duì)評(píng)估目標(biāo)范圍內(nèi)的主機(jī)系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、中間件安全等進(jìn)行系統(tǒng)的策略配置、服務(wù)配置、保護(hù)措施以及系統(tǒng)和軟件升級(jí)、更新情況，是否存在后門等內(nèi)容分別進(jìn)行一次檢查。

2次

6

滲透測(cè)試

(略) 旅游產(chǎn)業(yè)運(yùn) (略) 、 (略) (略) 官網(wǎng)開展非破壞性的模擬黑客攻擊測(cè)試，通過(guò)收集信息和分析，排查安全隱患

2次

7

漏洞掃描

1. (略) (略) 及下 (略) 等進(jìn)行漏洞掃描；

2.每月出具報(bào)告，共12次。

12次

8

網(wǎng)絡(luò)安全培訓(xùn)

為局機(jī)關(guān)及下屬單位業(yè)務(wù)骨干開 (略) 絡(luò)與信息安全培訓(xùn)，提高受眾個(gè)人隱私保護(hù)、常規(guī)攻擊防護(hù)、信息安全管理等能力， (略) 絡(luò)安全防護(hù)意識(shí)， (略) 絡(luò)攻擊風(fēng)險(xiǎn)。

1次

9

網(wǎng)站安全監(jiān)測(cè)

(略) 絡(luò)安全風(fēng)險(xiǎn)和事件監(jiān)測(cè)工作機(jī)制， (略) 站7*24小時(shí)為 (略) 站監(jiān)測(cè)服務(wù)，主 (略) 旅游產(chǎn)業(yè)運(yùn) (略) 、 (略) (略) 官網(wǎng)包括篡改監(jiān)測(cè)、關(guān)鍵字監(jiān)測(cè)、網(wǎng)站可用性監(jiān)測(cè)，提供全面的事前、事中的安全監(jiān)測(cè)。

1年

10

攻防演練服務(wù)

對(duì)21個(gè)縣級(jí)融媒體中心相關(guān)對(duì)外業(yè)務(wù)系統(tǒng)進(jìn)行脆弱性測(cè)試，并通過(guò)在專業(yè)的安全人員設(shè)計(jì) (略) 絡(luò)及應(yīng)用環(huán)境中進(jìn)行模擬入侵的一類演練服務(wù)， (略) 絡(luò)及應(yīng)用的安全人員將同時(shí)設(shè)計(jì)一套可實(shí)施的、閉環(huán)的演練場(chǎng)景用以模擬安全事件，從而可以通過(guò)模擬的演練場(chǎng)景親身參與到安全事件攻防之中，發(fā)現(xiàn)影響業(yè)務(wù)穩(wěn)定運(yùn)行的不穩(wěn)定因素，降低數(shù)據(jù)丟失及財(cái)產(chǎn)損失的風(fēng)險(xiǎn)。

1次

11

(略) 安全保障

1.網(wǎng)絡(luò)架構(gòu)：合理部署AP，確保正確配置，使用NAC策略。

2.用戶身份驗(yàn)證：實(shí)施強(qiáng)密碼和多因素認(rèn)證，控制用戶訪問(wèn)。

3.數(shù)據(jù)加密：使用WPA2或更高加密協(xié)議，對(duì)敏感數(shù)據(jù)使用VPN，定期備份并確保備份安全。

4.網(wǎng)絡(luò)監(jiān)控：部署IDS/IPS， (略) 絡(luò)流量，定期進(jìn)行安全審計(jì)和漏洞掃描。

1年

12

網(wǎng)絡(luò)安全巡檢

使用多種手段，對(duì)市縣兩級(jí)融媒 (略) 絡(luò)設(shè)備、服務(wù)器、操作系統(tǒng)、應(yīng)用系統(tǒng)進(jìn)行周期性的狀態(tài)檢查、安全掃描、日志分析，補(bǔ)(略)管理并提交巡檢報(bào)告及安全建議，長(zhǎng)期和持續(xù)的保持IT系統(tǒng)良好的安全狀況，定期的安全巡檢有助于及時(shí)發(fā)現(xiàn)長(zhǎng)期運(yùn)行的系統(tǒng)安全隱患、新的安全漏洞，并進(jìn)行及時(shí)修復(fù)，能夠保障系統(tǒng)、設(shè)備的安全和高可用性，能夠 (略) 絡(luò)、系統(tǒng)的威脅狀況，從而采取有針對(duì)性的安全措施。

12次

13

網(wǎng)絡(luò)資產(chǎn)梳理

由專業(yè)的技術(shù)服務(wù)人員到 (略) 文化 (略) 及下屬單位的內(nèi)、外網(wǎng)進(jìn)行資產(chǎn)情報(bào)的搜集，梳理出資產(chǎn)的IP（IP詳情、數(shù)量）、端口信息（開放的端口及數(shù)量）、網(wǎng)絡(luò)狀態(tài)、主機(jī)應(yīng)用、各類指紋信息（操作系統(tǒng)、開發(fā)語(yǔ)言、 (略) /框架及第三方軟件等）等資產(chǎn)詳情，并繪 (略) 絡(luò)拓?fù)鋱D。

1次

14

網(wǎng)絡(luò)安全現(xiàn)場(chǎng)檢查

通過(guò)調(diào)研檢查、督促整改，進(jìn)一步健全工作機(jī)制，切實(shí)推進(jìn)各 (略) 絡(luò)安全工作責(zé)任， (略) 絡(luò)安全保障體系，全面 (略) 絡(luò)安全工作水平。

1次