高校信息系统
安全服务方案V10（初稿）
f。
1概述
11需求分析
随着高校网络安全事件的不断增加，安全意识的不断提高，如何有效地选择安全措施，如何使安全产品发挥应有的作用，如何快速经济地提升系统的安全状况成为客户关心的问题。大家已不再满足于单纯地购买安全产品，开始寻找全面的、系统的解决方法。在这种环镜下，安全服务逐渐被大家接受，成为贯穿安全工作各个阶段、渗透各个方面的重要措施。
IT安全服务是信息系统安全体系中不可或缺的一部分，是整个IT环境成熟度的一个衡量指标，当整个产业的IT基础设施建设到一定程度后，在规避安全风险，控制安全成本及商业持续性保降需求的压力之下，就需要开始考虑如何制定符合自身的安全策略并使之与业务结合，这就是安全服务产生的基础。完整的安全服务不仅能帮助客户解决现有的安全问题，还能够帮助他们预计未来的趋势，规划安全的长期发展。
为响应国家信息安全等级保护的要求和高校自身对信息安全的重视，全面的了解自身信息安全隐患，从物理、网络、系统、应用及管理儿个层面分析可能存在的风险，判断高校自身所面临的网络安全态势，以态势规划系统的下一步建设，特进行此次安全服务项目。
12项目建设目标
通过本服务了解高校自身信息系统从物理层到应用层所存在的安全漏洞、风险隐患。通过对信息系统的安全分析，掌握当前系统的安全态势。建立起一套实时有效的信息安全服务体系，能根据安全要求的不断发展，升级和完善相关安全防护功能。
可编辑修改
f。
具体来讲，本项安全服务能帮客户解决以下几个方面问题：完善安全管理制度建立信息安全管理框架了解自身信息安全状况指导未来的信息安全建设和投入加固信息系统任务安保期间信息系统安全保障
可编辑修改
f。
2安全服务相关标准
21相关标准与规范
在整个服务过程中，我们将参照最新和最权威的信息安全标准，作为安全服务的基本原则。这些安全标准包括：
GB178591999《计算机信息系统安全保护等级划分准则》GBT222392008《信息系统安全等级保护基本要求》GBT284482012《信息系统安全等级保护测评要求》GBT18336《信息技术安全技术信息技术安全性评估准则》CVE通用脆弱性标准。CVE是个行业标准，为每个漏洞和弱点确定了惟一
的名称和标准化的描述，可以成为评价相应入侵检测和漏洞扫描等工具产品和数据库的基准。IS027001Codeofpracticefori
formatio
securityma
ageme
t信息安全管理纲要IS013335I
formatio
tech
ologyGuideli
esforthema
ageme
tofr