IT及安全運維外包服務內容

1、信息系統(tǒng)及信息安全運維服務項目清單序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型1.初始服務IT資產(chǎn)調查調查并紀錄服務范圍內各設備和系統(tǒng) 的種類、型號、功能、物理位置、端口 對應情況、部署情況等資產(chǎn)詳細信息整個信息系統(tǒng)資產(chǎn)清單項目啟 動后1 周現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型基礎資料建檔案利用資產(chǎn)調查的數(shù)據(jù)進行物理設備建 檔，繪制網(wǎng)絡拓撲，統(tǒng)計信息點分布以 及各硬件設備和軟件系統(tǒng)的數(shù)量、拓撲 位置、用途等信息計算機及外設設備、 網(wǎng)絡設備 安全設備、 服務器設 備及其他 相關系統(tǒng) 硬件網(wǎng)絡拓撲 圖、服務器 拓撲圖等基 礎資料檔案 庫現(xiàn)場服

2、務軟件配置利用資產(chǎn)調查的數(shù)據(jù)進行軟件配置建系統(tǒng)軟件軟件清單現(xiàn)場服序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型建檔檔，記錄軟件系統(tǒng)的版本、用途、組件、 配置、更新情況等信息，實現(xiàn)配置管理， 建立軟件安裝媒介檔案，建立服務器軟 件和升級包配置檔案；服務器服務器配置清單務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型IT運維流 程管理系 統(tǒng)搭建搭建現(xiàn)場服務平臺和監(jiān)控平臺。根據(jù)運 維服務體系，設計時間管理、配置管理、 問題管理、變更管理、可用管理、持續(xù) 性管理和發(fā)布管理等流程及系統(tǒng)配置。整個信息系統(tǒng)服務平臺工作流程事件管理流 程問題管理流程變更管理流程配置管理流程

3、發(fā)布管理流程項目啟 動后2 周現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型2.安全評估服務安全威脅評估在資產(chǎn)調查實施完成后進行，利用調查 所得數(shù)據(jù)配合現(xiàn)場情況對服務范圍內 的整體網(wǎng)絡系統(tǒng)進行全面、統(tǒng)一的系統(tǒng) 性安全威脅評估。整個信息系統(tǒng)安全評估報告、安全建議報告每半年一次定期服務脆弱性評估對系統(tǒng)存在的脆弱性進行評估影響程度評估對安全事件對系統(tǒng)造成的影響進行評估綜合評估及制定應對措施根據(jù)上述三項評估內容，制定綜合安全 風險評估，并制疋統(tǒng)的應對措施。序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型網(wǎng)絡安全 配置與策 略優(yōu)化根據(jù)漏洞掃描、安全檢測以及安全評

4、估 的結果實施，結合網(wǎng)絡系統(tǒng)的實際情 況，提供必要的網(wǎng)絡設備升級建議和配 置優(yōu)化建議，以及相關加固建議的策略 優(yōu)化方案整個信息系統(tǒng)策略優(yōu)化建議書5個工作日定期服務3.IT基礎設備運維服務計算機及外設硬件服務硬件設備的維護、保養(yǎng)、更新、升級、故障檢測及排除，并對 PC外設出現(xiàn)的 硬件故障進行統(tǒng)計記錄，以減少故障修 復時間所有計算機及外設設備預防性硬件保養(yǎng)記錄 計算機及外 設資料庫運維報告 維修記錄單每天現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型電子政務系統(tǒng)維護電子政務保密系統(tǒng)、設備維護，設備維 修、更換、報廢管理電子政務 保密系統(tǒng) 及設備系統(tǒng)維護記錄每月現(xiàn)場服務序號

5、服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型計算機系統(tǒng)服務所有計算機系統(tǒng)軟件、業(yè)務系統(tǒng)軟件的 運行維護，操作系統(tǒng)、業(yè)務系統(tǒng)軟件、 防病毒軟件等安全軟件的安裝調試、 運 行狀態(tài)檢查、系統(tǒng)性能檢測以及補丁維 護、及時更新并解決各類操作系統(tǒng)故 障，確保各類軟件的正常運行。做好系 統(tǒng)備份，設置安全策略，磁盤及系統(tǒng)注 冊表的清理，協(xié)助進行數(shù)據(jù)的備份與恢 復等，加固系統(tǒng)。所有計算機及外設設備系統(tǒng)維護記 錄殺毒軟件安 裝跟蹤表 補丁安裝跟 蹤表IP地址登記 表PC終端病毒查殺統(tǒng)計分析報告維修記錄單不定期現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型網(wǎng)路設 備、安全

6、設備、服 務器維護及時處理網(wǎng)路設備、安全設備、服務器的故障維護、保養(yǎng)、故障檢測及排除，處理各類操作系統(tǒng)使用問題所有網(wǎng)絡 設備、安全 設備、服務 器系統(tǒng)維護記錄分析報告 維修記錄單不定期現(xiàn)場服務計算機及外設設備管理服務為所有軟硬件系統(tǒng)建立完善的檔案制 度和管理制度，包括PC資料庫，對設 備名稱、使用部門、使用人員、聯(lián)系電 話、存放地點、IP/MAC地址、序列號、 購買日期、所安裝的操作系統(tǒng)、殺毒軟 件、補丁情況予以登記所有計算機及外設設備計算機和外設設備檔案管理文檔每月現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型網(wǎng)路布線負責網(wǎng)路布線、維護、更換；負責配線 架的整理及維

7、護布線系統(tǒng)配線架端口統(tǒng)計表不定期現(xiàn)場服務弱電井和 機房清潔 服務疋期對弱電井和機房每月進行清潔 次日常時間保持整潔，弱電井和機房機房巡檢記錄文檔每月現(xiàn)場服務4.網(wǎng)絡安全維護服務網(wǎng)絡設備維護網(wǎng)絡設備日常維護，狀態(tài)檢查，故障處理等網(wǎng)絡設備網(wǎng)絡設備維護及事故處理報告每天現(xiàn)場服務安全設備維護安全設備日常維護，狀態(tài)檢查，定期查殺，故障處理等安全設備安全設備維護及事故處理報告每天現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型服務器維護服務器設備日常維護，狀態(tài)檢查，故障處理等服務器設備服務器設備維護及事故處理報告每天現(xiàn)場服務存儲設備維護存儲備份設備日常維護，狀態(tài)檢查，故障處理等存儲

8、設備存儲設備維護及事故處理報告每天現(xiàn)場服務系統(tǒng)及應用軟件維護應用軟件的部署，分發(fā)安裝，日常維護，故障處理等應用軟件應用系統(tǒng)維護表每天現(xiàn)場服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型數(shù)據(jù)庫運維服務數(shù)據(jù)庫系統(tǒng)日常維護，狀態(tài)檢查，故障處理等數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系統(tǒng)維護及事故處理報告每天現(xiàn)場服務日常實 時安全 狀態(tài)監(jiān) 控服務網(wǎng)絡及安全設備監(jiān)控每周定期對各網(wǎng)絡安全設備的CPI利用 率、內存利用率、磁盤利用率、端口流 量、報警信息等關鍵工作指標進行例行 監(jiān)控，當發(fā)生異常情況時，及時進行跟 蹤和處理；網(wǎng)絡及安全設備配置管理、 網(wǎng)絡系統(tǒng)流量分析、網(wǎng)絡及安全設備日 志分析、軟件升級網(wǎng)絡安全設

9、備網(wǎng)絡安全設 備監(jiān)控報告 和事故處理 報告網(wǎng)絡安全設 備配置和管 理文檔每周現(xiàn)場服務巡檢服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型服務器系統(tǒng)監(jiān)控定期對各服務器設備的CPU利用率、內 存利用率、磁盤利用率、端口流量、報 警信息等關鍵工作指標進行例行監(jiān)控， 當發(fā)生異常情況時，及時進行跟蹤和處 理；服務器操作系統(tǒng)狀況監(jiān)測、系統(tǒng)配 置管理、系統(tǒng)漏洞掃描、安全加固、系 統(tǒng)升級服務器設備服務器監(jiān)控 報告和事故 處理報告服 務器配置和 管理文檔每周現(xiàn)場服務巡檢服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型機房物理環(huán)境監(jiān)控每周定期對機房的溫濕度監(jiān)控設備、UPS監(jiān)

10、控設備、消防監(jiān)控設備等機房環(huán) 境監(jiān)控設備的溫濕度、電壓、電流、煙 霧等關鍵工作指標進行例行監(jiān)控，當發(fā)生異常情況時，及時進行跟蹤和處理；機房環(huán)境中心機房監(jiān)控報告每天現(xiàn)場服務巡檢服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型遠程監(jiān)控服務1、 網(wǎng)站存活監(jiān)控：實時監(jiān)控網(wǎng)站服 務的運行狀態(tài)，當網(wǎng)站服務不正常時提 供報警。2、 數(shù)據(jù)庫服務監(jiān)控：實時監(jiān)控數(shù)據(jù) 庫服務的運行狀態(tài)，當數(shù)據(jù)庫運行異常 時提供報警。3、 服務器進程、CPU內存監(jiān)控： 實時監(jiān)控服務器系統(tǒng)的進程運行情況、 CPU運行情況以及內存運行情況。每月提供一份遠程監(jiān)控系統(tǒng)狀態(tài)報告， 統(tǒng)計系統(tǒng)出現(xiàn)故障的頻率，分析故障原 因。在

11、網(wǎng)站系統(tǒng)出現(xiàn)故障時及時通知相 關人員恢復系統(tǒng)。網(wǎng)站服務器遠程監(jiān)控系統(tǒng)狀態(tài)報告每天遠程服務序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型病毒監(jiān) 測、查殺 及網(wǎng)絡防 病毒維護疋期對防病毒產(chǎn)品進仃日志檢查， 疋期 對防病毒軟件中出現(xiàn)的實施報警和每 月定期掃描的報警信息進行監(jiān)控和處 理。針對已感染系統(tǒng)，進行完整、系 統(tǒng)的病毒查殺，并確保查殺效果滿足局 網(wǎng)絡要求。整個信息系統(tǒng)病毒日志分析報告每月一次現(xiàn)場服 務 專家巡 檢5.安全日志收集與分析網(wǎng)絡及安全設備日志網(wǎng)絡及安全設備日志收集與分析網(wǎng)絡安全設備日志日志收集記錄表問題記錄表每周一次現(xiàn)場服務專家巡序號服務項目服務內容服務簡述服務對象主

12、要成果文檔服務頻率服務類型服務期、操作系統(tǒng)等日志服務器、操作系統(tǒng)及應用系統(tǒng)日志收集與分析服務器運 行、操作系 統(tǒng)及應用 系統(tǒng)日志日志分析和 安全審計報 告每周一次檢網(wǎng)絡應用日志網(wǎng)絡應用日志收集與分析各種網(wǎng)絡應用日志每周一次6.安全通告漏洞通告每月定期通告最新發(fā)現(xiàn)的系統(tǒng)安全漏洞情況和解決方案系統(tǒng)管理員安全通報通告每周一次項目組支持病毒通告每月定期通告最新的病毒爆發(fā)情況和處理方法系統(tǒng)管理員序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型廠商安全 通告及其 他安全通 告提供包括Cisco、Microsoft 等主流廠商的中文安全通告；其他應用系統(tǒng)和安 全組織的安全通告；以及其他有必要

13、提 示的重要安全問題通告系統(tǒng)管理員7.安全加固服務定期漏洞掃描掃描指標項目：服務器操作系統(tǒng)安全漏洞數(shù)據(jù)庫安全漏洞應用系統(tǒng)安全漏洞等掃描、分析上述系統(tǒng)的安全漏洞，及時發(fā)現(xiàn)安全隱患服務器OS漏洞掃描報告每半年一次現(xiàn)場服務 專家巡檢數(shù)據(jù)庫系統(tǒng)應用系統(tǒng)序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型安全檢測定期對服務范圍內的對網(wǎng)絡設備、 服務 器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用軟件系 統(tǒng)的安全策略和安全配置進行檢查和 測試，從中獲得相關的信息、發(fā)現(xiàn)系統(tǒng) 面臨的威脅以及存在的安全性。整個信息系統(tǒng)安全檢測報告每半年一次現(xiàn)場服 務 專家巡 檢策略優(yōu)化根據(jù)安全評估的結果對系統(tǒng)策略及網(wǎng)絡系統(tǒng)進行優(yōu)化設

14、計，制定調整系統(tǒng)策 略優(yōu)化、網(wǎng)絡拓撲優(yōu)化、安全域規(guī)劃與 配置、IP規(guī)劃、VLAN優(yōu)化等策略，并 根據(jù)實際情況調整與實施。整個信息系統(tǒng)信息系統(tǒng)整 體安全規(guī)劃 策略優(yōu)化報 告每半年一次現(xiàn)場服務專家巡檢序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型安全加固根據(jù)操作系統(tǒng)安全評估及漏洞掃描、安 全檢測、日志分析和配置檢測中發(fā)現(xiàn)的 問題，對服務器、網(wǎng)絡設備、數(shù)據(jù)庫系 統(tǒng)等安全漏洞進行修補，加強安全配 置、安全加固處理。網(wǎng)絡安全及服務器設備安全加固方案每半年一次現(xiàn)場服 務 專家巡 檢8.應急響應服務應急響應預案制定針對信息系統(tǒng)中的重要資產(chǎn)、制定應急響預案，并有計劃的進行演練和改進核心關鍵資

15、產(chǎn)應急響應預案一周現(xiàn)場服務專家巡檢應急響應預案維護報告每季一次序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型應急響應針對信息系統(tǒng)突發(fā)的重大安全事件，以最快的時間進行故障排查定位和應急處理安全事件應急響應處理報告7X24 小時應急支持應急響應服務9.安全咨詢服務安全咨詢服務為網(wǎng)絡軟硬件平臺建設提供系統(tǒng)集成 咨詢和監(jiān)理以及培訓等相關安全咨詢 服務。并配合進行可行性研究、方案制 定、產(chǎn)品選型等準備工作；為網(wǎng)絡軟硬 件平臺建設提供安全咨詢，提供網(wǎng)絡安 全建設中涉及到的決策、管理及運行操 作問題的專業(yè)咨詢信息中心咨詢報告不定期現(xiàn)場服務電話咨詢序號服務項目服務內容服務簡述服務對象主要成果

16、文檔服務頻率服務類型系統(tǒng)集成咨詢檢查和評估現(xiàn)有及將來的信息化要求，提出切合實際應用的規(guī)劃書，并為信息化建設提供建設性建議和報告。信息中心咨詢報告不定期現(xiàn)場服務電話咨詢集成工程監(jiān)理服務依據(jù)國家和本市有關規(guī)定、信息系統(tǒng)工 程建設標準和工程承建、監(jiān)理合同，對 第二方新建或者更新的信息系統(tǒng)工程 的質量、進度和投資方面實施監(jiān)督；信息中心咨詢報告不定期現(xiàn)場服務電話咨詢安全體系規(guī)劃根據(jù)系統(tǒng)現(xiàn)狀提出整體安全規(guī)劃報告，針對不同對象和不同時期，提供安全體系規(guī)劃、整體安全策略等咨詢服務信息中心咨詢報告不定期現(xiàn)場服務電話咨詢序號服務項目服務內容服務簡述服務對象主要成果文檔服務頻率服務類型10.培訓服務IT培訓提供面向計算機用戶和系統(tǒng)管理者的信息安全培訓信息中心、網(wǎng)絡管理員不定期現(xiàn)場服務初級培訓對所有網(wǎng)絡用戶進行日常網(wǎng)絡安全使 用培訓及基本安全常識培訓，使用戶了 解計算機使用的安全常識。培訓教程培訓計劃表培訓效果評估表中級培訓針對具備基本網(wǎng)絡管理知識和能力的 網(wǎng)絡管理員設立了網(wǎng)絡及系統(tǒng)安全中 級的培訓課程。高級培訓提供4名高級網(wǎng)絡工程師的培訓，并獲得國家相關部門頒發(fā)的證書定制培訓根據(jù)信息中心要求定制培訓內容。序號服務項目服務內容服務簡述服務對象主要成果文檔