网络与信息安全管理中心安全值守技术方案.pdfVIP

网络与信息安全管

理中心安全值守技

术方案

1技术建议书

1.1服务方案

1.1-1项目概况

近几年来，信息安全的重要性逐步得到了行业的广泛关注，国家相

关部门也出台了多项政策、法规和标准，用以指导行业的信息安全建

设。由于信息安全相关的标准和法规相对抽象，加之信安中心承担了管

理和生产职能，在突发事件处理等方面人员储备不足，受限于人员配置和

资源问题，部分安全工作需要大量安全二具及专人参与。为保障中国公

司结合自身情况制定长期、系统、有效的安全建设规划，提出驻场服务

的需求。

1.1-2建设目标

1、为安全工作开展提供高质量的安全保障服务。

2、在发生网络调整,系统升级扩容,新系统上线等变更时,进行评估,

给出明确的、可实施的安全建议及建设规划，配合相关安全工作开展。

3、在日常工作中，协助安全人员开展定期的自查评估工作，设备或

系统上线时，实施上线前的安全评估和反馈相关的制度、规范和流程的

落实情况。