1

信息安全制度建設(shè)和落實

-

結(jié)合實際情況，協(xié)助修訂、制定和完善龍崗區(qū)人力資源局網(wǎng)絡(luò)安全相關(guān)管理制度、操作規(guī)程等；協(xié)助龍崗區(qū)人力資源局開展全局網(wǎng)絡(luò)安全檢查等工作。

2

信息資產(chǎn)登記

2

對全局接入網(wǎng)絡(luò)的信息設(shè)備、系統(tǒng)資產(chǎn)進行梳理，更新完善資產(chǎn)臺賬，包括但不限于辦公終端（約400臺）的安全防護軟件安裝、配置與調(diào)試，確保每臺終端都符合安全標準。

3

信息系統(tǒng)漏洞掃描

12

每月對全局自建信息系統(tǒng)進行全面的安全掃描，包括但不限于漏洞掃描、服務(wù)器端口開放情況、應(yīng)用系統(tǒng)本身的代碼漏洞，檢查弱口令的強度等，形成月度信息系統(tǒng)掃描報告，并協(xié)助整改。

4

計算機終端漏洞掃描

4

定期對我局計算機終端進行漏洞安全掃描（含病毒、操作系統(tǒng)密碼口令復(fù)雜度檢查等），出具漏洞掃描報告，并協(xié)助整改。

5

網(wǎng)站安全監(jiān)測預(yù)警服務(wù)

-

針對龍崗區(qū)人力資源局的信息系統(tǒng)及網(wǎng)站提供安全監(jiān)測預(yù)警服務(wù)。一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全事件，立即發(fā)送緊急提醒或通報，并提供技術(shù)支持與解決方案。

6

全員信息安全培訓(xùn)

2

提供信息安全培訓(xùn)課程，課程應(yīng)針對龍崗區(qū)人力資源局需求進行定制化開發(fā)，包括但不限于以下專題：

1、全局工作人員網(wǎng)絡(luò)安全知識和技能培訓(xùn)

通過網(wǎng)絡(luò)安全知識和技能培訓(xùn)，對日益猖獗的病毒、木馬等威脅進行必要的描述，使全體工作人員對網(wǎng)絡(luò)安全的有初步的認識和逐步提高安全意識，并闡明具體的防范措施讓安全事故可以得到有效的避免。

2、網(wǎng)絡(luò)安全專業(yè)技術(shù)崗位人員培訓(xùn)

（1）介紹黑客攻擊途徑，著重描述當前流行的攻擊技術(shù)和防御手段，或網(wǎng)絡(luò)安全相關(guān)的技能培訓(xùn)，通過培訓(xùn)提高人員的技術(shù)水平；

（2）使人員了解國家相關(guān)部門對系統(tǒng)網(wǎng)絡(luò)安全管理和建設(shè)的相關(guān)標準，同時建立起一套具有針對性和適用性的安全管理辦法。

7

信息安全風(fēng)險評估

1

對全局核心網(wǎng)絡(luò)、安全設(shè)備、服務(wù)器等基礎(chǔ)設(shè)施和信息系統(tǒng)進行全面的資產(chǎn)識別、威脅識別、脆弱性識別，并進行風(fēng)險分析。形成信息安全風(fēng)險評估報告，為后續(xù)的安全防護工作提供依據(jù)。

8

7×24小時應(yīng)急保障

-

指定安全服務(wù)人員保持合同服務(wù)期內(nèi)7×24小時通訊暢通，一旦發(fā)生網(wǎng)絡(luò)安全或數(shù)據(jù)安全突發(fā)事件，需通過人工輔以工具的方式及時進行應(yīng)急響應(yīng)工作，按區(qū)人力資源局網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件應(yīng)急預(yù)案開展處置工作，具體內(nèi)容包括：

（1）技術(shù)支持人員在1小時內(nèi)到達現(xiàn)場；

（2）對入侵事件進行分析，查找原因；

（3）抑制入侵事件的進一步發(fā)展，將事故的損害降低到最小化；

（4）排除安全隱患，消除安全威脅，協(xié)助恢復(fù)系統(tǒng)正常運作；

（5）提交應(yīng)急響應(yīng)報告及安全加固建議；

（6）提供安全專家團隊遠程協(xié)助進行應(yīng)急響應(yīng)處置工作。

9

重大節(jié)點應(yīng)急值守

-

重大活動時期，提供7×24小時網(wǎng)絡(luò)安全保障值守工作：

1、提供遠程應(yīng)急保障團隊，安排具有大型網(wǎng)絡(luò)系統(tǒng)安全保障經(jīng)驗、攻防經(jīng)驗的專家以遠程方式提供安全保障工作，協(xié)助處理信息安全事件。

2、區(qū)人力資源局有需求時，提供現(xiàn)場安全值守服務(wù)，在現(xiàn)場值守期間負責監(jiān)控網(wǎng)絡(luò)、信息系統(tǒng)運行狀態(tài)，及時反饋和處理各類故障問題，對于信息安全事件有效預(yù)警、上報、反饋，對各項值守服務(wù)工作形成記錄報告。

10

應(yīng)急預(yù)案及安全演練

1

根據(jù)區(qū)人力資源局現(xiàn)有網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件應(yīng)急預(yù)案規(guī)定的流程，根據(jù)需求，組織進行相應(yīng)的模擬演練，一方面使工作人員熟悉應(yīng)急響應(yīng)流程，提高對安全事件的響應(yīng)能力；另一方面驗證預(yù)案正確性和適用性，進行總結(jié)分析，根據(jù)需要對區(qū)人力資源局網(wǎng)絡(luò)安全和數(shù)據(jù)安全應(yīng)急預(yù)案進行修訂。

11

信息系統(tǒng)滲透測試服務(wù)

2

通過真實模擬黑客使用的工具和分析方法，對指定的信息系統(tǒng)進行模擬攻擊。結(jié)合智能工具掃描結(jié)果和高級工程師的手工測試與分析，識別潛在的安全漏洞和敏感信息泄露風(fēng)險。

12

信息安全咨詢服務(wù)

-

參考國內(nèi)外網(wǎng)絡(luò)安全標準，為龍崗區(qū)人力資源局提供日常安全咨詢服務(wù)。包括信息安全規(guī)劃、安全決策、安全事件處理等，以及方案、制度、規(guī)劃和數(shù)據(jù)安全等方面的咨詢服務(wù)。

13

自查整改服務(wù)

-

配合龍崗區(qū)人力資源局做好信息安全自查自糾和迎檢工作。包括按照相關(guān)部門要求準備迎檢資料、草擬自查報告材料以及協(xié)助解決日常工作中出現(xiàn)的其他網(wǎng)絡(luò)安全相關(guān)問題。