網(wǎng)絡(luò)檢查服務(wù)方案

XX單位網(wǎng)絡(luò)檢查服務(wù)方案1.工作概述1.1.檢查目的為提高信息網(wǎng)絡(luò)及網(wǎng)絡(luò)安全防護(hù)水平，確保各項(xiàng)信息化業(yè)務(wù)安全穩(wěn)定運(yùn)行，對(duì)全院網(wǎng)絡(luò)及結(jié)構(gòu)做一次全面的檢查。1.2.檢查范圍機(jī)房、終端及全院網(wǎng)絡(luò)鏈路檢查2.工作流程和方式2.1.工作流程本次檢查分成準(zhǔn)備階段、檢查階段和總結(jié)階段三個(gè)階段。如下圖所示：1-制定檢查工作方案

準(zhǔn)備階段

2-準(zhǔn)備檢查工具

4-協(xié)調(diào)各個(gè)受檢單位工作

3-準(zhǔn)備檢查項(xiàng)目表單

項(xiàng)目啟動(dòng)會(huì)滲透測(cè)試現(xiàn)場(chǎng)檢查工作啟動(dòng)會(huì)：介紹檢查意義、工作目標(biāo)、檢查內(nèi)容，配合要求等：

檢查階段

安全管理檢查安全技術(shù)檢查

現(xiàn)場(chǎng)檢查工作反饋會(huì)：口頭反饋檢查中發(fā)現(xiàn)的較高風(fēng)險(xiǎn)等級(jí)或急需整改的安全問(wèn)題。綜合分析現(xiàn)場(chǎng)檢查數(shù)據(jù)和安全核查情況；

總結(jié)階段

編寫(xiě)安全檢查報(bào)告正式反饋

工作總結(jié)1.檢查工作準(zhǔn)備通過(guò)前期對(duì)檢查對(duì)象、檢查內(nèi)容以及各類檢查表單的研討和確定，明確本次網(wǎng)絡(luò)檢查的具體內(nèi)容和方案。2.組織檢查實(shí)施形成不同的檢查工作組，組織對(duì)單位的現(xiàn)場(chǎng)檢查工作，現(xiàn)場(chǎng)檢查內(nèi)容包括網(wǎng)絡(luò)設(shè)置設(shè)備和安全管理等方面，檢查方式包括但不限于人工檢查、工具掃描和人工訪談等。3.總結(jié)分析整改針對(duì)單位具體的檢查結(jié)果形成具體報(bào)告，匯總并形成本次檢查的總結(jié)報(bào)告。2.2.檢查方法現(xiàn)場(chǎng)實(shí)施的工作方法采取人工訪談、現(xiàn)場(chǎng)查看、登錄核查等方式進(jìn)行方法進(jìn)行檢查?，F(xiàn)場(chǎng)查看人工訪談信息管理制度檢查物理安全檢測(cè)網(wǎng)絡(luò)鏈路檢測(cè)終端安全檢查登陸核查工具檢查圖2安全檢查工作方法1.人工訪談與分管網(wǎng)絡(luò)與信息安全的領(lǐng)導(dǎo)、技術(shù)人員以及從事信息安全相關(guān)工作人員針對(duì)規(guī)章制度、網(wǎng)絡(luò)結(jié)構(gòu)及安全組織等項(xiàng)目進(jìn)行訪談；2.信息管理制度檢查信息管理制度和規(guī)范，核實(shí)信息系統(tǒng)運(yùn)行維護(hù)方案、記錄，核實(shí)訪談結(jié)果。3.登錄核查以管理員的身份登錄網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器和安全系統(tǒng)等，通過(guò)執(zhí)行內(nèi)部命令來(lái)查看設(shè)備和服務(wù)器在帳號(hào)安全、配置安全和網(wǎng)絡(luò)安全方面存在的問(wèn)題。4.現(xiàn)場(chǎng)查看實(shí)地檢查或登錄查看機(jī)房物理環(huán)境、服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的安全狀況，檢查網(wǎng)絡(luò)鏈路的具體情況以及辦公計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)以及敏感文件的安全使用和存儲(chǔ)等情況。5.工具檢查通過(guò)網(wǎng)絡(luò)檢查工具、服務(wù)器檢查工具、終端檢查工具對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備和服務(wù)器進(jìn)行檢測(cè)。3.檢查內(nèi)容3.1全院網(wǎng)絡(luò)運(yùn)行情況的檢查服務(wù)（包括：內(nèi)外網(wǎng)設(shè)備的運(yùn)行情況、內(nèi)外網(wǎng)邊界分隔情況等）；3.2網(wǎng)絡(luò)核心設(shè)備（路由器、服務(wù)器等）的配置檢查；3.3全院的核心網(wǎng)絡(luò)主要干線的運(yùn)行檢查服務(wù)；3.4為甲方相關(guān)人員提供培訓(xùn)服務(wù)；3.5提供技術(shù)支持和技術(shù)顧問(wèn)服務(wù)；3.6提供甲方網(wǎng)絡(luò)的長(zhǎng)期運(yùn)行、維護(hù)技術(shù)支撐服務(wù)；3.7提供網(wǎng)絡(luò)應(yīng)急事件的現(xiàn)場(chǎng)服務(wù)；3.8提供完整的檢查服務(wù)報(bào)告并提出網(wǎng)絡(luò)問(wèn)題整改意見(jiàn)。4、服務(wù)費(fèi)用1.檢查服務(wù)項(xiàng)目費(fèi)用：序號(hào)檢查項(xiàng)目檢查內(nèi)容數(shù)量單位單價(jià)總價(jià)1內(nèi)網(wǎng)檢查外網(wǎng)核心設(shè)備運(yùn)行情況檢查1

2外網(wǎng)檢查內(nèi)網(wǎng)核心設(shè)備運(yùn)行情況檢查1

3網(wǎng)絡(luò)IP地址分配檢查全院內(nèi)外網(wǎng)IP地址準(zhǔn)入控制檢查1

4主干線路檢查主干線路的排查、標(biāo)注線路故障、檢查原因1

5機(jī)房設(shè)備檢查機(jī)房設(shè)備運(yùn)行檢查（包括UPS電源、精密空調(diào)、核心網(wǎng)絡(luò)設(shè)備、服務(wù)器等）1項(xiàng)