服务类

名称：2020年度网络安全工作责任制督查技术检查项目

服务范围：各市各单位网站、信息系统、重要数据等基本情况和安全防护情况。通过技术检查确定各单位对底数是否清楚，并选取存储有重要数据和大量个人信息、或网站访问量大关注度高的信息系统开展网络安全风险评估。评估对象：检查11个地市和20个省直部门的各2个网站或系统，共计62个网站或业务系统。

服务要求：1.建立健全网络安全管理制度情况

对本单位网络资产管理情况，对各网站、系统的物理安全、基础网络安全、主机安全、应用安全、密码应用、数据安全及备份恢复、安全管理制度、人员安全管理、安全管理机构、系统建设安全、系统运维安全、应急预案管理等网络安全管理和防护制度及执行情况等进行检查。

2.网络安全技术防护情况

通过漏洞扫描等技术手段，对各网站、系统的运行环境、安全运行状况以及遭到破坏后的危害性等开展网络安全风险评估，查找薄弱环节，消除安全隐患和问题。

3.网络安全应急工作情况

重点检查各网站、系统和数据的容灾备份情况，网络安全预案制修订情况，应急演练组织情况等。

服务时间：7月底至8月，根据甲方工作安排进行。

服务标准：通过开展网络安全技术检查，进一步掌握各市和省直部门网站、重要信息系统、重要数据基本情况和各市各单位网络安全工作开展情况与技术防护情况，以查促建、以查促管、以查促改、以查促防，督促指导各级各部门进一步贯彻落实《中华人民共和国网络安全法》和相关制度规定，压实主体责任，增强安全意识，全面排查安全隐患，进一步健全网络安全管理体系，完善网络安全防护措施，提升安全防护能力，预防和减少网络安全事件的发生。