網絡與信息安全管理中心安全值守技術方案講義(doc 106頁)

內容摘要
1 技術建議書
1.1 服務方案
1.1.1 項目概況
近幾年來，信息安全的重要性逐步得到了各行業的廣泛關注，國家相關部門也出台了多項政策、法規和標準，用以指導各行業的信息安全建設。由於信息安全相關的標準和法規相對抽象，加之信安中心承擔了管理和生產職能，在突發事件處置等方麵人員儲備不足，受限於人員配置和資源問題，部分安全工作需要大量安全工具及專人參與。為保障中國公司結合自身情況製定長期、係統、有效的安全建設規劃，提出駐場服務的需求。
1.1.2 建設目標
1、為安全工作開展提供高質量的安全保障服務。
2、在發生網絡調整，係統升級擴容，新係統上線等變更時，進行評估，給出明確的、可實施的安全建議及建設規劃，配合相關安全工作開展。
3、在日常工作中，協助安全人員開展定期的自查評估工作，設備或係統上線時，實施上線前的安全評估和反饋相關的製度、規範和流程的落實情況。
4、保障日常工作中的網絡安全。
5、應急響應及安全事件分析。
6、開展安全培訓工作，提升相關人員的安全專業水平。
7、對重要係統（網絡安全整合平台）進行協助運維和推廣。

..............................