重保服務(wù)方案

(1)重保服務(wù)體系標(biāo)急一戶景領(lǐng)導(dǎo)小組(甲方)領(lǐng)導(dǎo)小組(甲方)工作(1)領(lǐng)導(dǎo)小組：(2)重保服務(wù)機(jī)制(一)風(fēng)險(xiǎn)控制機(jī)制●隨時(shí)關(guān)注風(fēng)險(xiǎn)應(yīng)對措施(規(guī)避、減輕、轉(zhuǎn)移)實(shí)施的效果，對殘余風(fēng)險(xiǎn)●定期召集項(xiàng)目干系人召開項(xiàng)目會(huì)議，對風(fēng)險(xiǎn)狀(二)現(xiàn)場重保服務(wù)服務(wù)機(jī)制在重保服務(wù)階段，重點(diǎn)加強(qiáng)防護(hù)過程中的安全保障工作，各崗位人員(參見重保服務(wù)團(tuán)隊(duì)和重保服務(wù)組織架構(gòu))各司其職，從攻擊監(jiān)測、攻擊分析、攻擊阻IPS、主機(jī)加固軟件等)開展攻擊安全事件監(jiān)測，對發(fā)現(xiàn)的攻擊重保服務(wù)工作小組根據(jù)監(jiān)測到安全事件，協(xié)同進(jìn)行重保服務(wù)工作小組根據(jù)分析結(jié)果，應(yīng)采取相應(yīng)的處(3)重保服務(wù)團(tuán)隊(duì)4)負(fù)責(zé)在應(yīng)急支撐完成后與用戶或用戶指定人員進(jìn)行知識(shí)傳遞和培訓(xùn)。8)對指定范圍內(nèi)的應(yīng)用系統(tǒng)、網(wǎng)絡(luò)、安全監(jiān)測與防護(hù)設(shè)備相關(guān)資產(chǎn)進(jìn)行全安全審計(jì)、日志審計(jì)系統(tǒng)、主機(jī)加固軟件、防病毒軟件)對網(wǎng)絡(luò)攻擊行為進(jìn)行監(jiān)(4)重保服務(wù)預(yù)案工作(1)領(lǐng)導(dǎo)小組：重保服務(wù)1)負(fù)責(zé)落實(shí)項(xiàng)目重保服務(wù)服務(wù)范圍內(nèi)各項(xiàng)重保服務(wù)服務(wù)，并按服務(wù)內(nèi)容輸出相關(guān)文檔資料；2)跟蹤各項(xiàng)服務(wù)內(nèi)容的執(zhí)行進(jìn)度和情況，確保服務(wù)按預(yù)定3)項(xiàng)目范圍內(nèi)安全設(shè)備出現(xiàn)故障及應(yīng)急處理，對返修設(shè)備緊密跟蹤，確保盡快到達(dá)；4)負(fù)責(zé)在應(yīng)急支撐完成后與用戶或用戶指定人員進(jìn)行知識(shí)傳遞和培訓(xùn)。6)負(fù)責(zé)用戶突發(fā)事件的應(yīng)急響應(yīng)與保障工作，項(xiàng)目經(jīng)理負(fù)責(zé)總體牽頭，協(xié)協(xié)調(diào)我司的相關(guān)人員進(jìn)行解決。7)負(fù)責(zé)制定《重保服務(wù)服務(wù)方案》、《重保服務(wù)應(yīng)急預(yù)案》;8)對指定范圍內(nèi)的應(yīng)用系統(tǒng)、網(wǎng)絡(luò)、安全監(jiān)測與防護(hù)設(shè)備相關(guān)資產(chǎn)進(jìn)行全面梳理和安全檢查，摸清網(wǎng)絡(luò)安全現(xiàn)狀、發(fā)現(xiàn)安全漏洞、弱點(diǎn)和不完善的策略設(shè)置；排查整體網(wǎng)絡(luò)中的安全薄弱點(diǎn)，對薄弱點(diǎn)進(jìn)行安全整改或提出安全整改建議。9重保服務(wù)工作期間利用甲方已有的安全防護(hù)設(shè)施(防火軟件等)對網(wǎng)絡(luò)攻擊行為進(jìn)行監(jiān)測、分析、預(yù)警和處置。10)依據(jù)《重保服務(wù)預(yù)案》,負(fù)責(zé)重保服務(wù)工作期間的安全事件的應(yīng)急響應(yīng)和處置。11)負(fù)責(zé)對本次重保服務(wù)工作中的重要事件進(jìn)行每日匯報(bào)，重保服務(wù)工作結(jié)束后進(jìn)行總結(jié)，編寫總結(jié)報(bào)告。分析研判處置措施技術(shù)支撐人員領(lǐng)導(dǎo)小組(一)被動(dòng)響應(yīng)用戶的重保服務(wù)需求(二)用戶現(xiàn)場重保服務(wù)服務(wù)(重大節(jié)假日專人現(xiàn)場重保服務(wù))2)重保服務(wù)工作小組通過分析確定是攻擊行為(例如：后門上傳、口令爆