信息安全维护服务协议(安全运维协议).doc

信息系统安全年度服务协议合同编号:甲方:地址:联系人:电话:传真:邮政编码:乙方:地址:联系人:电话:传真:邮政编码: 、补充及终止 1113,合同效力 11甲方向乙方购买信息系统安全服务。甲乙双方本着相互信任、真诚合作、共同发展的原则,在友好协商的基础上达成如下协议。:是否对网络基础平台熟悉:熟悉。是否提供24小时技术支持:提供。是否提供365×7×24热线支持:提供。是否提供工程师到厂安全巡检:提供每月一次的网络安全巡检,并提交巡检报告。是否提供服务器及网络设置安全策略优化服务:提供。是否提供24小时热线支持电话:提供。重大事件响应时间:12个小时内到达甲方现场。是否对现有信息安全进行风险评估:在甲方许可的情况下可提供风险评估,或每季度进行一次风险评估。是否对信息系统安全加固:可按照等级相关要求、标准进行安全加固是否对互联网网站实时监测:提供实时监测服务。当发生安全事件后是否提供应急响应:提供是否提供等级保护测评服务:由专业测评师提供每年不少于一次的测评服务。是否提供等级保护安全建设整改:针对甲方现状提供整改意见。是否第一时间提供重大信息系统安全通告:以邮件、短信、微信、传真等方式提供。是否提供信息安全管理策略 :提供是否提供管理人员安全培训:,乙方需按甲方的要求在协商好的时间之内(一般在__个工作日内),对甲方的计算机网络系统设备的安全状况、运行状况进行全面检查,做出详细的报告,记录所有设备清单中关键设备的当前安全状况,并且结合甲方网络的实际运行情况对于可以进行安全优化的内容与甲方协商,确定安全的方案,在与甲方和乙方进行充分论证后,由甲方决定是否实施。,双方协商好实施的时间,由乙方完成优化工作,并记录配置情况和运行情况。,运用科学的方法和手段,结合信息安全全面检测网络和信息系统存在的脆弱性,系统分析和评估安全防护水平,从而有针对性地提出抵御威胁的防护对策和整改措施,将风险控制在可接受的水平,最大限度的保障网络和信息安全。我公司提供的风险评估内容包括:物理环境安全检查及建议、网络设备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。评估的主要手段包括:安全点检查、***、渗透测试、配置检查等多种方式。,提高操作系统、应用系统、数据库、网络设备、安全设备等的安全性和抗攻击能力,经过良好配置的系统或设备的抗攻击性有极大的增强。在对系统作相应的安全配置后,结合定期的安全评估和维护服务就使得系统保持在一个较高的安全线之上。、网页内容安全监测、网站服务质量监测,为网站提供全方位、全天候的安全监测服务;通过主动发现网站漏洞、实时监测网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务,主要提供以下服务:,通过引入专业的安全事件应急相应服务:在接到用户应急响应服务请求后,由专业安全公司的安全专家提供远程安全支持和现场安全支持,判断事件类型,协助客户降低影响,并提供分析建议。对攻击进行抑制,降低损失。应急响应服务完成后服务人员会整理详细的事故处理报告,内容包括事故原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给用户相关人员。,对现有信息系统开展信息安全等级保护安全建设整改工作。通过落实安全责任制,开展管理制度建设、技术措施建设,落实等级保护制