网络检查服务方案

XX单位网络检查服务方案1.工作概述1.1.检查目的为提高信息网络及网络安全防护水平，确保各项信息化业务安全稳定运行，对全院网络及结构做一次全面的检查。1.2.检查范围机房、终端及全院网络链路检查2.工作流程和方式2.1.工作流程本次检查分成准备阶段、检查阶段和总结阶段三个阶段。如下图所示：1-制定检查工作方案

准备阶段

2-准备检查工具

4-协调各个受检单位工作

3-准备检查项目表单

项目启动会渗透测试现场检查工作启动会：介绍检查意义、工作目标、检查内容，配合要求等：

检查阶段

安全管理检查安全技术检查

现场检查工作反馈会：口头反馈检查中发现的较高风险等级或急需整改的安全问题。综合分析现场检查数据和安全核查情况；

总结阶段

编写安全检查报告正式反馈

工作总结1.检查工作准备通过前期对检查对象、检查内容以及各类检查表单的研讨和确定，明确本次网络检查的具体内容和方案。2.组织检查实施形成不同的检查工作组，组织对单位的现场检查工作，现场检查内容包括网络设置设备和安全管理等方面，检查方式包括但不限于人工检查、工具扫描和人工访谈等。3.总结分析整改针对单位具体的检查结果形成具体报告，汇总并形成本次检查的总结报告。2.2.检查方法现场实施的工作方法采取人工访谈、现场查看、登录核查等方式进行方法进行检查。现场查看人工访谈信息管理制度检查物理安全检测网络链路检测终端安全检查登陆核查工具检查图2安全检查工作方法1.人工访谈与分管网络与信息安全的领导、技术人员以及从事信息安全相关工作人员针对规章制度、网络结构及安全组织等项目进行访谈；2.信息管理制度检查信息管理制度和规范，核实信息系统运行维护方案、记录，核实访谈结果。3.登录核查以管理员的身份登录网络设备、安全设备、服务器和安全系统等，通过执行内部命令来查看设备和服务器在帐号安全、配置安全和网络安全方面存在的问题。4.现场查看实地检查或登录查看机房物理环境、服务器、网络设备和安全设备的安全状况，检查网络链路的具体情况以及办公计算机、移动存储介质以及敏感文件的安全使用和存储等情况。5.工具检查通过网络检查工具、服务器检查工具、终端检查工具对网络设备、安全设备和服务器进行检测。3.检查内容3.1全院网络运行情况的检查服务（包括：内外网设备的运行情况、内外网边界分隔情况等）；3.2网络核心设备（路由器、服务器等）的配置检查；3.3全院的核心网络主要干线的运行检查服务；3.4为甲方相关人员提供培训服务；3.5提供技术支持和技术顾问服务；3.6提供甲方网络的长期运行、维护技术支撑服务；3.7提供网络应急事件的现场服务；3.8提供完整的检查服务报告并提出网络问题整改意见。4、服务费用1.检查服务项目费用：序号检查项目检查内容数量单位单价总价1内网检查外网核心设备运行情况检查1

2外网检查内网核心设备运行情况检查1

3网络IP地址分配检查全院内外网IP地址准入控制检查1

4主干线路检查主干线路的排查、标注线路故障、检查原因1

5机房设备检查机房设备运行检查（包括UPS电源、精密空调、核心网络设备、服务器等）1项