服务流程要求. 服务方须派遣多名具有多年安全服务经验的安全服务实施人员，采用现场的方式，对客户指定的目标系统和设备进行安全配置检查工作，基线检查服务方式包括但不限于以下内容: 服务方须通过“自动化工具配合人工分析”方式来完成。 第一步：
服务流程要求. 服务方须应采用业界成熟的商业化漏洞扫描工具对漏洞扫描服务范围内应用系统等进行网络层、系统层、数据库、应用层面的全面扫描与分析，扫描设备检测规则库及知识库须涵盖CVE、CNCVE、CNVD、CNNVD等标准。 服务方漏洞扫描服务完成后，须人工验证所发现的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置不当等脆弱性问题。提出准确有效的扫描报告 ，并针对漏洞扫描中出现的问题，提供解决方案，协助客户进行解决。 5.
服务流程要求. 服务方在重要时期安全保障服务流程中，须提供现场服务和非现场服务两种服务流程。 根据具体的服务内容，现场服务流程须包括下列内容： n 安全漏洞扫描 n 主机安全检查 n 安全值守服务 n 安全日志分析 n 应急响应服务 非现场服务流程须包括下列内容： n 信息安全通告 n 信息安全咨询 n 对外服务检查 n WEB站点透测试 n 网站安全监测服务 12.
服务流程要求. 在学校安全制度体系建设服务的过程中，服务方须充分遵循GB/T 22239《信息安全技术 网络安全等级保护》及ISO/IEC 27001信息技术-安全技术-信息安全管理体系-要求，采用PDCA模式建立信息安全管理体系，并加以实施、保持和改进其有效性，学校安全制度体系建设的须包括建立、实施、运作 、监视、评审、保持和改进的策划活动。 12.5.1信息安全管理体系的策划与准备。 策划与准备阶段主要是做好建立学校安全制度体系建设的各种前期工作。内容包括教育培训、拟定计划、信息安全管理现状调查与风险评估，及信息安全管理体系设计。 12.5.2学校安全制度体系建设文件的编制。 为实现风险控制、评价和改进信息安全 管理体系、实现持续改进提供不可或缺的依据。 12.5.3
服务流程要求. 13.7.1 服务方在确保信息系统正常运行的前提下，根据国家等级保护相关标准对各系统进行等级保护测评服务，测评工作须由安全服务实施人员根据G B/T 28449-2018《信息安全技术 信息系统安全等级保护测评过程指南》进行前期信息系统的调研，并编写针对信息系统等级保护合规性的实施方案，检测完成后，根据检测结果编写信息安全等级保护合规性检测报告。 13.7.2 在等级保护测评服务流程中，服务方须采用访谈及专家分析等方式进行，主要评估内容包括但不限于以下内容： 测评准备活动：工作启动、信息收集和分析、工具和表单准备。 方案编制活动：测评对象确定、测评指标确定、测评内容确定、工具测试方法确定、测评指导书开发、测评方案编制。 沟通与洽谈：现场测评活动、现场测评准备、现场测评和结果记录、结果确认和资料归还。 报告编制活动：单项测评结果判定、单元测评结果判定、整体测评、系统安全保障评估、安全问题风险分析、等级测评结论形成、测评报告编制。