资讯安全服务采购规範.PDFVIP

契約條款附件一 資訊安全服務採購規範 一、第 1項資安健診服務 資安健診服務是透過整合各項資訊安全項目的檢視服務作業，提供受檢 單位資安改善建議，藉以實施技術面與管理面相關控制措施，以提升網 路與資訊系統安全防護能力。 （一）服務項目： 項次 項目 內容說明 單位 最低訂購 各項服務 數量 單位所需 人天 1 網路架構檢視 針對網路架構圖進行安全性弱 網路架 1 式 1 點檢視，檢視之項目包含設計邏 構 輯是否合宜、主機網路位置是否 適當及現有防護程度是否足夠 2 有 線 網 封包監 針對有線網路適當位置架設側 側錄設 2 台 2 路 惡 意 聽與分 錄設備，觀察是否有異常連線或備 活 動 檢 析 DNS 查詢，並比對是否連線已知 視 惡意 IP、中繼站(Command and Control，CC)或有符合惡意網 路行為的特徵 封包側錄至少以 6小時為原 則，以觀察是否有異常連線 網路設 檢視防火牆、入侵偵測/防護系 網路設 2 台 1 備紀錄 統等網路設備紀錄檔，分析過濾備 檔分析 異常連線紀錄 網路設備紀錄檔分析以 1個月 或 100 Mbyte 內的紀錄為原則 3 使用者端 使用者 針對個人電腦進行是否存在惡 使用者 10 台 0.25 電腦檢視 端電腦 意程式或檔案檢視，檢視項目包 電腦 惡意程 含活動中與潛藏惡意程式、駭客 式或檔 工具程式及異常帳號與群組 案檢視 使用者 作業系統、Office 應用程式、 電腦更 防毒軟體、Adobe Acrobat及 新檢視 Adobe flash player 應用程式 更新檢視 4 伺服器主 伺服器 針對伺服器主機進行是否存在 伺服器 5 台 0.25 機檢視 主機惡 惡意程式或檔案檢視，檢視項目 主機 意程式 包含活動中與潛藏惡意程式、駭 或檔案 客工具程式及異常帳號與群組 1 契約條款附件一 項次 項目 內容說明 單位 最低訂購 各項服務 數量 單位所需