某科技股份有限公司安全服务方案(DOCX 89页)

1 项目概述.....6
2.....遵循原则.....6
3.....推荐服务内容.....7
4.....服务详细介绍.....8
4.1.....网站安全监控.....8
4.1.1.....服务简介.....9
4.1.2.....服务功能.....11
4.1.3.....服务特点.....14
4.1.4.....输出成果.....15
4.2.....渗透测试服务.....15
4.2.1.....测试方法.....16
4.2.2.....测试内容.....17
4.2.3.....实施步骤.....18
4.2.4.....输出成果.....21
4.2.5.....服务收益.....21
4.3.....网络安全评估.....21
4.3.1.....评估内容.....22
4.3.2.....评估方法.....26
4.3.3.....实施步骤.....28
4.3.4.....输出成果.....38
4.4.....安全巡检服务.....38
4.4.1.....服务内容.....38
4.4.2.....输出成果.....39
4.4.3.....服务收益.....39
4.4.4.....服务频率.....39
4.5.....安全加固服务.....40
4.5.1.....加固内容.....40
4.5.2.....加固流程.....42
4.5.3.....输出成果.....46
4.5.4.....服务收益.....47
4.5.5.....服务频率.....47
4.6.....应急响应服务.....47
4.6.1.....服务内容.....48
4.6.2.....输出成果.....49
4.6.3.....服务收益.....49
4.6.4.....服务频率.....50
4.7.....新系统入网安全评估.....50
4.7.1.....评估内容.....51
4.7.2.....输出成果.....52
4.7.3.....服务收益.....53
4.7.4.....服务频率.....53
4.8.....安全攻防演练培训.....53
4.8.1.....培训课程.....54
4.8.2.....培训流程.....61
4.8.3.....培训考核.....62
4.8.4.....培训优势.....62
4.9.....重要时期安全保障.....63
4.9.1.....现场值守.....63
4.9.2.....预案制定.....64
4.9.3.....应急处理.....64
4.9.4.....输出成果.....65
5.....服务配套工具.....65
6.....项目投资估算.....66
7.....项目管理方案.....67
7.1.....项目管理方法.....67
7.2.....组织结构图.....68
7.3.....项目沟通.....69
7.3.1.....日常沟通、记录和备忘录.....69
7.3.2.....报告.....69
7.3.3.....会议.....69
7.4.....项目实施质量保证.....70
7.4.1.....项目执行人员的质量职责.....71
7.4.2.....安全服务质量保证.....71
7.5.....系统安全及风险规避方案.....74
7.5.1.....项目实施工具.....74
7.5.2.....项目实施策略.....74
7.5.3.....项目实施中的配合.....75
8.....保密承诺.....76
8.1.....保密协议.....76
8.1.1.....保密协议的必要性.....76
8.1.2.....保密条款.....76
8.1.3.....违约责任.....77
8.2.....项目实施人员专项保密承诺.....78
8.2.1.....保密承诺的必要性.....78
8.2.2.....保密内容和范围.....78
8.2.3.....保密责任.....78
9.....迪普科技简介.....79
9.1.....公司介绍.....79
9.2.....服务资质.....80
9.2.1.....国内最高的信息安全服务二级资质.....80
9.2.2.....中国通信企业协会风险评估资质.....82
9.2.3.....ISO 27001信息安全管理体系认证.....83
9.2.4.....国家信息安全漏洞库支撑单位.....84
9.2.5.....中国互联网网络安全威胁治理联盟成员单位.....84
9.2.6.....ISO9001认证.....85
9.2.7.....ISO14001认证.....86
9.2.8.....部分漏洞提交证明.....86
9.3.....服务优势.....88
9.3.1.....信息安全监管机构高度认可.....88
9.3.2.....强大的漏洞挖掘研究能力.....88
9.3.3.....专业的安全咨询服务团队.....88
9.3.4.....国家重大会议活动首选安全保障团队.....89
..............................