当前位置：搜档网 › 信息安全服务资质认证申请方案

信息安全服务资质认证申请方案

精心整理

申请编号：

信息安全服务资质认证

填写说明

1、本申请书适用于向中国信息安全认证中心申报信息安全服务资质认证。

2、申请组织需提交申请书和自评价表（自评价表应包括公共管理、对应服务类别的自评价表各一份）。

3、申请书应使用A4型纸打印装订，首页及申请组织声明处加盖组织公章，

1.申请信息

1.1申请类型

初次认证

级别变更

1.2申请类别与级别

灾难备份与恢复A类一级二级三级

灾难备份与恢复B类一级二级三级

2.组织基本信息（所有申请类型和级别都需填写）

申请组织全称（中文）：。

申请组织全称（英文）：。

注册地址（中文）：，邮编：。

注册地址（英文）：。

办公地址（含邮编）：。

网址：。

法人；管理者代表：。

联系人：电话：手机：传真：

2)希望正式认证审核时间为：年月

日。

3)审核口头交流所用语言：中文英文其它：。

4)审核书面交流所用语言：中文英文其它：。

5)是否可安排在周六、周日进行现场审核？是，否。

6)办公时间：上午：-下午：

-。

7)组织一年内是否有发生重大事故的情况及发生违反与认证的

体系相关的国家法律法规的情况？

否；

申请组织声明

本组织正式提出信息安全服务资质认证申请，并对以下活动作出承诺：

1申请书中所提供的信息以及在整个认证过程中提供的信息属实；

精心整理

信息安全维护服务方案书~(模板)

信息安全维护服务方案书

1.概述（系统概述） 2.维护内容 2.1.硬件系统硬件维护包括哪些内容 2.2.软件系统软件维护包括哪些内容 3.维护流程及人员配备3.1.维护流程图

3.2.人员配备 ?网络工程师：2人 ?系统工程师：2人 ?软件工程师：1人 ?现场技术员：4-5人 4.维护原则 ?客户化：用客户的价值观重新定位服务业务和调整经营策略。 ?标准化：引入可衡量的服务标准，改善服务质量。 ?专业化：员化职业化专业化教育和培训大幅提升实际服务水平。 ?规范化：导入规范的服务商业模式，优质服务的保障。 5.维护方式 5.1.咨询服务和技术支持客户在一卡通系统使用过程中，出现故障或不正常现象随时可通过电话、电子邮件或书面提出问题和咨询。我们将会及时解答。 5.2.硬件故障诊断和维修根据项目的服务和维护协议、需要服务项目的大小、服务和维护任务的紧急程度、故障的情况等因素对维护工作进行分级处理。不同的维护级别采取不同的反应措施，安排不同技术层次的维护人员解决，解决的时间有不同的要求，坏件的维修或更换周期也不同。对于本项目，公司制定了更加严格的维护反应措施。 5.2.1.响应时间响应时间将因故障级别而异。故障分级如下：

A级客户系统停机，或对客户系统的业务运作有严重影响。 B级客户系统性能严重下降，使客户系统的业务运作受到重大影响。 C级客户系统操作性能受损，或客户系统（包括业务运作）处于不安全状态，但客户的业务运作仍可正常工作。 D级客户需要在产品功能、安装、配置方面的技术支持，但客户业务运作明显不受影响或根本未受影响。注：公司提供7*24 小时的应急支持服务，保证重大事故及时响应。按旅程区域划分（以青岛海尔软件客服中心办公楼为起点）一级区域0-40 公里当天4 小时内到达现场二级区域41-80 公里当天4 小时内到达现场三级区域81-160 公里当天6 小时内到达现场四级区域161-240 公里当天10 小时内到达现场五级区域241-320 公里当天12 小时内到达现场六级区域321-480 公里第二工作日到达现场七级区域481-750 公里第三工作日到达现场八级区域751-1500 公里第三工作日到达现场九级区域1500 公里以上需根据具体情况协商而定 5.2.2.维修服务诊断出设备故障后，如公司库存有备件即在最短时间（一个工作日）内给予置换；如公司库存无备件，则及时通过设备供应商供货，在收到供应商供货后一个工作日内给予置换。

信息安全服务资质申请书(安全开发类一级)

编号：国家信息安全测评信息安全服务资质申请书 (安全开发类一级) 申请单位（公章）：填表日期： ?2011—中国信息安全测评中心 2011年1月1日

目录填表须知 (3) 申请表 (4) 一、申请单位基本情况 (5) 二、申请单位概况 (6) 三、申请单位近三年资产运营情况 (7) 四、申请单位人员情况 (8) 五、申请单位技术能力基本情况 (8) 六、申请单位安全开发过程能力 (8) 6.1安全意识和安全教育 (8) 6.2启动安全开发过程 (8) 6.3产品风险评估和分析 (8) 6.4定义安全设计原则 (8) 6.5提供安全文档和安全配置工具 (8) 6.6进行安全编码 (8) 6.7进行安全测试 (8) 6.8安全最终评审与产品发布 (8) 6.9安全响应服务 (8) 七、申请单位的项目和组织过程能力 (8) 7.1实现质量保证的能力 (8) 7.2实现配置管理的能力 (8) 7.3管理项目风险的能力 (8) 7.4规划项目技术活动的能力 (8) 7.5监控技术活动的能力 (8) 7.6提供不断发展的知识和技能的能力 (8) 7.7与供应商协调的能力 (8) 八、申请单位安全服务项目汇总 (8) 九、申请单位获奖、资格授权情况 (8) 十、申请单位在安全开发服务方面的发展规划 (8) 十一、申请单位其他说明情况 (8) 十二、申请单位附加信息 (8) 申请单位声明 (8)

填表须知用户在正式填写本申请书前，须认真阅读并理解以下容： 1．中国信息安全测评中心对下列对象进行测评： ●信息技术产品 ●信息系统 ●提供信息安全服务的组织和单位 ●信息安全专业人员 2．申请单位应仔细阅读《信息安全服务资质申请指南（安全开发类一级）》，并按照其要求如实、详细地填写本申请书所有项目。 3．申请单位应按照申请书原有格式进行填写。如填写容较多，可另加附页。 4．提交申请书之前，请仔细查验申请书填写是否有误，须提供的附件以及证明材料是否完整。 5．申请单位须提交本申请书（含附件及证明材料）纸版一份，要求盖章的地方，必须加盖公章，同时提交一份对应的电子文档。 6．本申请书要求提供的附件及证明材料须单独装订成册并编目。提供的资料须客观、真实和完整，不要编辑、修改和摘录，但可以进行脱密处理。 7．如有疑问，请与中国信息安全测评中心联系。中国信息安全测评中心地址：市海淀区上地西路8号院1号楼邮编：100085 ：（010）82341188或82341118 传真：82341100 网址：https://www.sodocs.net/doc/b318671155.html, 电子：https://www.sodocs.net/doc/b318671155.html,

信息安全实施方案

办公信息安全保密方案选择加密技术来防范企业数据的扩散，以下为实现方式和采用的相关产品。首先，对企业内部制定并实施办公自动化保密管理规定相关规则和章程，从制度和意识上让企业员工遵从保密管理规定，自觉形成对企业信息的安全保密意识和行为工作。其次，采取相应的物理措施实现反侦听侦视行为，做好安全保密工作。 1、实现电子载体、纸质载体信息、文档的存储、传递、销毁环节加密和授权控制。 1)电子文档安全管理系统专注于企业内部电子文件的细粒权限管理，通过控制电子文件的阅读、复制、编辑、打印、截屏权限，以及分发、离线、外发、解密等高级权限，实现企业内部电子文件的安全共享及安全交换。 2）保密文件柜主要用于存放纸质文件、光盘、优盘等载体。保密文件柜的核心技术是符合保密要求的保密锁，随着科技的发展，目前保密锁通常是电子密码锁或者指纹锁。至于销毁方面可以配置相应的安全销毁设备。 2、使用加密的定制化加密通讯工具，设置保密会议室。 1）进入重要会议室前可对进入人士进行物理扫描检查检查，可设置手机检测门：

以下为对产品手机检测门介绍： 2）在保密会议室设置移动手机通信干扰信号仪器，干扰屏蔽信号的外在接收，如移动通信干扰仪器：

保密移动通信干扰器又名手机信号屏蔽器能有效屏蔽在一定场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000、FDD-LTE、TD-LTE、WIFI的手机信号。移动通信干扰器采用了完全自有知识产权的先进屏蔽技术，只在一定范围内屏蔽基站的下行信号，使处于该场所的任何移动电话（包括2G、3G、4G、WIFI）收发功能失效，无法拨打和接听电话，无法收/发短信，无法上网，从而达到强制性禁用手机的目的。移动通信干扰器具有辐射强度低、干扰半径大且不干扰移动电话基站、性能稳定、安装方便、对人体无害等特点，是一种理想的净化特定场所移动通信环境的产品。 Mp-3000干扰器：可对CDMA、GSM、PHS、TD-SCDMA、WCDMA、3G、WIFI信号进行必要的通信干扰。

IT运维信息安全方案

8.3I T运维信息安全解决方案随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进，安全运维占信息系统生命周期70% - 80%的信息，并且安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系的建设已经被提到了一个空前的高度上。它不仅单单是一个体系的建设，更是IT系统管理中的夯实基础。运维服务的发展趋势对于企业的安全运维服务管理的发展，通常可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。 1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制； 2、在被动阶段：运维服务开始关注事件的发生和解决，也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制； 3、在主动阶段：运维服务建立了安全运行的定义，并将系统性能，问题管理、可用性管理、自动化与工作调度作为重点； 4、在服务阶段，运维服务工作中已经可以支持任务计划和服务级别管理； 5、在价值阶段，运维服务实现了性能、安全和核心几大应用的紧密结合，体现其价值所在。

安全的概念信息安全的概念在二十世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪后，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国目前也已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形。关于信息安全的定义也有很多，国内学者与国外学者、不同的社会组织也给出了不同的定义。 ?国内学者的定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。” ?我国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、运行安全和信息安全三个方面。” ?我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。这里面涉及了物理安全、运行安全与信息安全三个层面。 ?国家信息安全重点实验室给出的定义是：“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。”

国家信息安全服务资质

国家信息安全服务资质灾难恢复服务资质（一级）认证指南（试行） ?版权2008—中国信息全安全测评中心 2008年5月1日

目录目录................................................................................................................... I 一、认证依据 (1) 二、级别划分 (2) 三、认证要求 (3) （一）基本资格要求 (3) （二）基本能力要求 (3) 1、组织与管理要求 (3) 2、技术能力要求 (3) 3、人员构成与素质要求 (4) 4、设备、设施与环境要求 (4) 5、规模与资产要求 (4) 6、业绩要求 (4) （三）灾难恢复服务过程能力 (4) 四、申请流程 (6) （一）申请流程图 (6) （二）申请阶段 (6) （三）资格审查阶段 (6) （四）能力测评阶段 (6) 1、静态评估 (6) 2、现场审核 (6) 3、综合评定 (7) 4、认证审核 (7) （五）证书发放阶段 (7) 五、监督、维持和升级 (8) 六、处置 (9) 七、争议、投诉与申诉 (10) 八、认证企业档案 (11) 九、认证费用及周期 (12)

一、认证依据信息安全灾难恢复服务资质评估是对信息系统灾难恢复服务提供者的资格状况、技术实力和实施灾难恢复服务过程能力等方面的具体衡量和评价。信息安全灾难恢复服务资质，是依据《信息安全服务资质评估准则》、《信息安全灾难恢复服务能力评估准则》等相关要求，在对申请组织的基本资格、技术实力、信息安全灾难恢复服务能力以及工程项目的组织管理水平等方面的评估结果基础上的综合评定后，由中国信息全安全测评中心给予的资质认证。

XX企业信息安全综合解决方案设计

要求有具体的问题，比如，信息系统安全（硬件，场地，软件，病毒，木马，），网络安全（网络入侵，服务器/客户端的连通性，vpn的安全问题），人员安全（身份识别，分权访问，人员管理），电子商务安全（密钥，PKI），或者其它！【为保护隐私，公司原名用XX代替。内容涉及企业网络安全防护，入侵检测，VPN加密、数据安全、用户认证等企业信息安全案例，供参考】 XX企业信息安全综合解决方案设计一．引言随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。因此必须利用信息安全技术来确保网络的安全问题，这就使得网络安全成了企业信息化建设中一个永恒的话题。目前企业信息化的安全威胁主要来自以下几个方面：一是来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。二是来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。三是来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如前段时间在互联网上流行的“熊猫烧香”、“灰鸽子”等病毒就造成了这样的后果。那么如何构建一个全面的企业网络安全防护体系，以确保企业的信息网络和数据安全，避免由于安全事故给企业造成不必要的损失呢？二．XX企业需求分析该企业目前已建成覆盖整个企业的网络平台，网络设备以Cisco为主。在数据通信方面，以企业所在地为中心与数个城市通过1M帧中继专线实现点对点连接，其他城市和移动用户使用ADSL、CDMA登录互联网后通过VPN连接到企业内网，或者通过PSTN拨号连接。在公司的网络平台上运行着办公自动化系统、SAP的ERP系统、电子邮件系统、网络视频会议系统、VoIP语音系统、企业Web网站，以及FHS自动加油系统接口、互联网接入、网上银行等数字化应用，对企业的日常办公和经营管理起到重要的支撑作用。 1. 外部网络的安全威胁企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息。假如内部网络的一台电脑安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络。如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。 2.内部局域网的安全威胁

关于信息安全服务资质认证

一体化认证审核/评价记录表自评价及评审表-QMS 中国网络安全审查技术与认证中心第 1 页共 11 页

填表说明： 1、规范化方式为组织为规范条款相关活动而采取的具体行动的方式，如果通过制度文件提出要求规范化方式为“文件规定”，如果没有制度文件采用工具进行约束规范化方式为“工具实现”，组织可以同时采用两种方式。如果组织未针对标准要求建立任务规范要求，则选无，但需注意没有进行规范并不意味组织未执行相关活动，组织可能采用约定俗成的方式开展活动，这可能与组织的文档化粗细程度有关。确定了规范化方式要记录原因、文件名称或工具名称。 2、“规范关键要求”为组织文件关键要求或工具的规范方式，“资源要求”是执行该活动需要的资源，包括人、财、技术和信息。 3、“规范执行证据”要填写活动执行的证据，如果为文档证据，需要填写抽样的文档的名称和或编号，如果是工具实现，可通过记录或图片的方式。本文件可以附证据附件，需要在证据内容一栏填写附件名称。资源保障证据类似。 4、“执行绩效评价”为活动设定的绩效目标与实际执行结果。 5、如果相关条款即存在不符合也存在观察项，评价一栏可以多选。 6、请在“证据内容”中体现审核范围的相关信息，例如物理环境审核应体现地址，抽样记录应体现涉及的业务和部门。中国网络安全审查技术与认证中心第 2 页共 11 页

中国网络安全审查技术与认证中心第 3 页共 11 页

中国网络安全审查技术与认证中心第 4 页共 11 页

中国网络安全审查技术与认证中心第 5 页共 11 页

中国网络安全审查技术与认证中心第 6 页共 11 页

船舶业信息安全解决方案

目录一、行业方案概述 (3) 二、功能需求分析 (4) 三、相应实施方案 (4) 四、综合价值体现 (5) 五、行业成功案例 (6)

一、行业方案概述海洋是各种资源的宝库，人类在地球上最后的粮仓。随着人类发展所需要的资源，尤其是能源和水源越来越匮乏，世界各国开始把目光投向了海洋，随着世界一体化进程速度的加快，海洋已经成为当今世界人类在经济、军事、政治等方面活动的主战场。在当今世界以及在人类未来相当长的一些时间里，海洋战略因素是世界任何一个国家能否成为世界大国乃至世界强国的关键因素。而船舶是人类进入海洋主要的，也是唯一的载体。在经济上，海上运输是当今世界各国进行各种物资交流的主要渠道，船舶是这个交流渠道中唯一的工具。从近十年中国造船业占世界造船市场份额的变化可以看出，中国造船业在全球市场上所占的比重正在明显上升，中国已经成为全球重要的造船中心之一。而国际制造业的产业转移趋势是中国船舶制造业发展面临的最大机遇，在“十一五”期间中国造船业将对韩、日的领先地位形成有力地的挑战。但设计能力落后、配套产业发展滞后将是制约行业发展的主要瓶颈。在短期内，国际及国内水运市场的繁荣为行业增长提供了有力地保障，而油价的持续高位运行以及钢铁等原材料价格的上涨则构成了行业运营的主要压力。国际产业转移的趋势已经把造船业的巨大机遇展现在中国企业的面前，但在激烈的市场竞争环境，如何规避各种风险，如何把握机遇，是与企业发展命运攸关的问题。在金融危机波及各行各业的大形势下，船舶业的市场发展同样经历着一定低迷，在此环境下企业管理层会考虑到有必要借此时机加强一下内部管理，潜心再把内功加强一下，而此时最先想到的便是对于办公室各部门人员的一个PC桌面管理，现代办公离不开计算机，而加强计算机使用管理成了修内功的一个重要方面。互普威盾内网安全方案的推出为企业管理层提供了一套行之有效，日益成熟的方案，在电子文档安全，网络行为规范，网络资产及资源管理方面将协助企业把内功做强做

信息安全整改方案

篇一：网络安全建设整改方案专注系统集成、综合布线、监控系统、网络安全领域网络安全建设整改方案设计实施单位：四川沃联科技有限公司.cn 四川沃联科技有限公司｜领先的信息与技术服务公司? 第一章：公司介绍? 第二章：客户需求 ? 现有问题状况 ? 第三章：推荐的安全方案 ? 应用背景 ? 联合防御机制 ? 内外中毒pc预警通知 ? 反arp攻击 ? 入侵检测 ? 阻挡外部病毒入侵 ? 第四章：安全方案的实施 ? 安装实施杀毒软件 ? 安装实施统一威胁安全网关 ? 第五章：产品介绍 .cn 四川沃联科技有限公司｜领先的信息与技术服务公司第一章公司介绍四川沃联科技有限公司,致力于信息技术及产品的研究、开发与应用，为政府、教育、企业提供适合、优质、可靠的信息技术产品和各种类型的解决方案，包括计算机网络系统集成工程、网络安全系统设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方案、企业应用软件开发与推广。公司坚持"客户需求是我们永远的目标"的经营理念，并努力在内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断创新的自我超越精神，努力提升团队的服务能力。 "品质与价值、承诺必实现"是沃联对用户不变的保证，我们期待成为您的it合作伙伴优先选择。第二章客户需求根据贵公司描述情况，我们发现贵公司有如下安全需求： 1、内网病毒的防护。保护内网计算机安全 2、控制上网电脑的一些上网行为，如限制下载、限制即时通信软件、限制浏览网站、限制bbs等

3、控制电脑的上网权限，有认证的电脑才能上网 4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制 5、保护内部电脑不受黑客攻击四川沃联科技有限公司｜领先的信息与技术服务公司 .cn 第三章推荐的安全方案我们提供的安全方案：内外兼具的网络安全管理解决方案 1、应用背景病毒通常是以被动的方式透过网络浏览、下载，e-mail 及可移动储存装置等途径传播，通常以吸引人的标题或文件名称诱惑受害者点scr 格式的档案；而黑客通常会针对特定的目标扫描，寻找出该系统的漏洞，再以各种方式入侵系统并植入木马程序，也可利用一个个已被攻陷的计算机组成殭尸网络（botnet）对特定目标发动大规模的分布式阻断服务攻击（ddos）或 syn 攻击，藉以把目标的系统资源耗尽并瘫痪其网络资源，若该目标是企业对外提供服务的服务器，必然会造成企业若大的损失。早期的网络用户注重对外部威胁的防范而疏于对内防护，而目前有较多的安全隐患往往从内部网络产生；友旺科技提供内外兼具的立体安全防护手段，不仅在网络出口的第一道屏障就防止病毒及攻击进入内部网络，同时也对从内部发起攻击有针对性防范，为企业网络的安全层层护航。 2、联合防御机制我们认为企业内网的防护应该是全方位立体的联合防御机制，网络防护应该从第二层到第七层综合防护，友旺科技产品独有的联合防四川沃联科技有限公司｜领先的信息与技术服务公司 .cn 御技术将二层的周边交换机及三层的核心交换机有效的整合在一起，通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所造成的危害有效控制。达到从第二层就防御的目的。 3、内网中毒pc预警通知内部用户中毒特别是中蠕虫病毒后如果不加以重视，采取适当措施，网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害，如采用先进的内部中毒用户预警防御技术，将可能的网络网络风暴在一开始就通过多种方式第一时间告知管理员，是哪个用户的哪台pc在何时出现问题，不会让管理员束手无策，难以定位，从而达到预警可控的目的。当察觉内部有 pc 中毒时，不只可以阻挡异常ip发生封包，还会寄出警讯通知信给系统管理员并发出 netbios 警讯通知中毒 pc，告知系统管理员是哪个 ip 的计算机疑似中毒，而 pc用户也可及时接获警讯的通知来得知自己的计算机中毒必须赶紧找 mis 来处理，这样管理员便可以迅速地找出中毒的 pc，轻松解决内部pc 中毒的困扰。 4、反arp攻击 arp攻击通过伪装网关的ip地址，不仅可能窃取密码资料，同时也使内部受攻击用户无法正常上网，使网络造成中断；管理员如不及时采取措施，受到攻击用户数量可能扩散，因此，友旺科技在网络网四川沃联科技有限公司｜领先的信息与技术服务公司 .cn

信息安全应急响应服务方案模板

信息安全应急响应服务方案 XXXX科技有限公司 2018年5月

目录第一部分概述 (3) 1.1.信息安全应急响应 (3) 1.2.应急安全响应事件 (3) 1.3.服务原则 (4) 第二部分应急响应组织保障 (5) 2.1.角色的划分 (5) 2.2.角色的职责 (5) 2.3.组织的外部协作 (6) 2.4.保障措施 (6) 第三部分应急响应实施流程 (7) 3.1.准备阶段（Preparation） (9) 3.1.1负责人准备内容 (9) 3.1.2技术人员准备内容 (9) 3.1.3市场人员准备内容 (12) 3.2.检测阶段（Examination） (13) 3.2.1实施小组人员的确定 (13) 3.2.2检测范围及对象的确定 (13) 3.2.3检测方案的确定 (13) 3.2.4检测方案的实施 (14) 3.2.5检测结果的处理 (17) 3.3.抑制阶段（Suppresses） (18) 3.3.1抑制方案的确定 (18) 3.3.2抑制方案的认可 (18) 3.3.3抑制方案的实施 (19) 3.3.4抑制效果的判定 (19)

3.4.根除阶段（Eradicates） (20) 3.4.1根除方案的确定 (20) 3.4.2根除方案的认可 (20) 3.4.3根除方案的实施 (20) 3.4.4根除效果的判定 (21) 3.5.恢复阶段（Restoration） (21) 3.5.1恢复方案的确定 (21) 3.5.2恢复信息系统 (22) 3.6.总结阶段（Summary） (22) 3.6.1事故总结 (23) 3.6.2事故报告 (23) 第一部分概述 1.1.信息安全应急响应应急响应服务是为满足企业发生安全事件、需要紧急解决问题的情况下提供的一项安全服务。当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，安全专家会在第一时间赶到事件现场，使企业的网络信息系统在最短时间内恢复正常工作，帮助企业查找入侵来源，给出入侵事故过程报告，同时给出解决方案与防范报告，为企业挽回或减少经济损失。提供入侵调查，拒绝服务攻击响应，主机、网络、业务异常紧急响应和处理。1.2.应急安全响应事件计算机病毒事件；蠕虫病毒事件；

信息安全服务资质认证要求

信息安全服务资质认证要求 ISCCC XXX XXX-2007 信息安全服务资质认证要求 Certification Requirements for Qualification of Information Security Service Provider (备案送审稿) 中国信息安全认证中心发布 ××××-××-××实施 ××××-××-××发布备案号：××××—××××

目录前言............................................................ 错误!未定义书签。 1 适用范围...................................................... 错误!未定义书签。 2 定义.......................................................... 错误!未定义书签。信息安全服务............................................ 错误!未定义书签。信息安全服务提供者 ...................................... 错误!未定义书签。信息安全服务资质等级 .................................... 错误!未定义书签。信息安全工程过程能力级别 ................................ 错误!未定义书签。 3 服务类型与资质评定原则 ........................................ 错误!未定义书签。信息安全服务的类型 ...................................... 错误!未定义书签。信息安全服务资质等级的评判原则 .......................... 错误!未定义书签。 4 认证具体要求.................................................. 错误!未定义书签。基本资格................................................ 错误!未定义书签。独立法人 .......................................... 错误!未定义书签。法律要求 .......................................... 错误!未定义书签。基本能力................................................ 错误!未定义书签。资产与规模 ........................................ 错误!未定义书签。人员素质与构成 .................................... 错误!未定义书签。设备、设施与环境 .................................. 错误!未定义书签。业绩 .............................................. 错误!未定义书签。质量管理能力............................................ 错误!未定义书签。体系和管理职责 .................................... 错误!未定义书签。资源管理 .......................................... 错误!未定义书签。项目过程管理 ...................................... 错误!未定义书签。测量、分析和改进 .................................. 错误!未定义书签。客户服务 .......................................... 错误!未定义书签。技术能力更新 ...................................... 错误!未定义书签。安全工程过程能力 ........................................ 错误!未定义书签。风险过程 .......................................... 错误!未定义书签。工程过程 .......................................... 错误!未定义书签。保证过程 .......................................... 错误!未定义书签。 5 引用标准与参考文献 ............................................ 错误!未定义书签。计算机信息系统安全保护等级划分准则 ...................... 错误!未定义书签。系统安全工程能力成熟模型 ................................ 错误!未定义书签。系统安全工程能力成熟模型—评定方法 ...................... 错误!未定义书签。信息系统安全工程手册 .................................... 错误!未定义书签。软件工程能力成熟模型 .................................... 错误!未定义书签。 6 附录——系统安全工程主要术语 .................................. 错误!未定义书签。组织.................................................... 错误!未定义书签。项目.................................................... 错误!未定义书签。系统.................................................... 错误!未定义书签。安全工程................................................ 错误!未定义书签。安全工程生命期 .......................................... 错误!未定义书签。工作产品................................................ 错误!未定义书签。顾客.................................................... 错误!未定义书签。过程.................................................... 错误!未定义书签。过程能力................................................ 错误!未定义书签。制度化................................................ 错误!未定义书签。过程管理................................................ 错误!未定义书签。

企业信息安全项目解决方案

一、企业的现状分析当前，信息科技的发展使得计算机的应用围已经遍及世界各个角落。众多的企业都纷纷依靠IT技术构建企业自身的信息系统和业务运营平台。IT网络的使用极提升了企业的核心竞争力，使企业能在信息资讯时代脱颖而出。企业利用通信网络把孤立的单机系统连接起来，相互通信和共享资源。但由于计算机信息的共享及互联网的特有的开放性，使得企业的信息安全问题日益严重。在企业对于信息化系统严重依赖的情况下，如何有效地增强企业安全防能力以及有效的控制安全风险是企业迫切需要解决的问题。同时中小企业在独特的领域开展竞争，面对竞争压力，他们必须有效地管理成本和资源，同时维护业务完整性和网络安全性。二、企业网络可能存在的问题 ●外部安全随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾泛滥、敏感信息泄漏等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失都很大。 ●部安全网络的不正当使用，一些员工利用网络处理私人事务、私自下载和安装一些与工作无关的软件或游戏等，不但消耗了企业网络资源，更有可能因此引入病毒和间谍程序，或者使得不法员工可以通过网络泄漏企业，导致企业的损失。企业业务服务器不仅需要来自互联网的安全防护，对于网频发的部非正常访问及病毒威胁，同样需要进行网络及应用层的安全防护。 ●部网络之间、外网络之间的连接安全随着企业的发展壮大及移动办公的普及，在以后，很可能会形成了公司总部、各地分支机构、移动办公人员这样的新型互动运营模式。那么，怎样处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止的泄漏就是个不得不考虑的问题了。各地机构与总部之间的网络连接安全性直接会影响企业的高效运作。 ●上网行为和带宽的管理需求计算机网络已经成了支撑企业业务的重要环节，同时也成为了企业员工日常不可缺少的工作及休闲的一部分。员工们习惯了早上打开电脑访问新闻，到淘宝网上去购买商品，到开心网去停车、偷菜，通过炒股软件观览大盘走势、在线交易，甚至下载和在线观看电影视频、玩网络游戏……企业连接网络的初衷是加快业务效率、提高生产力，而原本用来收发、查询信息、视频会议等用途的网络变为娱乐工具时，这对公司来说是个很大的损失，如何有效的管理网络，让网络流量健康、提高工作效率、限制或禁止上班时间的非工作行为，已成为各个公司必须直接面对的问题。三、企业泄密的途径目前的企业泄密大致有以下这些途径： 1、部人员将资料通过软盘、U盘或移动硬盘从电脑中拷出带走； 2、部人员通过互联网将资料通过电子、QQ、MSN等发送出去或发送到自己的； 3、将电脑上的文件打印后带出公司； 4、将文件复印后带出公司； 5、将办公用便携式电脑直接带回家中； 6、电脑易手后，原来的资料没有处理，导致泄密；

能源行业数据安全解决方案

能源行业数据安全解决方案一、能源行业行业背景能源行业是国家的支柱行业，也是政府大力支持的核心产业之一。办公自动化(OA)、生产管理、机械自动化控制、ERP、财务管理等信息化管理手段已在能源行业广泛应用。信息技术的发展对于能源行业有着革命性的意义，为了完善企业生产、管理，发展更新更好更为先进的专业应用平台，企业需要累积大量的信息数据。能源行业已从基础的生产自动化逐步向管理信息化发展，以提高自身在国内国际的竞争力，从而提高企业效益。信息化的发展极大推动了电力、水利、石油、煤矿产业的发展，信息技术大幅度提高企业的内部管理效率、降低管理所需成本、提高生产效率及价值链竞争效率。数据资料在各种系统中起到重要决策依据的能源行业，如何确保数据的安全，完善信息化管理也是目前急需解决的问题。二、需求分析能源行业主要的数据为历史积累数据、生产控制系统数据、企业管理数据、办公文档及财务管理数据等。根据能源行业的自身特点，数据多样化、信息量庞大以及计算机分散是其数据安全管理的难点，各部门、各科室、分支机构地域分散，而如何将分散的数据集中备份、集中管理、防止泄漏是我们解决的重点，下图向您展示了能源行业网络结构图。

根据数据的重要性，需要实现对各服务器数据库、数据进行备份，当服务器数据丢失或损坏时能够以最快速度恢复生产和管理，减少生产中断时间。自动备份企业各部门的办公、管理、财务等数据，有效防止数据丢失或损坏。PYD信息防泄漏系统还能够为企业提供了全面的信息防泄漏保护，有效防止因重要管理数据泄漏造成的不可弥补的损失。三、软件向能源行业提供的全面数据安全解决方案在信息化管理中还意味着有以下令人堪忧的隐患：硬件设备损坏、磁盘逻辑错误、应用程序故障，导致关键数据丢失、业务中断；人为误操作、破坏，导致数据丢失或系统无法正常运行；病毒破坏、黑客攻击、操作系统故障导致数据丢失或损坏；没有预防火灾、天灾等不可抗力灾难对系统构成的威胁；重要管理数据损坏；重要生产、管理数据被窃取; 数据信息的安全性、可靠性和私密性影响企业的生存能力。企业需要信息数据安全的可靠保障，软件为您提供全面的数据安全解决方案。强大的数据安全备份解决方案和信息防泄漏保护方案，为企业信息化发展保驾护航：数据备份 LAN 备份解决方案 NAS存储备份解决方案

信息安全工作方案

信息安全工作方案信息安全工作方案信息安全工作方案一、工作目的按照《云南省工业和信息化委员会关于开展201X年度云南省政府信息系统安全检查工作的通知》要求，根据《国务院办公厅关于加强政府信息安全和保密管理工作的通知》、《国务院办公厅关于印发政府信息系统安全检查办法的通知》以及《云南省政府办公厅关于印发政府信息系统安全检查实施办法的通知》、《201X年度云南省政府信息系统安全检查指南》、《昆明市人民政府办公厅关于印发昆明市政府信息系统安全检查工作方案的通知》精神，坚持谁主管谁负责，谁运行谁负责、谁使用谁负责的原则，开展201X年度石林彝族自治县人民政府信息系统安全检查工作，贯彻落实国家对于信息安全工作的各项要求，在全县范围内对各乡镇、各部门信息系统安全工作进行全面检查，掌握我县党政信息系统安全状况，发现存在的主要问题和薄弱环节，完善信息安全制度，加强安全防护措施，提高信息安全水平。二、组织机构成立石林彝族自治县网络信息安全检查领导小组（以下简称领导小组）。组长：和加卫（县人民政府副县长）副组长：段圳宗（县信息产业办副主任）成员：雷振涛（县政府办副主任）

李学（县国家保密局局长）张家友（县公安局网监大队大队长）张波（县信息产业办）领导小组下设办公室在县信息产业办，负责组织实施本次安全检查工作，由段圳宗同志兼任办公室主任，办公室工作人员从领导小组成员单位抽调。三、具体工作（一）检查范围：各乡镇人民政府，县直各部委办局在内外网运行的办公系统、业务系统、网站系统等。各乡镇、各部门的重要业务系统、门户网站是检查重点。（二）按照《政府信息系统安全检查实施办法》、《201X年度云南省政府信息系统安全检查指南》（附件一），请各乡镇、各单位对照进行自检，并形成书面材料（附电子文档），填写《201X年石林彝族自治县人民政府信息系统安全检查报告表》（附件二、三）盖章并附电子文档，于201X年6月13日前一并报领导小组办公室。（三）针对当前政府信息系统存在的薄弱环节，按照《云南省政府信息系统安全检查实施办法》要求，重点检查以下内容：1．信息安全组织机构。 2．日常信息安全管理。 3．等级保护与风险评估。 4．建设防范手段建设。 5．应急管理工作开展。 6．信息技术产品和信息安全产品使用。

信息安全解决方案

河南CA信息安全解决方案河南省数字证书认证中心

一、身份鉴别（一）、基本要求 1、应提供专用的登录控制模块对登录用户进行身份标识和鉴别； 2、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施； 3、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。 4、应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用； 5、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；（二）、实现方式通过部署PKI/CA与应用系统相结合实现该项技术要求。（三）、部署方式详细部署方式参见应用安全支撑系统系统设计。二、访问控制（一）、基本要求 1、应提供访问控制功能控制用户组/用户对系统功能和用户数据的访问； 2、应由授权主体配置访问控制策略，并严格限制默认用户的访问权限。 3、应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问； 4、访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作； 5、应授予不同账户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。 6、应具有对重要信息资源设置敏感标记的功能； 7、应依据安全策略严格控制用户对有敏感标记重要信息资源的操作；（二）、实现方式通过部署PKI/CA与应用系统相结合实现该项技术要求。

（三）、部署方式详细部署方式参见应用安全支撑系统系统设计。三、通信完整性、保密性（一）、基本要求 1、应采用约定通信会话方式的方法保证通信过程中数据的完整性。 2、应采用密码技术保证通信过程中数据的完整性。 3、在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证； 4、应对通信过程中的整个报文或会话过程进行加密。（二）、实现方式应通过应用数据加密实现对于数据的完整性和保密性安全。四、抗抵赖（一）、基本要求 1、应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能； 2、应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。（二）、实现方式抗抵赖功能最常见的实现方式是通过PKI、数字签名、数字水印和CA等技术实现。（三）、部署方式通过部署CA实现应用抗抵赖功能。五、数据完整性（一）、基本要求 1、应能够检测到重要用户数据在传输过程中完整性受到破坏。 2、应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏； 3、应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施； 4、应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施；

信息安全服务资质认证实施规则

信息安全服务资质认证实施规则 CCRC-ISV-R01:2018 2018-05-25发布 2018-06-01实施中国网络安全审查技术与认证中心

ISCCC-ISV-R01:2017 信息安全服务资质认证实施规则目录 1 适用范围 (2) 2 认证依据 (2) 3 术语与定义 (2) 3.1 信息安全服务 (2) 3.2 自评估 ...................................................................................................... 错误!未定义书签。 3.3 现场审核 (2) 3.4 非现场审核 (2) 3.5 现场见证 .................................................................................................. 错误!未定义书签。 3.6 特殊审核 (2) 4 审核人员及审核组要求 (2) 5 认证信息公开 (3) 6 认证程序 (3) 6.1 初次认证 (3) 6.1.1 认证申请 (3) 6.1.2 申请评审 (3) 6.1.3 建立审核方案 (4) 6.1.4 确定审核组 (5) 6.1.5 非现场审核 (5) 6.1.6 现场审核 (6) 6.1.7 现场见证（必要时） (7) 6.1.8 认证决定 (8) 6.1.9 证书颁发 (8) 6.2 监督审核 (8) 6.2.1 频次和方式 (8) 6.2.2 信息收集 (8) 6.2.3 信息评审与审核方案维护 (9) 6.2.4 制定审核计划 (9) 6.2.5 审核实施 (10) 6.2.6 监督审核结论 (10) 6.2.7 认证决定 (10) 6.2.8 审核方案记录与变更 (10) 6.3 特殊审核 (10) 6.3.1 变更或扩大认证范围 (10) 6.3.2 审核方案记录与变更 (11) 7 信息通报 (11) 8 认证证书管理 (11) 8.1 证书有效期 (11) 8.2 暂停认证证书 (12) 8.3 撤销认证证书 (12) 8.4 证书变更 (12)