1

安全自查

弱口令掃描

依據(jù)單位資產(chǎn)臺賬，完成應(yīng)用賬戶、管理員賬戶、系統(tǒng)賬戶的默認口令和弱口令檢查，對發(fā)現(xiàn)的隱患口令依據(jù)口令相關(guān)策略提出整改意。

按需提供，每季度1次估算

資產(chǎn)梳理報告》

《安全自查報告》

《業(yè)務(wù)系統(tǒng)弱口令掃描報告》

《滲透測試報告》

1

次

2

安全運維

漏洞掃描

通過對數(shù)據(jù)庫、操作系統(tǒng)、中間件和應(yīng)用系統(tǒng)的安全漏洞檢測和研判，對識別出的能被入侵者用來非法進入網(wǎng)絡(luò)或者非法獲取信息資產(chǎn)的漏洞，提醒安全管理員，及時完善安全策略，降低安全風險。

每季度1次

《漏洞跟蹤表》

《弱口令檢查清單》

1

次

3

安全保障

安全加固

根據(jù)需要進行安全加固的系統(tǒng)的實際需要，劃定加固范圍，制定加固工作計劃。綜合考慮相關(guān)聯(lián)的系統(tǒng)，在加固過程中盡量避免對其他系統(tǒng)產(chǎn)生任何不良影響。

1.結(jié)合安全自查輸出的加固方案，對信息系統(tǒng)、數(shù)據(jù)中心、網(wǎng)絡(luò)資源和終端設(shè)備進行全面縱深加固，最大程度防范安全事件的發(fā)生。

2.對安全設(shè)備進行優(yōu)化，合理安排需求，如帶寬、IP地址等限制。提供網(wǎng)絡(luò)安全設(shè)備性能檢測，包括網(wǎng)絡(luò)安全設(shè)備的連通性、穩(wěn)定性及帶寬的利用率等;實時檢測所有可能影響網(wǎng)絡(luò)安全設(shè)備的來自外來網(wǎng)絡(luò)攻擊，實時監(jiān)控各網(wǎng)絡(luò)安全設(shè)備的運行狀態(tài)、流量及入侵監(jiān)控等。對異常情況，進行核查，并進行相關(guān)的處理。根據(jù)用戶需要進行監(jiān)控設(shè)備的規(guī)劃、優(yōu)化。

每檢測后做1次

《安全設(shè)備配置備份文件》

《安全加固報告》

1

次

4

應(yīng)急響應(yīng)

對業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)發(fā)生的安全事件及時處置，包括但不限于針對安全通告的問題提供處置意見和響應(yīng)的安全檢測工作

按需提供，按1次估算

提供《網(wǎng)絡(luò)安全事件處置報告》

1

次

5

安全支撐服務(wù)

重保

在用戶確定的重要日期段，提供現(xiàn)場的安全事件處置和安全應(yīng)急響應(yīng)。

安全事件處置：

基于僵尸網(wǎng)絡(luò)、病毒、后門、黑鏈等各類安全事件的分析與處置，例行檢查針對異常流量、攻擊日志和病毒日志進行分析，發(fā)現(xiàn)安全事件。

安全應(yīng)急響應(yīng)：

當信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件，安全服務(wù)團隊將第一時間恢復業(yè)務(wù)，減少影響范圍，并對以下范圍安全事件進行威脅清除、溯源。對安全事件的原因進一步分析，并出具加固建議報告，協(xié)助客戶加固業(yè)務(wù)系統(tǒng)安全、穩(wěn)定性，服務(wù)方式可分為遠程應(yīng)急、趕往現(xiàn)場。

 1.WEB入侵：掛馬、篡改、暗鏈、WEBSHELL后門；

 2.系統(tǒng)入侵：系統(tǒng)異常、RDP爆破、SSH爆破、主機漏洞；

 3.病素木馬：蠕蟲、遠控、后門、勒索病毒，挖礦病毒；

 4.信息泄漏：社會工程學攻擊、拖褲、數(shù)據(jù)庫登錄（弱口令）；

 5.網(wǎng)絡(luò)異常：頻繁發(fā)包、批量請求、DOS攻擊。

根據(jù)重大節(jié)假日時間確定求，提供重保服務(wù)

《網(wǎng)絡(luò)安全巡檢報告》，如果發(fā)生安全事件提供《網(wǎng)絡(luò)安全事件處置報告》

1

次