IT及安全运维外包服务内容

1、信息系统及信息平安运维效劳工程清单序号效劳项 目效劳内容效劳简述效劳对象主要成果 文档效劳频 率效劳类 型初始服 务IT资产调 查调查并纪录效劳范围内各设备和 系统的种类、型号、功能、物理 位置、端口对应情况、部署情况 等资产详细信息整个信息 系统资产清单工程启 动后1 周现场服 务根底资料 建档案利用资产调查的数据进行物理设 备建档,绘制网络拓扑,统计信 息点分布以及各硬件设备和软件 系统的数量、拓扑位置、用途等 信息计算机及 外设设备、 网络设备 平安设备、 效劳器设 备及其他 相关系统 硬件网络拓扑 图、效劳器 拓扑图等 根底资料 档案库现场服 务软件配置 建档利用资产调查的数据进行软件

2、配 置建档,记录软件系统的版本、 用途、组件、配置、更新情况等 信息,实现配置治理,建立软件 安装媒介档案,建立效劳器软件 和升级包配置档案；系统软件软件清单现场服 务效劳器效劳器配 置清单IT运维流 程治理系 统搭建搭建现场效劳平台和监控平台. 根据运维效劳体系,设计时间管 理、配置治理、问题治理、变更 治理、可用治理、持续性治理和 发布治理等流程及系统配置.整个信息 系统效劳平台工作流程事件治理流程问题治理流程变更治理流程配置治理流程发布治理 流程工程启 动后2 周现场服 务平安评 估效劳平安威胁 评估在资产调查实施完成后进行,利 用调查所得数据配合现场情况对 效劳范围内的整体网络系统进行

3、 全面、纪-的系统性平安威胁评 估.整个信息 系统平安评估 报告、平安 建议报告每半年一次定期服 务脆弱性评 估对系统存在的脆弱性进行评估影响程度 评估对平安事件对系统造成的影响进 行评估序号效劳项 目效劳内容效劳简述效劳对象主要成果 文档效劳频 率效劳类 型综合评估 及制定应 对举措根据上述三项评估内容,制定综 合平安风险评估,并制定统一的 应对举措.网络平安 配置与策 略优化根据漏洞扫描、平安检测以及安 全评估的结果实施,结合网络系 统的实际情况,提供必要的网络 设备升级建议和配置优化建议, 以及相关加固建议的策略优化方 案整个信息 系统策略优化 建议书5个工 作日定期服 务IT根底设备运

4、 维效劳计算机及 外设硬件 效劳硬件设备的维护、保养、更新、升级、故障检测及排除,并对PC外设出现的硬件故障进行统计记 录,以减少故障修复时间所有计算 机及外设 设备预防性硬 件保养记 录计算机及 外设资料 库运维报告维修记录 单每天现场服 务电子政务 系统维护电子政务保密系统、设备维护, 设备维修、更换、报废治理电子政务 保密系统 及设备系统维护 记录每月现场服 务计算机系 统效劳所有计算机系统软件、业务系统 软件的运行维护,操作系统、业 务系统软件、防病毒软件等平安 软件的安装调试、运行状态检查、 系统性能检测以及补丁维护、及 时更新并解决各类操作系统故 障,保证各类软件的正常运行. 做好

5、系统备份,设置平安策略, 磁盘及系统注册表的清理,协助 进行数据的备份与恢复等,加固 系统.所有计算 机及外设 设备系统维护 记录杀毒软件 安装跟踪 表补丁安装 跟踪表IP地址登记 表PC终端病 毒查杀统 计 分析报告 维修记录 单不定期现场服 务网路设 备、平安 设备、服 务器维护及时处理网路设备、平安设备、 效劳器的故障维护、保养、故障 检测及排除,处理各类操作系统 使用问题所有网络 设备、平安 设备、效劳 器系统维护记录分析报告维修记录单不定期现场服 务序号效劳项 目效劳内容效劳简述效劳对象主要成果 文档效劳频 率效劳类 型计算机及 外设设备 治理效劳为所有软硬件系统建立完善的档 案制度

6、和治理制度,包括PC资料 库,对设备名称、使用部门、使 用人员、联系 、存放地点、 IP/MAC地址、序列号、购置日期、 所安装的操作系统、杀毒软件、 补丁情况予以登记所有计算 机及外设 设备计算机和 外设设备 档案治理 文档每月现场服 务网路布线负责网路布线、维护、更换；负 责配线架的整理及维护布线系统配线架端 口统计表不定期现场服 务弱电井和 机房清洁 效劳定期对弱电井和机房每月进行清 一次日常时间保持整洁,弱电井和 机房机房巡检记录文档每月现场服 务网络安 全维护 效劳网络设备 维护网络设备日常维护,状态检查, 故障处理等网络设备网络设备 维护及事 故处理报 告每天现场服 务平安设备 维

7、护平安设备日常维护,状态检查, 定期查杀,故障处理等平安设备平安设备 维护及事 故处理报 告每天现场服 务效劳器维 护效劳器设备日常维护,状态检查,故障处理等效劳器设 备效劳器设 备维护及 事故处理 报告每天现场服 务存储设备 维护存储藏份设备日常维护,状态检 查,故障处理等存储设备存储设备 维护及事 故处理报 告每天现场服 务系统及应 用软件维 护应用软件的部署,分发安装,日 常维护,故障处理等应用软件应用系统 维护表每天现场服 务数据库运 维效劳数据库系统日常维护, 状态检查, 故障处理等数据库系 统数据库系 统维护及 事故处理 报告每天现场服 务序号效劳项 目效劳内容效劳简述效劳对象主要

8、成果 文档效劳频 率效劳类 型日常实 时平安 状态监 控效劳网络及安 全设备监 控每周定期对各网络平安设备的CPU利用率、内存利用率、磁盘 利用率、端口流量、报警信息等 关键工作指标进行例行监控,当 发生异常情况时,及时进行跟踪 和处理；网络及平安设备配置管 理、网络系统流量分析、网络及 平安设备日志分析、软件升级网络平安 设备网络平安 设备监控 报告和事 故处理报 告网络平安 设备配置 和治理文 档每周现场服 务巡检服 务效劳器系 统监控定期对各效劳器设备的 CPU利用 率、内存利用率、磁盘利用率、 端口流量、报警信息等关键工作 指标进行例行监控,当发生异常 情况时,及时进行跟踪和处理； 效

9、劳器操作系统状况监测、系统 配置治理、系统漏洞扫描、平安 加固、系统升级效劳器设 备效劳器监 控报告和 事故处理 报告效劳 器配置和 治理文档每周现场服 务 巡检服 务机房物理 环境监控每周定期对机房的温湿度监控设 备、UPS监控设备、消防监控设 备等机房环境监控设备的温湿 度、电压、电流、烟雾等关键工 作指标进行例行监控,当发生异 常情况时,及时进行跟踪和处理；机房环境中央机房 监控报告每天现场服 务 巡检服 务远程监控 效劳1、 网站存活监控：实时监控网 站效劳的运行状态,当网站效劳 不正常时提供报警.2、 数据库效劳监控：实时监控 数据库效劳的运行状态,当数据 库运行异常时提供报警.3、

10、 效劳器进程、CPU、内存监 控：实时监控效劳器系统的进程 运行情况、CPU运行情况以及内 存运行情况.每月提供一份远程监控系统状态 报告,统计系统出现故障的频率, 分析故障原因.在网站系统出现 故障时及时通知相关人员恢复系 统.网站效劳 器远程监控 系统状态 报告每天远程服 务序号效劳项 目效劳内容效劳简述效劳对象主要成果 文档效劳频 率效劳类 型病毒监 测、查杀 及网络防 病毒维护定期对防病毒产品进行日志检 查,定期对防病毒软件中出现的 实施报警和每月定期扫描的报警 信息进行监控和处理.针对已感 染系统,进行完整、系统的病毒 查杀,并保证查杀效果满足局网 络要求.整个信息 系统病毒日志分析

11、报告每月一次现场服 务 专家巡 检平安日 志收集 与分析网络及安 全设备日 志网络及平安设备日志收集与分析网络平安 设备日志日志收集 记录表问题记录 表日志分析 和平安审 计报告每周一次现场服 务 专家巡 检效劳期、操作系统 等日志效劳器、操作系统及应用系统日 志收集与分析效劳器运 行、操作系 统及应用 系统日志每周一次网络应用 日志网络应用日志收集与分析各种网络 应用日志每周一次平安通 告漏洞通告每月定期通告最新发现的系统安 全漏洞情况和解决方案系统治理 员平安通报 通告每周一次工程组 支持病毒通告每月定期通告最新的病毒爆发情 况和处理方法系统治理 员商平安 通告及其 他平安通 告提供包括C

12、isco、Microsoft等主流厂商的中文平安通告；其他应用 系统和平安组织的平安通告；以 及其他有必要提示的重要平安问 题通告系统治理 员平安加 固效劳定期漏洞 扫描扫描指标工程：效劳器操作系统平安漏洞数据库平安漏洞应用系统平安漏洞等 扫描、分析上述系统的平安漏洞, 及时发现平安隐患效劳器OS漏洞扫描 报告每半年 一次现场服 务 专家巡 检数据库系 统应用系统平安检测定期对效劳范围内的对网络设 备、效劳器操作系统、数据库系 统、应用软件系统的平安策略和 平安配置进行检查和测试,从中 获得相关的信息、发现系统面临 的威胁以及存在的平安性.整个信息 系统平安检测 报告每半年 一次现场服 务 专

13、家巡 检策略优化根据平安评估的结果对系统策略 及网络系统进行优化设计,制定 调整系统策略优化、网络拓扑优 化、平安域规划与配置、IP规划、 VLAN优化等策略,并根据实际情 况调整与实施.整个信息 系统信息系统 整体平安 规划策略优化 报告每半年 一次现场服 务 专家巡 检序号效劳项 目效劳内容效劳简述效劳对象主要成果 文档效劳频 率效劳类 型平安加固根据操作系统平安评估及漏洞扫 描、平安检测、日志分析和配置 检测中发现的问题,对效劳器、 网络设备、数据库系统等平安漏 洞进行修补,增强平安配置、安 全加固处理.网络平安 及效劳器 设备平安加固 方案每半年 一次现场服 务 专家巡 检应急响 应效

14、劳应急响应 预案制定针对信息系统中的重要资产、制 定应急响预案,并有方案的进行 演练和改良核心关键 资产应急响应预案f现场服 务 专家巡 检应急响应 预案维护 报告每季一 次应急响应针对信息系统突发的重大平安事 件,以最快的时间进行故障排查 定位和应急处理平安事件应急响应 处理报告7X24 小时应急 支持应急响 应效劳平安 咨询服 务平安咨询 效劳为网络软硬件平台建设提供系统 集成咨询和监理以及培训等相关 平安咨询效劳.并配合进行可行 性研究、方案制定、产品选型等 准备工作；为网络软硬件平台建 设提供平安咨询,提供网络平安 建设中涉及到的决策、治理及运 行操作问题的专业咨询信息中央咨询报告不定

15、期现场服 务 咨询系统集成 咨询检查和评估现有及将来的信息化 要求,提出切合实际应用的规划 书,并为信息化建设提供建设性 建议和报告.信息中央咨询报告不定期现场服 务 咨询集成工程 监理效劳依据国家和本市有关规定、信息 系统工程建设标准和工程承建、 监理合同,对第三方新建或者更 新的信息系统工程的质量、进度 和投资方面实施监督；信息中央咨询报告不定期现场服 务 咨询平安体系 规划根据系统现状提出整体平安规划 报告,针对不同对象和不同时期, 提供平安体系规划、整体平安策 略等咨询效劳信息中央咨询报告不定期现场服 务 咨询培训服 务IT培训提供面向计算机用户和系统治理 者的信息平安培训信息中央、 网络治理 员不定期现场服 务初级培训对所有网络用户进行日常网络安 全使用培训及根本平安常识培 训,使用户了解计算机使用的安 全常识.培训教程培训方案表培训效果序号效劳项 目效劳内容效劳简述效劳对象主要成果 文档效劳频 率效劳类 型中级培训针对具备根本网络治理知识和能 力的网络治理员设立了网络及系 统平安中级的培训课程.评估表高级培训提供4名高级网络工程师的培 训,并获得国家相关部门颁发的 证书定制培训根据信息中央要求定制培训内 容.信息系 统平安 等级保 护信息平安 等级测评根据?信息平安等级