网络安全技术支撑服务方案(安全运维).pdf

网络安全技术支撑服务（安全运维）

1.背景介绍

2.服务目标

3.服务内容

3.1安全咨询服务

3.2.1安全建设咨询.

3.2.2安全管理咨询.

3.2.3商用密码咨询.

3.2.4安全加固咨询.

3.2安全保障服务

3.3.1安全基线核查.

3.3.2系统漏洞扫描.

3.3.3渗透测试.

3.3.4APP安全测试.

3.3.5代码审计.

3.3.6应急预案演练.

3.3.7应急响应保障服务

3.3专项保障服务

3.4.1攻防演练防守服务

3.4.2重大活动保障服务

3.4.3网站安全监测保障服务

3.4日常安全运维保障服务.

3.4.1日常监测分析服务概览

3.4.2资产梳理更新.

3.4.3巡检服务.10

3.4.4基础运维服务.11

3.4.5技术支撑与维护.12

3.4.6配合服务.13

3.4.7安全信息报送.13

3.4.8政务云运维支撑.13

3.4.9网络安全培训及安全宣传周服务.13

3.5安全保密要求14

3.6服务考核管理办法.14

3.7技术支撑服务期限.16

3.8安全运维人员要求.16

1

1.背景介绍

“十四五”期间，将是政企数字化战略的转型建设关键阶段，在此期间，

数字经济将全面深化。为践行《网络安全法》安全与信息化同步规划、同步建

设、同步运行的三同步思想，通过本次安全规划，建立从顶层设计、部署实施

到安全运行的一整套网络安全新模式，使网络安全向面向对抗的实战化运行模

式升级。通过构建适应数字化发展的网络安全整体保障技术支撑体系，强化网

络安全运维力量，做实做细网络安全防护工作，提高突发事件应对能力。通过

常态化开展网络安全日常运维、专项保障等网络安全服务、网络安全培训及安

全宣传周服务工作，提高网络安全整体安全保障水平。

2.服务目标

落实网络安全法、密码法、等级保护2.0相关要求，加强网络安全监测防

护能力，强化网络安全服务力量，做细做实网络安全防护工作，通过开展常态

化安全运维服务，同时加强运维服务支撑能力，提高xx局网络安全整体保障

水平。达到全面等保合规、无重大安全事件、无重大安全隐患的目标要求，

形成全面覆盖、持续不断、动态更新的安全服务保障体系。

3.服务内容

本次服务内容包括：安全咨询服务（安全建设咨询、安全管理咨询、商用

密码咨询、安全加固咨询）、安全保障服务（安全检