信息化系統(tǒng)安全運(yùn)維服務(wù)方案技術(shù)方案(標(biāo)書)

信息化系統(tǒng)安全運(yùn)維效勞方案名目概述效勞范圍和效勞內(nèi)容〔安全〕設(shè)備以及應(yīng)用系統(tǒng)。效勞內(nèi)容包括日常運(yùn)維效勞〔駐場效勞、專業(yè)安全效勞、主要硬件設(shè)備維保效勞、主要應(yīng)用軟件系統(tǒng)維保效勞、信息化建設(shè)詢問效勞等。效勞目標(biāo)保障軟硬件的穩(wěn)定性和牢靠性；保障軟硬件的安全性和可恢復(fù)性；故障的準(zhǔn)時(shí)響應(yīng)與修復(fù)；硬件設(shè)備的修理效勞；人員的技術(shù)培訓(xùn)效勞；系統(tǒng)現(xiàn)狀網(wǎng)絡(luò)系統(tǒng)局計(jì)算機(jī)網(wǎng)絡(luò)包括市電子政務(wù)外網(wǎng)〔簡稱外網(wǎng)、市電子政務(wù)內(nèi)網(wǎng)〔簡稱內(nèi)〔簡稱專網(wǎng)〕三局部。內(nèi)網(wǎng)、外網(wǎng)、專網(wǎng)全部硬件設(shè)備集中于局機(jī)房各個(gè)獨(dú)立區(qū)域，相互物理隔離。效勞，建立、防火墻等根本網(wǎng)絡(luò)安全措施。問掌握策略。網(wǎng)絡(luò)嚴(yán)格物理隔離，目前主要供給政務(wù)信息上報(bào)效勞和郵件效勞?！矁?nèi)網(wǎng)構(gòu)造圖〕〔外網(wǎng)構(gòu)造圖〕〔專網(wǎng)構(gòu)造圖〕設(shè)備清單硬件設(shè)備匯總表數(shù)數(shù)設(shè)備類型設(shè)備型號(hào)備注量效勞器計(jì)光纖交換機(jī)交換機(jī)計(jì)防火墻防火墻內(nèi)外網(wǎng)各一臺(tái)冷備安全審計(jì)存儲(chǔ)磁帶庫機(jī)房監(jiān)控系統(tǒng)使用支撐軟件統(tǒng)計(jì)表類型類型版本數(shù)量數(shù)據(jù)庫操作系統(tǒng)〔含筆記本電腦和臺(tái)打印機(jī)。應(yīng)用系統(tǒng)清單如下：序號(hào)系統(tǒng)名稱應(yīng)用系統(tǒng)清單訪問地址1.2.3.4.5.6.7.8.9.10.11.12.13.14.對于其中局部重要應(yīng)用，描述如下：、局辦公資源網(wǎng)、政府公文綜合治理系統(tǒng)效勞方案系統(tǒng)日常維護(hù)系統(tǒng)首要維護(hù)工作是信息化系統(tǒng)的日常維護(hù)，主要包括以下個(gè)方面：系統(tǒng)支撐軟硬件的日常維護(hù)間件等根底軟硬件設(shè)施。效勞器維護(hù)效勞器、網(wǎng)管備份效勞器、門戶網(wǎng)站、防病毒效勞器等。具體效勞內(nèi)容包括：效勞器硬件狀態(tài)檢查效勞器硬件安裝與調(diào)整效勞器設(shè)備大事治理效勞要求運(yùn)維團(tuán)隊(duì)依據(jù)效勞器的狀況制訂相應(yīng)的大事治理文檔，由現(xiàn)場效勞人器中存在的潛在問題，并進(jìn)展解決或提出相應(yīng)的解決方案。效勞器性能監(jiān)控要求運(yùn)維團(tuán)隊(duì)每天由現(xiàn)場效勞人員依據(jù)制定的性能監(jiān)測模板對效勞器的性、，并依據(jù)各效勞器的應(yīng)用狀況，分析出效勞器性能的根本基準(zhǔn)線。應(yīng)用維護(hù)防護(hù)狀態(tài)與更狀況進(jìn)展每天檢查。效勞器進(jìn)程與效勞檢查效勞器磁盤空間檢查效勞器系統(tǒng)漏洞修補(bǔ)系統(tǒng)配置與變更治理系統(tǒng)垃圾清理記錄與報(bào)告效勞器操作治理手冊效勞器事故治理文檔效勞器監(jiān)控報(bào)告效勞器設(shè)備標(biāo)識(shí)，配置記錄效勞器故障處理報(bào)告效勞器運(yùn)維分析報(bào)告應(yīng)用系統(tǒng)故障處理報(bào)告效勞器系統(tǒng)配置記錄垃圾信息清理記錄存儲(chǔ)設(shè)備維護(hù)〔接入網(wǎng)絡(luò)的效勞器客戶端、交換機(jī)、磁盤陣列、磁帶庫等的治理和維護(hù)工作。具體效勞內(nèi)容包括：存儲(chǔ)設(shè)備配置治理效勞備份作業(yè)檢查交換機(jī)日常狀態(tài)檢查維護(hù)存儲(chǔ)設(shè)備大事治理效勞備份及恢復(fù)策略制定備份介質(zhì)治理備份軟件維護(hù)備份數(shù)據(jù)恢復(fù)用。備份數(shù)據(jù)整理由于目前備份數(shù)據(jù)沒有明確的治理制度，備份數(shù)據(jù)治理程無序化狀態(tài)，對率打算，并信息處進(jìn)展數(shù)據(jù)的整理。存儲(chǔ)設(shè)備運(yùn)行維護(hù)要求運(yùn)維團(tuán)隊(duì)現(xiàn)場效勞人員對存儲(chǔ)設(shè)備硬件狀態(tài)監(jiān)控，問題準(zhǔn)時(shí)處理。記錄與報(bào)告存儲(chǔ)設(shè)備操作治理手冊設(shè)備檢修報(bào)告故障處理報(bào)告存儲(chǔ)設(shè)備運(yùn)維分析報(bào)告數(shù)據(jù)備份操作治理手冊數(shù)據(jù)備份記錄存儲(chǔ)系統(tǒng)配置記錄存儲(chǔ)系統(tǒng)空間調(diào)整記錄備份策略調(diào)整更記錄網(wǎng)絡(luò)、安全設(shè)備維護(hù)溝通、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)建設(shè)建議等效勞。具體效勞內(nèi)容如下：網(wǎng)絡(luò)故障排查網(wǎng)絡(luò)設(shè)備硬件狀態(tài)檢查網(wǎng)絡(luò)流量監(jiān)測安全策略配置及配置優(yōu)化網(wǎng)絡(luò)設(shè)備配置治理效勞網(wǎng)絡(luò)設(shè)備資料整理，配置參數(shù)整理網(wǎng)絡(luò)使用狀況趨勢分析及建議數(shù)據(jù)庫系統(tǒng)維護(hù)數(shù)據(jù)庫為及，其維護(hù)效勞內(nèi)容主要包括：數(shù)據(jù)庫實(shí)例狀態(tài)檢查數(shù)據(jù)庫表空間使用狀況監(jiān)控查看數(shù)據(jù)庫的連接狀況表空間使用狀況和性能檢查數(shù)據(jù)庫告警日志檢查分析數(shù)據(jù)庫備份檢查中間件維護(hù)中間件軟件維護(hù)效勞內(nèi)容主要包括：數(shù)據(jù)維護(hù)數(shù)據(jù)備份系統(tǒng)日常維護(hù)中間件升級而對應(yīng)用軟件進(jìn)展適應(yīng)性更與調(diào)測效勞應(yīng)用系統(tǒng)的日常維護(hù)理效勞性能。主要維護(hù)內(nèi)容包括：業(yè)務(wù)數(shù)據(jù)維護(hù)；業(yè)務(wù)數(shù)據(jù)備份；業(yè)務(wù)系統(tǒng)日常維護(hù)；軟件更效勞；對業(yè)務(wù)治理系統(tǒng)安康狀態(tài)檢查與分析報(bào)告；息、權(quán)限，負(fù)責(zé)系統(tǒng)中治理人員、操作人員、監(jiān)視人員名單的調(diào)整，以及數(shù)據(jù)同步。終端設(shè)備的日常維護(hù)電腦終端運(yùn)維效勞為：操作系統(tǒng)安裝維護(hù)及補(bǔ)丁安裝〔統(tǒng)安裝介質(zhì)由信息處供給〕對終端用戶的計(jì)算機(jī)的操作系統(tǒng)的補(bǔ)丁安裝；在重裝前幫助終端用戶進(jìn)展計(jì)算機(jī)數(shù)據(jù)的備份。終端防病毒軟件安裝及升級對終端計(jì)算機(jī)的防病毒軟件故障進(jìn)展現(xiàn)場處理與解決；對其他用戶的防病毒軟件進(jìn)展技術(shù)支持與問題解決。終端網(wǎng)絡(luò)接入調(diào)整對終端計(jì)算機(jī)的網(wǎng)絡(luò)連接的調(diào)整〔不包括布線。終端大事檢查及排查通用辦公軟件安裝供給對終端計(jì)算機(jī)的通用軟件的安裝〔質(zhì)由信息處供給〕〔軟件由用戶供給〕計(jì)算機(jī)使用標(biāo)準(zhǔn)戶計(jì)算機(jī)的顯示器或機(jī)箱上。計(jì)算機(jī)安裝操作標(biāo)準(zhǔn)計(jì)算機(jī)安裝標(biāo)準(zhǔn)主要是對終端用戶的計(jì)算機(jī)安裝過程進(jìn)展標(biāo)準(zhǔn)，規(guī)定相應(yīng)記錄與報(bào)告計(jì)算機(jī)使用標(biāo)準(zhǔn)〔貼示；計(jì)算機(jī)安裝操作標(biāo)準(zhǔn)；效勞確認(rèn)單；支持記錄單；故障處理報(bào)告。網(wǎng)絡(luò)信息點(diǎn)位維護(hù)〔〕依據(jù)信息點(diǎn)的編號(hào)，分別將編號(hào)的單數(shù)和雙數(shù)規(guī)劃為網(wǎng)絡(luò)信息接口和點(diǎn)作出適當(dāng)調(diào)整和數(shù)據(jù)的修改。維護(hù)制度建設(shè)完成是必需的。要求運(yùn)維團(tuán)隊(duì)依據(jù)以下標(biāo)準(zhǔn)，幫助局建立標(biāo)準(zhǔn)、科學(xué)、有用的維護(hù)制度?！病病场病毒C合布線設(shè)計(jì)標(biāo)準(zhǔn)》〔《中華人民共和國消防法》〔《電力供電標(biāo)準(zhǔn)與內(nèi)部掌握治理制度全集》〔《成都市電子政務(wù)外網(wǎng)使用治理規(guī)定》〔〕質(zhì)量治理體系〔〕: 效勞治理體系〔〕( ) 根底架構(gòu)庫終端設(shè)備的日常維護(hù)〔〔 〕信息系統(tǒng)安全效勞并通過安全加固進(jìn)展有效的安全措施干預(yù)，確保安全目標(biāo)得以實(shí)現(xiàn)。風(fēng)險(xiǎn)評估產(chǎn)、威逼、脆弱性等各方面。是前期資產(chǎn)識(shí)別的補(bǔ)充與增加；由評估人員就威逼的各個(gè)影響因素做出專業(yè)推斷；同時(shí)考慮已有掌握措施；〔〕脆弱性評估：全面的脆弱性評估。包括運(yùn)行環(huán)境下物理、網(wǎng)絡(luò)、系統(tǒng)、查進(jìn)展驗(yàn)證；析，描述不同資產(chǎn)的風(fēng)險(xiǎn)凹凸?fàn)顩r。安全加固應(yīng)當(dāng)在相應(yīng)時(shí)間內(nèi)完成。安全加固的內(nèi)容主要包括：漏洞，提高系統(tǒng)穩(wěn)定性和牢靠性；〔〕權(quán)限安排、系統(tǒng)效勞策略、補(bǔ)丁治理、大事日志、應(yīng)用軟件的更等。應(yīng)急響應(yīng)影響。安全巡檢安全巡檢主要是指深入現(xiàn)場，了解狀況：質(zhì)檢效勞內(nèi)容中的各類安全設(shè)備，定制安全策略。安全監(jiān)控實(shí)施部署。避開因設(shè)備變更而帶來的安全風(fēng)險(xiǎn)。安全通告系統(tǒng)設(shè)備修理及保養(yǎng)效勞隊(duì)供給設(shè)備的修理及保養(yǎng)效勞。主要包括：修工作，具體如下：故障設(shè)備故障設(shè)備現(xiàn)場返修備注名稱替換內(nèi)存條是硬盤是是視現(xiàn)場狀況，可供給現(xiàn)場更換主板是有冗余電源的，返修后更換；無冗余電電源模塊是是源現(xiàn)場更換。網(wǎng)卡是散熱模塊都有冗余，可在返修后進(jìn)展更散熱模塊是換其他設(shè)備是其他格外規(guī)設(shè)備，只能原廠返修非故障時(shí)期對系統(tǒng)硬件設(shè)備的定期現(xiàn)場巡檢、功能性能測試等日常保養(yǎng)工作，具體如下：電源是否穩(wěn)定；散熱是否正常；檢查效勞器指示燈是否有故障燈亮起；定期用測試軟件對效勞器性能進(jìn)展壓力測試，并賜予打分；定期用測試軟件對效勞器內(nèi)存讀取速度進(jìn)展測試，并賜予打分；定期用測試軟件對效勞器硬盤力量進(jìn)展測試，并賜予打分；較低者，提出相應(yīng)更換或者修理建議。或短路等危急。軟件系統(tǒng)升級及維保效勞統(tǒng)的原廠升級及維保效勞。主要包括：〔〕防病毒軟件的原廠升級效勞，保證殺毒引擎和病毒庫隨時(shí)更；發(fā)量維保效勞；〔文件柜、鎖等〕的維保效勞。效勞要求量化的承諾。根本要求日常運(yùn)維效勞能測試、故障排查等效勞。具體內(nèi)容包括：工作日效勞時(shí)內(nèi)排解重大故障，小時(shí)內(nèi)排解特大故障。維護(hù)期內(nèi)供給技術(shù)人員進(jìn)展現(xiàn)場監(jiān)控效勞。故障響應(yīng)效勞除了現(xiàn)場值守效勞方式外，同時(shí)，供給×小時(shí)故障響應(yīng)效勞具體包括：維護(hù)期內(nèi)供給、、電子郵件等方式的詢問和支持效勞。班維護(hù)工程師無法排解故障時(shí)，小時(shí)內(nèi)中心派專業(yè)工程師趕赴現(xiàn)場進(jìn)展時(shí)內(nèi)排解重大故障，小時(shí)內(nèi)排解特大故障。一般故障，正常工作日內(nèi)響應(yīng)。其他時(shí)間及夜間效勞系統(tǒng)一般故障，特大故障將在小時(shí)內(nèi)處理完畢?！伯?dāng)運(yùn)維治理系統(tǒng)具備短信故障報(bào)警通知功能時(shí)接收到系統(tǒng)報(bào)警信息；或維護(hù)人員接到效勞懇求時(shí)。臨時(shí)保障效勞一失。月度檢查季度檢查年度檢查〔含硬件和軟件對整個(gè)系統(tǒng)進(jìn)展安全檢查，，對每個(gè)設(shè)備的狀態(tài)出具使用報(bào)告。效勞隊(duì)伍要求隊(duì)伍，完善的技術(shù)支持效勞體系?，F(xiàn)場效勞人員負(fù)責(zé)網(wǎng)絡(luò)的監(jiān)控、簡潔故障的解決，接聽技術(shù)熱線。例行巡檢?；桨负徒ㄗh。主動(dòng)式效勞〔〕定期預(yù)防性維護(hù)效勞維護(hù)團(tuán)隊(duì)依據(jù)系統(tǒng)維護(hù)效勞打算或用戶要求為用戶供給定期預(yù)防性維護(hù)效勞行狀況，解決系統(tǒng)軟件問題，使用戶的系統(tǒng)保持良好的運(yùn)行狀況。〔〕系統(tǒng)運(yùn)行安康檢查預(yù)防和補(bǔ)救措施，防患于未然?！病诚到y(tǒng)運(yùn)行狀況分析告和總結(jié)。糾錯(cuò)性維護(hù)修理效勞問題，恢復(fù)系統(tǒng)軟件正常運(yùn)行，作系統(tǒng)備份，遞交系統(tǒng)檢查報(bào)告等。效勞響應(yīng)要求日常效勞響應(yīng)時(shí)間實(shí)行同步的作息時(shí)間，因此，現(xiàn)場效勞的響應(yīng)時(shí)間為準(zhǔn)時(shí)響應(yīng)。事故分級響應(yīng)效勞時(shí)間各級故障大事的最晚響應(yīng)時(shí)間為：確認(rèn)時(shí)間一級故障大事二級故障大事三級故障大事四級故障大事小時(shí)技術(shù)效勞人員小時(shí)小時(shí)專業(yè)工程師技術(shù)支持專家技術(shù)效勞人員專業(yè)工程師技術(shù)效勞人員小時(shí)效勞工程經(jīng)理效勞工程經(jīng)理專業(yè)工程師技術(shù)效勞人員故障大事等級劃分如下：，對信息系統(tǒng)的業(yè)務(wù)運(yùn)作有重大影響；失?；虬踩笫聡?yán)峻影響信息系統(tǒng)用戶業(yè)務(wù)運(yùn)作；〔例如病毒在小范圍內(nèi)發(fā)作，但大局部業(yè)務(wù)運(yùn)作仍可正常工作；四級故障大事：在網(wǎng)絡(luò)、效勞器、存儲(chǔ)、安全設(shè)備功能、安裝或配置方或影響很小。依據(jù)事故重要性和緊急性的原則，每一級事故嚴(yán)格定義升級時(shí)間為小時(shí)，案，并通過定期的演練加強(qiáng)應(yīng)對突發(fā)事故的意識(shí)和流程。效勞報(bào)告要求和效勞治理部門。在運(yùn)維效勞過程中將產(chǎn)生不限于以下的記錄和報(bào)告：日常維護(hù)報(bào)告系統(tǒng)巡檢日志系統(tǒng)維護(hù)記錄系統(tǒng)優(yōu)化記錄各類優(yōu)化的治理制度故障分析處理記錄故障整改方案和建議交接班登記表運(yùn)維保障資源庫建設(shè)要求保障資源如下：機(jī)房設(shè)備相關(guān)資料收集：及早完成設(shè)備故障處理工作。設(shè)備操作文檔收集：工程師處理相關(guān)問題。設(shè)備配置庫整理匯總：數(shù)據(jù)進(jìn)展更，以確保設(shè)備配置的準(zhǔn)確性及安全性。運(yùn)維學(xué)問庫的建立和維護(hù)：庫。工程治理要求質(zhì)量治理要求的效勞質(zhì)量和標(biāo)準(zhǔn)做出明確可量化的承諾。