安全服务专项方案.docx

受控：C级 项目编号：DPtech-YNDW-AQFW- XXX安全服务方案 杭州迪普科技股份 Hangzhou DPTech Technologies Co., Ltd 年 月  目 录 TOC \o 1-3 \h \z \u 1 项目概述 6 2 遵循原则 6 3 推荐服务内容 7 4 服务详细介绍 8 4.1 网站安全监控 8 4.1.1 服务简介 9 4.1.2 服务功能 11 4.1.3 服务特点 14 4.1.4 输出成果 15 4.2 渗透测试服务 15 4.2.1 测试方法 16 4.2.2 测试内容 17 4.2.3 实施步骤 18 4.2.4 输出成果 21 4.2.5 服务收益 21 4.3 网络安全评估 21 4.3.1 评估内容 22 4.3.2 评估方法 26 4.3.3 实施步骤 28 4.3.4 输出成果 38 4.4 安全巡检服务 38 4.4.1 服务内容 38 4.4.2 输出成果 39 4.4.3 服务收益 39 4.4.4 服务频率 39 4.5 安全加固服务 40 4.5.1 加固内容 40 4.5.2 加固流程 42 4.5.3 输出成果 46 4.5.4 服务收益 47 4.5.5 服务频率 47 4.6 应急响应服务 47 4.6.1 服务内容 48 4.6.2 输出成果 49 4.6.3 服务收益 49 4.6.4 服务频率 50 4.7 新系统入网安全评估 50 4.7.1 评估内容 51 4.7.2 输出成果 52 4.7.3 服务收益 53 4.7.4 服务频率 53 4.8 安全攻防演练培训 53 4.8.1 培训课程 54 4.8.2 培训流程 61 4.8.3 培训考核 62 4.8.4 培训优势 62 4.9 重要时期安全保障 63 4.9.1 现场值守 63 4.9.2 预案制定 64 4.9.3 应急处理 64 4.9.4 输出成果 65 5 服务配套工具 65 6 项目投资估算 66 7 项目管理方案 67 7.1 项目管理方法 67 7.2 组织结构图 68 7.3 项目沟通 69 7.3.1 日常沟通、记录和备忘录 69 7.3.2 报告 69 7.3.3 会议 69 7.4 项目实施质量保证 70 7.4.1 项目执行人员的质量职责 71 7.4.2 安全服务质量保证 71 7.5 系统安全及风险规避方案 74 7.5.1 项目实施工具 74 7.5.2 项目实施策略 74 7.5.3 项目实施中的配合 75 8 保密承诺 76 8.1 保密协议 76 8.1.1 保密协议的必要性 76 8.1.2 保密条款 76 8.1.3 违约责任 77 8.2 项目实施人员专项保密承诺 78 8.2.1 保密承诺的必要性 78 8.2.2 保密内容和范围 78 8.2.3 保密责任 78 9 迪普科技简介 79 9.1 公司介绍 79 9.2 服务资质 80 9.2.1 国内最高的信息安全服务二级资质 80 9.2.2 中国通信企业协会风险评估资质 82 9.2.3 ISO 27001信息安全管理体系认证 83 9.2.4 国家信息安全漏洞库支撑单位 84 9.2.5 中国互联网网络安全威胁治理联盟成员单位 84 9.2.6 ISO9001认证 85 9.2.7 ISO14001认证 86 9.2.8 部分漏洞提交证明 86 9.3 服务优势 88 9.3.1 信息安全监管机构高度认可 88 9.3.2 强大的漏洞挖掘研究能力 88 9.3.3 专业的安全咨询服务团队 88 9.3.4 国家重大会议活动首选安全保障团队 89  项目概述 多年来，伴随棱镜门事件爆发，网络和信息安全受到前所未相关注。中央网络安全和信息化领导小组成立，习近平主席“没有网络安全就没有国家安全”等指示提出，无不表明网络和信息安全工作已经上升至国家战略安全层面。 在这种形势下，网络安全关键性被提到了前所未有高度。在XXX中，假如网络和业务系统被黑客攻击，页面被得法自发、敏感信息被窃取，其影响将难以估量。同时，.6