网络检查服务方案.docx

XX单位网络检查服务方案 1.工作概述 1.1.检查目的 为提高信息网络及网络安全防护水平，确保各项信息化业务安全稳定运行，对全院网络及结构做一次全面的检查。 1.2. 检查范围 机房、终端及全院网络链路检查 2.工作流程和方式 2.1. 工作流程 本次检查分成准备阶段、检查阶段和总结阶段三个阶段。 如下图所示： 1-制定 检查工 作方案  准 备 阶 段  2-准备 检查工 具  4-协调 各个受 检单位 工作  3-准备 检查项 目表单  项目启动会 渗透 测试现场 检查工 作启动 会： 介绍 检查意 义、工作 目标、检查 内 容，配合要求等 ：  检 查 阶 段  安全管理检 查 安全 技术检 查  现场 检查工 作反馈 会： 口头反馈检 查中发 现的较 高风险 等级 或急 需整改 的安全 问题。 综合分析现 场检查 数据和 安全核 查情况 ；  总 结 阶 段   编写安全检 查报告 正式反馈  工作总结 1. 检查工作准备 通过前期对检查对象、检查内容以及各类检查表单的研讨和确定，明 确本次网络检查的具体内容和方案。 2. 组织检查实施 形成不同的检查工作组，组织对单位的现场检查工作，现场检查内容包括网络设置设备 和安全管理等方面，检查方式包括但不限于人工检查、工具扫描和人工访谈等。 3. 总结分析整改 针对单位具体的检查结果形成具体报告，汇总并形成本次检查的总结报告。 2.2. 检查方法 现场实施的工作方法采取人工访谈、现场查看、登录核查等方式进行方法进行检查。 现场查看 人工访谈 信息管理制度检查 物理安全检测 网络链路检测 终端安全检查 登陆核查 工具检查 图 2 安全检查工作方法 1. 人工访谈 与分管网络与信息安全的领导、技术人员以及从事信息安全相关工作人员针对 规章制度、网络结构及安全组织等项目进行访谈； 2.信息管理制度 检查信息管理制度和规范，核实信息系统运行维护方案、记录，核实访谈结果。 3. 登录核查 以管理员的身份登录网络设备、安全设备、服务器和安全系统等，通过执行内部 命令来查看设备和服务器在帐号安全、配置安全和网络安全方面存在的问题。 4. 现场查看 实地检查或登录查看机房物理环境、服务器、网络设备和安全设备的安全状况， 检查网络链路的具体情况以及办公计算机、移动存储介质以及敏感文件的安全使用和存储等情况。 5. 工具检查 通过网络检查工具、服务器检查工具、终端检查工具对网络设备、安全设备 和服务器进行检测。 3. 检查内容 3.1 全院网络运行情况的检查服务（包括：内外网设备的运行情况、内外网边界分隔情况等）； 3.2网络核心设备（路由器、服务器等）的配置检查； 3.3全院的核心网络主要干线的运行检查服务； 3.4为甲方相关人员提供培训服务； 3.5提供技术支持和技术顾问服务； 3.6提供甲方网络的长期运行、维护技术支撑服务； 3.7提供网络应急事件的现场服务； 3.8提供完整的检查服务报告并提出网络问题整改意见。 4、服务费用 1.检查服务项目费用： 序号 检查项目 检查内容 数量 单位 单价 总价 1 内网检查 外网核心设备运行情况检查 1    2 外网检查 内网核心设备运行情况检查 1    3 网络IP地址分配检查 全院内外网IP地址准入控制检查 1    4 主干线路检查 主干线路的排查、标注线路故障、检查原因 1    5 机房设备检查 机房设备运行检查（包括UPS电源、精密空调、核心网络设备、服务器等） 1 项   6 监控系统运行检查 对全院的监控进行全面检查 1 项   7 信息管理制度完善、培训服务 对单位指定人员进行网络使用、安全方面及基本维护进行培训 1 项   合计：