江北区工业信息安全检查服务
江北区工业信息安全检查服务
需求描述:
(一)现场检查数量
江北区重点工业企业不少于12家
(二)具体服务内容
1、企业信息安全管理制度及运行检查。审阅文档、现场访谈、实地查看,分析确定企业工控系统信息安全工作中,网络安全管理制度、安全管理规范及安全管理组织情况中存在的安全问题和隐患。
2、企业信息技术防护手段检查。调查访谈、现场检查、策略查看企业工控系统的网络架构、网络设备以及安全设备等的防护状况以及其他安全技术防护情况中存在的安全威胁及隐患。
3、企业密码应用情况检查。检查企业工控系统中密码设备的用途以及使用、管理情况,核查密码设备是否正常运行、密码设备是否符合相关要求和规范。
4、专用检查工具检测。在企业现场通过专用检测工具(漏洞扫描系统等)确定企业工控系统是否存在漏洞、病毒、木马以及非法外联等安全隐患。
5、出具企业工控信息安全检查结论。根据现场检查情况,在现场就存在的工控系统信息安全隐患和问题与被检查企业进行说明,并在检查完三个工作日内提供工控信息安全检查报告,内容包括检查总体情况、存在的问题及整改建议。
6、对江北区工业信息系统信息安全现状进行技术分析评估,研判安全风险和安全问题,完成辖区相关工业企业自查数据的统计、整理、分析和评估。
7、为采购人的工控系统信息安全工作提供必要的技术支持。
8、为江北区工业企业的工控系统信息安全工作提供必要的技术咨询。
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无