43-系統(tǒng)運維方案

XXX項目系統(tǒng)運維方案文檔編號：XXXXXXXXXX版本號：XXXXXXXXXXXXX項目43系統(tǒng)運維方案編制單位:XXX公司編制日期：2020年7月2日頁共2頁目錄TOC\o"1-3"\h\z1 項目概況 12 運維服務(wù)方案 12.1 運維服務(wù)的原則 12.2 運維服務(wù)的范圍及內(nèi)容 22.2.1 運維服務(wù)范圍 22.2.2 運維服務(wù)的內(nèi)容 22.3 運維的流程及方法 32.3.1 運維服務(wù)的流程 32.3.2 運維服務(wù)的方法 42.4 保障措施 42.5 人員培訓(xùn) 52.6 管理制度 52.7 文檔清單 63 應(yīng)急預(yù)案 63.1 等級規(guī)定 63.2 運行服務(wù)應(yīng)急流程 63.3 災(zāi)難應(yīng)急措施 73.4 應(yīng)急結(jié)束 8項目概況〔闡述此運維項目的基本情況、運行狀況、運行環(huán)境等。〕示例：項目名稱：XXX項目建設(shè)單位：XXX學(xué)校承建單位：XXX公司監(jiān)理單位：XXX公司系統(tǒng)正式運行時間：2015年7月16日系統(tǒng)運行網(wǎng)絡(luò)環(huán)境：萬兆網(wǎng)絡(luò)互連通過2臺萬兆接口交換機采用IRF技術(shù)組合成虛擬的高性能、高密度、擴展能力強的萬兆數(shù)據(jù)中心核心交換機，并允許多個VLAN通過交換機端口進行透傳，保證這些物理設(shè)備安全、可靠、高效的實現(xiàn)網(wǎng)絡(luò)通信，數(shù)據(jù)交互功能?！\維服務(wù)方案運維服務(wù)的原則〔闡述項目運維時需遵守的原則?！呈纠?、全面考慮，重點部署，分步實施。安全保障體系是融合設(shè)備、技術(shù)、管理于一體的系統(tǒng)工程，需要全面考慮；同時，盡量考慮到涉及網(wǎng)絡(luò)安全的重點因素，充分考慮可擴展性和可持續(xù)性，從解決眼前問題、夯實基礎(chǔ)、建設(shè)整個體系等方面作好安全工作。2、規(guī)范性、先進性、可擴展性、完整性并重安全防護涵蓋的對象較多，涉及管理、技術(shù)等多個方面，包括系統(tǒng)定級、安全評測、風(fēng)險評估等多項環(huán)節(jié)，是一項復(fù)雜的系統(tǒng)工程。為保證監(jiān)測中心網(wǎng)絡(luò)和各業(yè)務(wù)系統(tǒng)安全防護工作的有效性和規(guī)范性，相關(guān)工作應(yīng)按照國家有關(guān)標(biāo)準(zhǔn)實施。系統(tǒng)應(yīng)采用成熟先進的技術(shù)，同時，網(wǎng)絡(luò)安全基礎(chǔ)構(gòu)架和安全產(chǎn)品必須有較強的可擴展性，為安全系統(tǒng)的改進和完善創(chuàng)造條件?！\維服務(wù)的范圍及內(nèi)容運維服務(wù)范圍〔描述運維服務(wù)的范圍。〕示例：大屏幕顯示子系統(tǒng)、音頻擴聲子系統(tǒng)、中央控制子系統(tǒng)、高清混合矩陣子系統(tǒng)、直播錄播子系統(tǒng)和控制室子系統(tǒng)等的維護。……運維服務(wù)的內(nèi)容〔描述運維服務(wù)的內(nèi)容?！呈纠?、大屏幕顯示子系統(tǒng)結(jié)合大屏幕顯示子系統(tǒng)運行維護服務(wù)合同，對大屏幕顯示子系統(tǒng)進行日常運行維護，主要包括網(wǎng)站日常運行維護、故障處理及重大活動現(xiàn)場保障等工作。具體內(nèi)容如下：（1）日常系統(tǒng)巡檢；（2）日常運行維護服務(wù)；（3）運行環(huán)境安全保障服務(wù)以及應(yīng)急響應(yīng)服務(wù)；……運維的流程及方法運維服務(wù)的流程〔描述運維的工作流程。〕示例：圖2-1XX運維服務(wù)人員發(fā)現(xiàn)問題后對出現(xiàn)問題進行登記，分析問題類型后對問題操作、處理，處理結(jié)束后反饋使用單位處理結(jié)果，并在維護記錄表做記錄……。運維服務(wù)的方法〔描述運維的工作方法?！呈纠?.提供系統(tǒng)服務(wù)器巡檢（1）查看各應(yīng)用服務(wù)器狀態(tài)。（2）在Main菜單中選擇Statistics，進入StatisticsTypes下拉菜單中選擇Pools菜單，查看當(dāng)前應(yīng)用服務(wù)器的運行狀態(tài)（綠色代表正常運行、紅色代表宕機）。2.…….保障措施〔描述為避免系統(tǒng)運行中出現(xiàn)故障所做的保證措施，如：充足的計算機硬件備件、良好的備份機制、定期數(shù)據(jù)排查、系統(tǒng)定時更新、殺毒等?！呈纠?、硬件配備巡檢機房已按規(guī)定配備防靜電地板、UPS、溫濕度感應(yīng)器、消防設(shè)備等相關(guān)基礎(chǔ)設(shè)施，同時運維公司技術(shù)人員定期對機房硬件設(shè)備設(shè)施進行巡檢，以保證設(shè)備正常運行并且記錄相關(guān)的出入登記、設(shè)備巡檢、重大故障等。2、機房出入管理嚴(yán)禁非機房工作人員進入機房，特殊情況需經(jīng)信息中心批準(zhǔn)，并認(rèn)真填寫登記表后方可進入。進入機房人員應(yīng)遵守機房管理制度，不得攜帶任何易燃、易爆、強電磁、輻射性等對設(shè)備正常運行構(gòu)成威脅的物品。……人員培訓(xùn)〔描述運維項目中針對不同人員的培訓(xùn)?！呈纠簽榇_保運維工作有效進行，定期或不定期舉辦不同層次、不同類型的培訓(xùn)班或研討會，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識和技能?！芾碇贫取裁枋霰卷椖窟\維人員管理制度?！呈纠簽榧訌婍椖亢笃诘南到y(tǒng)運維管理，確保系統(tǒng)能夠平穩(wěn)、可靠地運行，更好地為客戶提供管理服務(wù)，運維人員實行如下制度：1、工作時間要求遵照國家有關(guān)規(guī)定實行雙休日及法定節(jié)假日制度,其中法定節(jié)假日的具體安排,依照國家當(dāng)年的相關(guān)規(guī)定執(zhí)行。常駐運維人員的上下班時間應(yīng)按照區(qū)政府規(guī)定的網(wǎng)站組上下班時間執(zhí)行。如不能按時到達時，必須在規(guī)定到崗時間前主動聯(lián)系業(yè)主或通過已到達人員聯(lián)系業(yè)主，解釋原因、請求諒解，并通知公司部門領(lǐng)導(dǎo)。2、處分制度根據(jù)《考勤管理制度》的規(guī)定，公司有權(quán)對違反規(guī)定的員工進行處罰?！臋n清單〔描述運維過程中所涉及到的文檔清單?！呈纠骸堆矙z記錄》；《現(xiàn)場服務(wù)記錄》；《故障分析報告》；……應(yīng)急預(yù)案等級規(guī)定〔列出本項目應(yīng)急預(yù)案級別的確定?！呈纠焊鶕?jù)網(wǎng)絡(luò)信息安全事件等級的不同，相關(guān)部門啟動相應(yīng)預(yù)案，并負責(zé)應(yīng)急處理工作。表3-1XX信息系統(tǒng)名稱安全保護等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級XXX系統(tǒng)第X級第X級第X級……運行服務(wù)應(yīng)急流程〔描述啟動應(yīng)急各階段的工作內(nèi)容。〕示例：1、事件發(fā)現(xiàn)階段事件發(fā)生單位和現(xiàn)場我公司會盡快配合現(xiàn)場工作人員盡最大可能收集事件相關(guān)信息，確定事件類別，確定事件來源，保護證據(jù)，以便縮短應(yīng)急響應(yīng)時間。2、事件分析階段配合業(yè)主方網(wǎng)絡(luò)維護人員，檢查威脅造成的結(jié)果，評估事件帶來的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。抑制事件的影響進一步擴大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等?！瓰?zāi)難應(yīng)急措施〔描述相關(guān)解決方案，其中包括供電故障、系統(tǒng)宕機、硬件故障、軟件故障、網(wǎng)絡(luò)故障等帶來的解決方案。〕示例：任何系統(tǒng)都可能因設(shè)備故障、系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯誤或停電、雷擊等意外災(zāi)害導(dǎo)致速度下降甚至系統(tǒng)崩潰，造成重大災(zāi)難事件。系統(tǒng)運維服務(wù)小組可從以下途徑得知故障的發(fā)生：1、運維服務(wù)中心通過網(wǎng)管告警發(fā)現(xiàn)故障2、維護站點通過維護巡檢發(fā)現(xiàn)故障3、用戶發(fā)現(xiàn)故障，報給呼叫中心如需啟動應(yīng)急預(yù)案，則立刻通知系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組啟動應(yīng)急預(yù)案，對系統(tǒng)突發(fā)故障應(yīng)急事件進行全面管控處理。3.3.1供電故障……3.3.2系統(tǒng)宕機……應(yīng)急結(jié)束〔描述應(yīng)急結(jié)束后需要整理的相關(guān)文檔信息及防范工作等?！呈纠焊鞑块T要組