市工商行政管理局信息系统安全服务细则优质资料(可以直接使用，可编辑优质资料，欢迎下载）市工商行政管理局信息系统安全服务细则CREATEDATE\@"yyyy年M月"\*MERGEFORMAT2021年7月目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc266954033"1.安全评估服务（包括漏洞扫描）PAGEREF_Toc266954033\h2HYPERLINK\l"_Toc266954034"1.1.服务概述PAGEREF_Toc266954034\h2HYPERLINK\l"_Toc266954035"1.2.服务内容PAGEREF_Toc266954035\h2HYPERLINK\l"_Toc266954036"1.3.提交文档PAGEREF_Toc266954036\h5HYPERLINK\l"_Toc266954037"2.安全加固服务PAGEREF_Toc266954037\h5HYPERLINK\l"_Toc266954038"2.1.安全加固内容PAGEREF_Toc266954038\h5HYPERLINK\l"_Toc266954039"2.2.安全加固流程PAGEREF_Toc266954039\h7HYPERLINK\l"_Toc266954040"2.3.提交文档PAGEREF_Toc266954040\h7HYPERLINK\l"_Toc266954041"3.网站防篡改服务PAGEREF_Toc266954041\h7HYPERLINK\l"_Toc266954042"3.1.防篡改原理PAGEREF_Toc266954042\h7HYPERLINK\l"_Toc266954043"3.2.防篡改实现PAGEREF_Toc266954043\h8HYPERLINK\l"_Toc266954044"3.3.服务特色PAGEREF_Toc266954044\h8HYPERLINK\l"_Toc266954045"3.4.提交文档PAGEREF_Toc266954045\h9HYPERLINK\l"_Toc266954046"4.值守服务PAGEREF_Toc266954046\h9HYPERLINK\l"_Toc266954047"4.1.服务概述PAGEREF_Toc266954047\h9HYPERLINK\l"_Toc266954048"4.2.服务内容PAGEREF_Toc266954048\h9HYPERLINK\l"_Toc266954049"4.3.提交文档PAGEREF_Toc266954049\h10HYPERLINK\l"_Toc266954050"5.应急响应服务PAGEREF_Toc266954050\h10HYPERLINK\l"_Toc266954051"5.1.服务概述PAGEREF_Toc266954051\h10HYPERLINK\l"_Toc266954052"5.2.服务内容PAGEREF_Toc266954052\h11HYPERLINK\l"_Toc266954053"5.3.提交文档PAGEREF_Toc266954053\h13HYPERLINK\l"_Toc266954054"6.安全培训PAGEREF_Toc266954054\h13HYPERLINK\l"_Toc266954055"7.电信服务承诺PAGEREF_Toc266954055\h13安全评估服务（包括漏洞扫描）服务概述主机系统与应用的全面评估是个连续的、周期性的工作，通过定期的安全评估结果结合对系统进行反复地安全加固，以达到系统与应用安全的目的。通过专业工具扫描和人工检查的方式进行专业安全的技术评定，检测已存在的安全弱点,评估安全风险,以及可能出现安全弱点。服务内容为了确保安全风险评估能够在过程可控、目标可控的情况下进行，四川公用信息产业有限责任公司采用PDCA过程方法将整个安全评估检查项目分为五个子过程进行控制。另外，根据以往在安全评估项目中获得的经验，四川公用信息产业有限责任公司特别强调在每个子过程实施中的开放式沟通和阶段性回顾，通过沟通和回顾将最大可能地、较全面地发现安全风险，并保证了在达成共识的前提下输出风险评估结果，也为用户后续的风险管