IT及安全系統(tǒng)運(yùn)維外包服務(wù)內(nèi)容

1、實(shí)用文案信息系統(tǒng)及信息安全運(yùn)維服務(wù)項(xiàng)目清單序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)1.初始服務(wù)IT資產(chǎn)調(diào)查調(diào)查并紀(jì)錄服務(wù)范圍內(nèi)各設(shè)備和系統(tǒng)的種類、型號(hào)、功能、物理位置、端口對應(yīng)情況、部署情況等資產(chǎn) 詳細(xì)信息整個(gè)信息系統(tǒng)資產(chǎn)清單項(xiàng)目啟動(dòng) 后1周現(xiàn)場服務(wù)基礎(chǔ)資料建 檔案利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行物理設(shè)備建檔，繪制網(wǎng)絡(luò) 拓?fù)?，統(tǒng)計(jì)信息點(diǎn)分布以及各硬件設(shè)備和軟件系統(tǒng) 的數(shù)量、拓?fù)湮恢谩⒂猛镜刃畔⒂?jì)算機(jī)及外設(shè) 設(shè)備、網(wǎng)絡(luò)設(shè)備 安全設(shè)備、服務(wù) 器設(shè)備及其他 相關(guān)系統(tǒng)硬件網(wǎng)絡(luò)拓?fù)鋱D、服 務(wù)器拓?fù)鋱D等基 礎(chǔ)資料檔案庫現(xiàn)場服務(wù)軟件配置建 檔利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行軟件配置建檔，記錄軟件 系統(tǒng)的版本

2、、用途、組件、配置、更新情況等信息， 實(shí)現(xiàn)配置管理，建立軟件安裝媒介檔案，建立服務(wù) 器軟件和升級包配置檔案；系統(tǒng)軟件軟件清單現(xiàn)場服務(wù)服務(wù)器服務(wù)器配置清單IT運(yùn)維流程 管理系統(tǒng)搭 建搭建現(xiàn)場服務(wù)平臺(tái)和監(jiān)控平臺(tái)。根據(jù)運(yùn)維服務(wù)體系，設(shè)計(jì)時(shí)間管理、配置管埋、問題管埋、變更管理、 可用管理、持續(xù)性管理和發(fā)布管理等流程及系統(tǒng)配 置。整個(gè)信息系統(tǒng)服務(wù)平臺(tái)工作流 程事件管理流程 問題管理流程 變更管理流程 配置管理流程 發(fā)布管理流程項(xiàng)目啟動(dòng)后2周現(xiàn)場服務(wù)2.安全評估 服務(wù)安全威脅評 估在資產(chǎn)調(diào)查實(shí)施完成后進(jìn)行，利用調(diào)查所得數(shù)據(jù)配 合現(xiàn)場情況對服務(wù)范圍內(nèi)的整體網(wǎng)絡(luò)系統(tǒng)進(jìn)行全 面、統(tǒng)一的系統(tǒng)性安全威脅評估。整個(gè)信

3、息系統(tǒng)安全評估報(bào)告、 安全建議報(bào)告每半年一 次定期服務(wù)標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)脆弱性評估對系統(tǒng)存在的脆弱性進(jìn)行評估影響程度評 估對安全事件對系統(tǒng)造成的影響進(jìn)行評估綜合評估及 制定應(yīng)對措 施根據(jù)上述三項(xiàng)評估內(nèi)容，制定綜合安全風(fēng)險(xiǎn)評估， 并制定統(tǒng)一的應(yīng)對措施。網(wǎng)絡(luò)安全配 置與策略優(yōu) 化根據(jù)漏洞掃描、安全檢測以及安全評估的結(jié)果實(shí)施， 結(jié)合網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，提供必要的網(wǎng)絡(luò)設(shè)備升 級建議和配置優(yōu)化建議，以及相關(guān)加固建議的策略 優(yōu)化方案整個(gè)信息系統(tǒng)策略優(yōu)化建議書5個(gè)工作 日定期服務(wù)3.IT基礎(chǔ)設(shè) 備運(yùn)維服 務(wù)計(jì)算機(jī)及外設(shè)硬件服務(wù)硬件設(shè)備的維護(hù)、保養(yǎng)、更新、升級

4、、故障檢測及 排除，并對PC外設(shè)出現(xiàn)的硬件故障進(jìn)行統(tǒng)計(jì)記錄， 以減少故障修復(fù)時(shí)間所有計(jì)算機(jī)及 外設(shè)設(shè)備預(yù)防性硬件保養(yǎng) 記錄計(jì)算機(jī)及外設(shè)資料庫運(yùn)維報(bào)告維修記錄單每天現(xiàn)場服務(wù)電子政務(wù)系 統(tǒng)維護(hù)電子政務(wù)保密系統(tǒng)、設(shè)備維護(hù)，設(shè)備維修、更換、 報(bào)廢管理電子政務(wù)保密 系統(tǒng)及設(shè)備系統(tǒng)維護(hù)記錄每月現(xiàn)場服務(wù)標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)計(jì)算機(jī)系統(tǒng) 服務(wù)所有計(jì)算機(jī)系統(tǒng)軟件、業(yè)務(wù)系統(tǒng)軟件的運(yùn)行維護(hù)， 操作系統(tǒng)、業(yè)務(wù)系統(tǒng)軟件、防病毒軟件等安全軟件 的安裝調(diào)試、運(yùn)行狀態(tài)檢查、系統(tǒng)性能檢測以及補(bǔ) 丁維護(hù)、及時(shí)更新并解決各類操作系統(tǒng)故障，確保 各類軟件的正常運(yùn)行。做好系統(tǒng)備份，設(shè)置安全

5、策 略，磁盤及系統(tǒng)注冊表的清理，協(xié)助進(jìn)行數(shù)據(jù)的備 份與恢復(fù)等，加固系統(tǒng)。所有計(jì)算機(jī)及 外設(shè)設(shè)備系統(tǒng)維護(hù)記錄殺毒軟件安裝跟 蹤表補(bǔ)丁安裝跟蹤表 IP地址登記表 PC終端病毒查殺 統(tǒng)計(jì)分析報(bào)告維修記錄單不定期現(xiàn)場服務(wù)網(wǎng)路設(shè)備、安 全設(shè)備、服務(wù) 器維護(hù)及時(shí)處理網(wǎng)路設(shè)備、安全設(shè)備、服務(wù)器的故障維護(hù)、 保養(yǎng)、故障檢測及排除，處理各類操作系統(tǒng)使用問 題所后網(wǎng)絡(luò)設(shè)備、 安全設(shè)備、服務(wù) 器系統(tǒng)維護(hù)記錄 分析報(bào)告 維修記錄單不定期現(xiàn)場服務(wù)計(jì)算機(jī)及外 設(shè)設(shè)備管理 服務(wù)為所有軟硬件系統(tǒng)建立完善的檔案制度和管理制度，包括PC資料庫，對設(shè)備名稱、使用部門、使用 人員、聯(lián)系電話、存放地點(diǎn)、IP/MAC地址、序列號(hào)、 購買

6、日期、所安裝的操作系統(tǒng)、殺毒軟件、補(bǔ)丁情 況予以登記所有計(jì)算機(jī)及 外設(shè)設(shè)備計(jì)算機(jī)和外設(shè)設(shè) 備檔案管理文檔每月現(xiàn)場服務(wù)網(wǎng)路布線負(fù)責(zé)網(wǎng)路布線、維護(hù)、更換；負(fù)責(zé)配線架的整理及 維護(hù)布線系統(tǒng)配線架端口統(tǒng)計(jì) 表不定期現(xiàn)場服務(wù)弱電井和機(jī)房清潔服務(wù)定期對弱電井和機(jī)房每月進(jìn)行清次日常時(shí)間保 持整潔，弱電井和機(jī)房機(jī)房巡檢記錄文 檔每月現(xiàn)場服務(wù)4.網(wǎng)絡(luò)安全 維護(hù)服務(wù)網(wǎng)絡(luò)設(shè)備維 護(hù)網(wǎng)絡(luò)設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備維護(hù)及 事故處理報(bào)告每天現(xiàn)場服務(wù)標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)安全設(shè)備維 護(hù)安全設(shè)備日常維護(hù)，狀態(tài)檢查，定期查殺，故障處 理等安全設(shè)備安全設(shè)備維護(hù)

7、及 事故處理報(bào)告每天現(xiàn)場服務(wù)服務(wù)器維護(hù)服務(wù)器設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等服務(wù)器設(shè)備服務(wù)器設(shè)備維護(hù) 及事故處理報(bào)告每天現(xiàn)場服務(wù)存儲(chǔ)設(shè)備維 護(hù)存儲(chǔ)備份設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等存儲(chǔ)設(shè)備存儲(chǔ)設(shè)備維護(hù)及 事故處理報(bào)告每天現(xiàn)場服務(wù)系統(tǒng)及應(yīng)用 軟件維護(hù)應(yīng)用軟件的部署，分發(fā)安裝，日常維護(hù)，故障處理 等應(yīng)用軟件應(yīng)用系統(tǒng)維護(hù)表每天現(xiàn)場服務(wù)數(shù)據(jù)庫運(yùn)維 服務(wù)數(shù)據(jù)庫系統(tǒng)日常維護(hù)，狀態(tài)檢查，故障處理等數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系統(tǒng)維護(hù) 及事故處理報(bào)告每天現(xiàn)場服務(wù)日常實(shí)時(shí) 安全狀態(tài) 監(jiān)控服務(wù)網(wǎng)絡(luò)及安全 設(shè)備監(jiān)控每周定期對各網(wǎng)絡(luò)安全設(shè)備的CPU利用率、內(nèi)存利用率、磁盤利用率、端口流量、報(bào)警信息等關(guān)鍵工 作指標(biāo)進(jìn)行例行監(jiān)

8、控，當(dāng)發(fā)生異常情況時(shí)，及時(shí)進(jìn) 行跟蹤和處理；網(wǎng)絡(luò)及安全設(shè)備配置管理、網(wǎng)絡(luò)系 統(tǒng)流量分析、網(wǎng)絡(luò)及安全設(shè)備日志分析、軟件升級網(wǎng)絡(luò)安全設(shè)備網(wǎng)絡(luò)安全設(shè)備監(jiān) 控報(bào)告和事故處 理報(bào)告網(wǎng)絡(luò)安全設(shè)備配 置和管理文檔現(xiàn)場服務(wù) 巡檢服務(wù)服務(wù)器系統(tǒng) 監(jiān)控定期對各服務(wù)器設(shè)備的 CPU利用率、內(nèi)存利用率、 磁盤利用率、端口流量、報(bào)警信息等關(guān)鍵工作指標(biāo) 進(jìn)行例行監(jiān)控，當(dāng)發(fā)生異常情況時(shí)，及時(shí)進(jìn)行跟蹤 和處理；服務(wù)器操作系統(tǒng)狀況監(jiān)測、系統(tǒng)配置管理、 系統(tǒng)漏洞掃描、安全加固、系統(tǒng)升級服務(wù)器設(shè)備服務(wù)器監(jiān)控報(bào)告 和事故處理報(bào)告 服務(wù)器配置和管 理文檔現(xiàn)場服務(wù) 巡檢服務(wù)機(jī)房物理環(huán) 境監(jiān)控每周定期對機(jī)房的溫濕度監(jiān)控設(shè)備、UPS監(jiān)控設(shè)備

9、、消防監(jiān)控設(shè)備等機(jī)房環(huán)境監(jiān)控設(shè)備的溫濕度、電壓、電流、煙霧等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控，當(dāng)發(fā)生 異常情況時(shí)，及時(shí)進(jìn)行跟蹤和處理；機(jī)房環(huán)境中心機(jī)房監(jiān)控報(bào) 告每天現(xiàn)場服務(wù) 巡檢服務(wù)標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)遠(yuǎn)程監(jiān)控服 務(wù)1、網(wǎng)站存活監(jiān)控：實(shí)時(shí)監(jiān)控網(wǎng)站服務(wù)的運(yùn)行狀態(tài)， 當(dāng)網(wǎng)站服務(wù)不止常時(shí)提供報(bào)警。2、數(shù)據(jù)庫服務(wù)監(jiān)控：實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫服務(wù)的運(yùn)行 狀態(tài)，當(dāng)數(shù)據(jù)庫運(yùn)行異常時(shí)提供報(bào)警。3、服務(wù)器進(jìn)程、CPU內(nèi)存監(jiān)控：實(shí)時(shí)監(jiān)控服務(wù)器 系統(tǒng)的進(jìn)程運(yùn)行情況、CPU五行情況以及內(nèi)存運(yùn)行情 況。每月提供一份遠(yuǎn)程監(jiān)控系統(tǒng)狀態(tài)報(bào)告，統(tǒng)計(jì)系統(tǒng)出 現(xiàn)故障的頻率，分析故障原因。在網(wǎng)站系統(tǒng)出

10、現(xiàn)故 障時(shí)及時(shí)通知相關(guān)人員恢復(fù)系統(tǒng)。網(wǎng)站服務(wù)器遠(yuǎn)程監(jiān)控系統(tǒng)狀 態(tài)報(bào)告每天遠(yuǎn)程服務(wù)病毒監(jiān)測、查 殺及網(wǎng)絡(luò)防 病毒維護(hù)定期對防病毒產(chǎn)品進(jìn)行日志檢查，定期對防病毒軟 件中出現(xiàn)的實(shí)施報(bào)警和每月定期掃描的報(bào)警信息進(jìn) 行監(jiān)控和處理。針對已感染系統(tǒng)，進(jìn)行完整、系統(tǒng) 的病毒查殺，并確保查殺效果滿足局網(wǎng)絡(luò)要求。整個(gè)信息系統(tǒng)病毒日志分析報(bào) 告每月一次現(xiàn)場服務(wù) 專家巡檢5.安全日志 收集與分 析網(wǎng)絡(luò)及安全 設(shè)備日志服務(wù)期、操作 系統(tǒng)等日心網(wǎng)絡(luò)及安全設(shè)備日志收集與分析服務(wù)器、操作系統(tǒng)及應(yīng)用系統(tǒng)日志收集與分析網(wǎng)絡(luò)安全設(shè)備 日志服務(wù)器運(yùn)行、操 作系統(tǒng)及應(yīng)用 系統(tǒng)日志日志收集記錄表問題記錄表日志分析和安全 審計(jì)報(bào)告每周一次

11、每周一次現(xiàn)場服務(wù) 專家巡檢網(wǎng)絡(luò)應(yīng)用日 志網(wǎng)絡(luò)應(yīng)用日志收集與分析各種網(wǎng)絡(luò)應(yīng)用 日志每周一次6.安全通告漏洞通告每月定期通告最新發(fā)現(xiàn)的系統(tǒng)安全漏洞情況和解決 力殺系統(tǒng)管理員安全通報(bào)通告每周一次項(xiàng)目組支標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)病毒通告每月定期通告最新的病毒爆發(fā)情況和處理方法系統(tǒng)管理員持廠商安全通 告及其他安 全通告提供包括Cisco、Microsoft等主流1商的中文女全 通告；其他應(yīng)用系統(tǒng)和安全組織的安全通告；以及 其他有必要提示的重要安全問題通告系統(tǒng)管理員7.安全加固 服務(wù)定期漏洞掃 描掃描指標(biāo)項(xiàng)目：服務(wù)器操作系統(tǒng)安全漏洞數(shù)據(jù)庫安全漏洞應(yīng)用系統(tǒng)安全漏洞

12、等掃描、分析上述系統(tǒng)的安全漏洞，及時(shí)發(fā)現(xiàn)安全隱 患服務(wù)器OS漏洞掃描報(bào)告每半年一 次現(xiàn)場服務(wù) 專家巡檢數(shù)據(jù)庫系統(tǒng)應(yīng)用系統(tǒng)安全檢測定期對服務(wù)范圍內(nèi)的對網(wǎng)絡(luò)設(shè)備、 服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件系統(tǒng)的安全策略和安全配置 進(jìn)行檢查和測試，從中獲得相關(guān)的信息、發(fā)現(xiàn)系統(tǒng) 面臨的威脅以及存在的安全性。整個(gè)信息系統(tǒng)安全檢測報(bào)告每半年一 次現(xiàn)場服務(wù) 專家巡檢策略優(yōu)化根據(jù)安全評估的結(jié)果對系統(tǒng)策略及網(wǎng)絡(luò)系統(tǒng)進(jìn)行優(yōu)化設(shè)計(jì)，制定調(diào)整系統(tǒng)策略優(yōu)化、網(wǎng)絡(luò)拓?fù)鋬?yōu)化、 安全域規(guī)劃與配置、IP規(guī)劃、VLAN優(yōu)化等策略，并 根據(jù)實(shí)際情況調(diào)整與實(shí)施。整個(gè)信息系統(tǒng)信息系統(tǒng)整體安全規(guī)劃策略優(yōu)化報(bào)告每半年一 次現(xiàn)場服務(wù) 專家巡檢安

13、全加固根據(jù)操作系統(tǒng)安全評估及漏洞掃描、安全檢測、日 志分析和配置檢測中發(fā)現(xiàn)的問題，對服務(wù)器、網(wǎng)絡(luò) 設(shè)備、數(shù)據(jù)庫系統(tǒng)等安全漏洞進(jìn)行修補(bǔ)，加強(qiáng)安全 配置、安全加固處理。網(wǎng)絡(luò)安全及服 務(wù)器設(shè)備安全加固方案每半年一 次現(xiàn)場服務(wù) 專家巡檢標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)8.應(yīng)急響應(yīng) 服務(wù)應(yīng)急響應(yīng)預(yù) 蟲定針對信息系統(tǒng)中的重要資產(chǎn)、制定應(yīng)急響預(yù)案，并 有計(jì)劃的進(jìn)行演練和改進(jìn)核心關(guān)鍵資產(chǎn)應(yīng)急響應(yīng)故案f現(xiàn)場服務(wù) 專家巡檢應(yīng)急響應(yīng)預(yù)案維 護(hù)報(bào)告每季一次應(yīng)急響應(yīng)針對信息系統(tǒng)突發(fā)的重大安全事件，以最快的時(shí)間 進(jìn)行故障排查定位和應(yīng)急處理安全事件應(yīng)急響應(yīng)處理報(bào) 告7X24小時(shí)應(yīng)總支持應(yīng)

14、急響應(yīng) 服務(wù)9.亞咨詢服務(wù)安全咨詢服 務(wù)為網(wǎng)絡(luò)軟硬件平臺(tái)建設(shè)提供系統(tǒng)集成咨詢和監(jiān)理以 及培訓(xùn)等相關(guān)安全咨詢服務(wù)。并配合進(jìn)行可行性研 究、方案制定、產(chǎn)品選型等準(zhǔn)備工作；為網(wǎng)絡(luò)軟硬 件平臺(tái)建設(shè)提供安全咨詢，提供網(wǎng)絡(luò)安全建設(shè)中涉 及到的決策、管理及運(yùn)行操作問題的專業(yè)咨詢信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù) 電話咨詢系統(tǒng)集成咨 詢檢查和評估現(xiàn)有及將來的信息化要求，提出切合實(shí) 際應(yīng)用的規(guī)劃書，并為信息化建設(shè)提供建設(shè)性建議 和報(bào)告。信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù) 電話咨詢集成工程監(jiān) 理服務(wù)依據(jù)國家和本市有美規(guī)定、信息系統(tǒng)工程建設(shè)標(biāo)準(zhǔn) 和工程承建、監(jiān)理合同，對第二方新建或者更新的 信息系統(tǒng)工程的質(zhì)量、進(jìn)度和投資方

15、面實(shí)施監(jiān)督；信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù) 電話咨詢安全體系規(guī) 劃根據(jù)系統(tǒng)現(xiàn)狀提出整體安全規(guī)劃報(bào)告，針對不同對 象和/、同時(shí)期，提供安全體系規(guī)劃、整體安全策略 等咨詢服務(wù)信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù) 電話咨詢10.培訓(xùn)服務(wù)IT培訓(xùn)提供面向計(jì)算機(jī)用戶和系統(tǒng)管理者的信息安全培訓(xùn)信息中心、網(wǎng)絡(luò) 管理員不定期現(xiàn)場服務(wù)初級培訓(xùn)對所有網(wǎng)絡(luò)用戶進(jìn)行日常網(wǎng)絡(luò)安全使用培訓(xùn)及基本 安全常識(shí)培訓(xùn)，使用戶了解計(jì)算機(jī)使用的安全常識(shí)。培訓(xùn)教程培訓(xùn)計(jì)劃表標(biāo)準(zhǔn)文檔序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)中級培訓(xùn)針對具備基本網(wǎng)絡(luò)管理知識(shí)和能力的網(wǎng)絡(luò)管理員設(shè) 立了網(wǎng)絡(luò)及系統(tǒng)安全中級的培訓(xùn)課程。培訓(xùn)效果評估表高級培訓(xùn)提供4名高級網(wǎng)絡(luò)工程師的培訓(xùn)，并獲得國家相關(guān) 部門頒發(fā)的證書定制培訓(xùn)根據(jù)信息中心要求定制培訓(xùn)內(nèi)容。11.信息系統(tǒng) 安全等級 保護(hù)信息安全等 級測評按照信息安全