某科技股份有限公司安全服務方案(DOCX 89頁)

1 項目概述.....6
2.....遵循原則.....6
3.....推薦服務內容.....7
4.....服務詳細介紹.....8
4.1.....網站安全監控.....8
4.1.1.....服務簡介.....9
4.1.2.....服務功能.....11
4.1.3.....服務特點.....14
4.1.4.....輸出成果.....15
4.2.....滲透測試服務.....15
4.2.1.....測試方法.....16
4.2.2.....測試內容.....17
4.2.3.....實施步驟.....18
4.2.4.....輸出成果.....21
4.2.5.....服務收益.....21
4.3.....網絡安全評估.....21
4.3.1.....評估內容.....22
4.3.2.....評估方法.....26
4.3.3.....實施步驟.....28
4.3.4.....輸出成果.....38
4.4.....安全巡檢服務.....38
4.4.1.....服務內容.....38
4.4.2.....輸出成果.....39
4.4.3.....服務收益.....39
4.4.4.....服務頻率.....39
4.5.....安全加固服務.....40
4.5.1.....加固內容.....40
4.5.2.....加固流程.....42
4.5.3.....輸出成果.....46
4.5.4.....服務收益.....47
4.5.5.....服務頻率.....47
4.6.....應急響應服務.....47
4.6.1.....服務內容.....48
4.6.2.....輸出成果.....49
4.6.3.....服務收益.....49
4.6.4.....服務頻率.....50
4.7.....新係統入網安全評估.....50
4.7.1.....評估內容.....51
4.7.2.....輸出成果.....52
4.7.3.....服務收益.....53
4.7.4.....服務頻率.....53
4.8.....安全攻防演練培訓.....53
4.8.1.....培訓課程.....54
4.8.2.....培訓流程.....61
4.8.3.....培訓考核.....62
4.8.4.....培訓優勢.....62
4.9.....重要時期安全保障.....63
4.9.1.....現場值守.....63
4.9.2.....預案製定.....64
4.9.3.....應急處理.....64
4.9.4.....輸出成果.....65
5.....服務配套工具.....65
6.....項目投資估算.....66
7.....項目管理方案.....67
7.1.....項目管理方法.....67
7.2.....組織結構圖.....68
7.3.....項目溝通.....69
7.3.1.....日常溝通、記錄和備忘錄.....69
7.3.2.....報告.....69
7.3.3.....會議.....69
7.4.....項目實施質量保證.....70
7.4.1.....項目執行人員的質量職責.....71
7.4.2.....安全服務質量保證.....71
7.5.....係統安全及風險規避方案.....74
7.5.1.....項目實施工具.....74
7.5.2.....項目實施策略.....74
7.5.3.....項目實施中的配合.....75
8.....保密承諾.....76
8.1.....保密協議.....76
8.1.1.....保密協議的必要性.....76
8.1.2.....保密條款.....76
8.1.3.....違約責任.....77
8.2.....項目實施人員專項保密承諾.....78
8.2.1.....保密承諾的必要性.....78
8.2.2.....保密內容和範圍.....78
8.2.3.....保密責任.....78
9.....迪普科技簡介.....79
9.1.....公司介紹.....79
9.2.....服務資質.....80
9.2.1.....國內最高的信息安全服務二級資質.....80
9.2.2.....中國通信企業協會風險評估資質.....82
9.2.3.....ISO 27001信息安全管理體係認證.....83
9.2.4.....國家信息安全漏洞庫支撐單位.....84
9.2.5.....中國互聯網網絡安全威脅治理聯盟成員單位.....84
9.2.6.....ISO9001認證.....85
9.2.7.....ISO14001認證.....86
9.2.8.....部分漏洞提交證明.....86
9.3.....服務優勢.....88
9.3.1.....信息安全監管機構高度認可.....88
9.3.2.....強大的漏洞挖掘研究能力.....88
9.3.3.....專業的安全谘詢服務團隊.....88
9.3.4.....國家重大會議活動首選安全保障團隊.....89
..............................