序号

大类

描述

子类

工作内容

1

网络信息安全管理体系建设服务

建立与完善网络信息安全管理体系

网络信息安全管理体系建设服务

建立与完善***区文化广电旅游体育局的网络信息安全管理机构、网络信息安全管理制度，建立符合***区文化广电旅游体育局信息系统现状的网络信息安全管理体系。

2

安全防范措施及安全保密与优化

检查现有系统的安全防范措施和安全保密落实情况，对不符合检查要求的现状和措施进行优化和整改

安全防范技术措施有效性检查

检查***区文化广电旅游体育局信息系统现有安全防范技术措施的有效性。

安全防护措施落实情况检查与优化

检查***区文化广电旅游体育局信息系统现有安全防范技术措施的落实情况，并对检查要求的内容进行整改和优化。

移动存储介质的保密存储落实情况

检查***区文化广电旅游体育局信息系统中移动存储介质的保密存储落实情况。

保密检查

协助***区文化广电旅游体育局保密部门，对涉密存储介质和涉密节点进行检查。

3

网络信息安全应急预案建设与演练

建立符合信息系统现状的科学应急预案，并制定演练计划进行预案演练和验证

应急预案制定

对信息系统制定科学、有效的应急预案。

应急技术支援队伍的建设

针应急预案的特点，建立合理、高效的应急技术支援队伍。

安全事件监控与处理

对信息系统中的安全事件进行定性，针对不同的安全事件制定不同的监控和处理流程，完善安全事件管理体系。

应急预案演练

对应急预案进行演练，验证其可行性，并对发现的问题进行修正。

4

网络信息安全分析报告

根据网络安全主管部门检查要求，编写检查自查总结分析报告

自查与整改

按照网络信息安全主管部门及***区网络安全主管单位相关文件要求协助完成网络信息安全检查差距分析和整改。

材料汇编

协助***区文化广电旅游体育局编制网络信息安全相关材料。

5

安全通报

网络安全通报服务

行业动态通报

对网络安全领域的动态进行通报。

漏洞安全通报

对新出现的安全漏洞进行通报。

病毒安全通报

对新出现的较严重病毒进行通报。

6

服务器、应用系统安全检测

对服务器、应用系统的安全检测

系统漏洞扫描与分析

对***区文化广电旅游体育局公众服务系统涉及的服务器及业务系统进行系统层及应用层扫描并做出分析报告。

7

移动应用安全专项检测

对微信公众号、微信小程序进行漏洞扫描检测

出具漏洞扫描检测技术报告、管理报告

对微信公众号、微信小程序进行漏洞扫描检测。

8

网络信息安全培训

全员网络信息安全意识及常识培训

为***区文化广电旅游体育局提供网络信息安全意识教育培训，培训需具有延续性、可操作性、专业性等要求。

9

其它服务

网络信息安全迎检技术支持服务

协助***区文化广电旅游体育局通过***市网络安全检查组及***区网络安全主管单位***的网络安全检查。

10

应急响应服务

提供7x24小时服务响应热线，在服务期内提供紧急现场服务：我局网络、应用系统如果遇到重大信息安全事件，技术人员在2小时内到达现场，在4小时内发现原因并尽快解决，或在4小时内提供临时解决方案并组织实施。工作结束后出具安全事件的详细分析报告及解决方案，并提供7x24小时电话咨询服务。

11

下属机构***

根据上级网络安全主管部门工作要求，结合我局实际情况，协助制定下属机构***，并为我局在下属机构***撑。