2023医院信息安全建设方案

医院信息安全建设方案整改方案2023XXX医院信息安全整改建设方案PAGE6/83目录1. 概述 61.1 医院概况 61.2 建设范围 61.3 建设目标 61.4 设计依据 72 安全现状分析及风险分析 82.1 软硬件资源 82.2 网络拓扑现状分析 82.3 网络拓扑风险分析 102.4 技术层面 112.4.1 物理安全现状 112.4.2 物理安全风险分析 122.4.3 网络安全现状 122.4.4 网络安全风险分析 132.4.5 主机安全现状 132.4.6 主机安全风险分析 142.4.7 应用安全现状 142.4.8 应用安全风险分析 152.4.9 数据安全现状 152.4.10 数据安全风险分析 152.5 管理层面 152.5.1 安全管理现状 152.5.2 安全管理风险分析 163 安全解决方案 183.1 整体架构设计 183.2 技术防护体系 213.2.1 物理安全防护 213.2.2 网络安全防护 223.2.3 主机安全防护 233.2.4 应用安全防护 233.2.5 数据安全防护 233.3 安全管理体系 233.3.1 安全管理建设 234 安全服务 254.1 风险评估服务 254.2 渗透测试服务 254.3 安全加固服务 254.4 安全运维服务 265 安全产品选型 285.1 防火墙 285.2 综合日志审计系统 295.3 入侵防御系统(IPS) 305.4 IT运维监控系统 335.5 终端安全管理系统 355.6 产品报价 366 服务质量保障 376.1 组织保障 376.1.1 领导小组 376.1.2 领导小组成员 376.1.3 维护小组 376.1.4 维护小组成员 386.1.5 人员资质 386.1.6 人员分工 386.2 服务过程保障 406.2.1 记录审核 406.2.2 流程监督 406.2.3 阶段评审 406.2.4 异常处理 406.2.5 制度保障 406.3 质量监督体系 416.4 服务质量考核体系 416.5 应急防范体系 427 项目实施 437.1 工程组织 437.1.1 领导小组 437.1.2 实施组 437.1.3 专家组 447.2 任务分工 447.2.1 建设单位 447.2.2 承建单位 447.3 项目实施管理措施 447.3.1 项目实施进度控制 457.3.2 项目实施质量控制 457.3.3 质量及过程控制流程 457.4 主要质量和过程控制节点 467.4.1 质量及过程控制措施 467.4.2 项目预算控制 477.4.3 项目实施风险控制 477.5 项目进度安排 518 售后服务与培训 528.1 服务理念 528.2 服务体系结构 528.3 售后服务承诺 548.4 专业化服务 558.5 服务内容 568.5.1 日常支持 568.5.2 现场支持 578.5.3 应急响应 578.6 技术培训 578.6.1 培训目的 578.6.2 培训对象 578.6.3 培训前的准备 578.6.4 培训方式 588.6.5 培训地点及人数 588.6.6 培训内容 588.7 技术咨询 598.8 其他服务 599 新机房搬迁示例 609.1 准备工作 609.1.1 现状描述 609.1.2 端口连接表 619.1.3 搬迁设备清单 639.2 新机房部署设计 639.2.1 整体部署 649.2.2 机柜部署 659.3 搬迁规划设计 659.4 实施流程 659.5 实施与验收 669.6 注意事项 6610 建设分期 6710.1 一期建设 6710.2 二期建设 6710.3 三期建设 67

概述医院概况随着国内医院建设的重点逐渐转向医疗数字化，医疗信息系统对医院及患者起着举足轻重的作用。为保障医院现有HIS系统、LIS系统、成本核算系统、合理用药系统、电子病历系统的可用性、稳定性、安全性，以及即将上线的PACS系统、手术麻醉系统、医院感染系统的应用扩展，建立、健全信息安全管理制度，提升整体防护能力，需要对医院的网络安全、信息安全、应用安全进行综合规划设计和全面安全建设。建设范围本次信息安全建设的范围包括:信息系统机房、信息系统网络、以HIS系统、LIS系统、电子病历系统为主的应用系统及各科室的信息安全终端。依据国家信息安全等级保护相关标准并结合院内信息系统、网络、应用系统的实际情况进行安全建设。建设目标本方案针对医院的网络环境、应用系统以及当前的安全措施为基础，分析医院的安全建设需求，结合国家等级保护的建设规范和技术要求而编制，为医院核心业务系统安全建设提供有力保障，一方面将等级保护基本要求在医院的实际网络环境中落地，形成多系统复杂环境的等级保护建设方法，指导用户落实等级保护的制度和要求，另一方面根据核心业务系统的现状进行针对性的安全规划和建设。通过开展管理制度建设、技术措施建设，建立信息系统综合防护体系，并以管理和技术并重的原则，将技术措施和管理措施有机结合，使医院安全管理水平明显提高，安全保护能力明显增强，安全隐患和安全事故明显减少，有效保障信息化健康发展，维护国家安全、社会秩序和公共利益。设计依据《信息安全等级保护管理办法》《信息系统安全等级保护实施指南》《信息系统安全等级保护定级指南》《信息系统安全等级保护基本要求》《信息系统安全等级保护测评准则》ISO/IEC17799信息安全管理标准ISO/IECTR13335系列标准信息系统安全保障理论模型和技术框架IATF《信息安全等级保护管理办法》

安全现状分析及风险分析软硬件资源医院核心业务系统软硬件设备清单如下：序号设备类型名称品牌型号1主机设备医院核心业务系统LIS主（lis-sc）2医院核心业务系统LIS备（lis-sc）7医院核心业务系统合理用药主（hlyy-sc）8医院核心业务系统合理用药备（hlyy-sc）9医院核心业务系统HIS主（his-sc）10医院核心业务系统HIS备（his-sc）11网络设备医院核心业务系统核心交换（H3CS7506E）12医院核心业务系统核心交换备份（H3CS7506E）13安全设备医院核心业务系统网闸（蓝盾SIS-3000-Z4201）14医院核心业务系统防火墙（网御BD-WAF-S401-L）15医院核心业务系统安全过滤防病毒网关（H3CSecPathU200-SUTM）16应用软件医院核心业务系统HIS系统17医院核心业务系统LIS系统18医院核心业务系统电子病历系统网络拓扑现状分析根据对实际情况的分析和调研，医院现状网拓扑图如下：从医院网络拓扑图中可以看到，网络为主干万兆，接入为千兆的以太网，采用双汇聚交换机的三层架构。两台核心交换机，通过H3C7506Ｅ双机热备。医院的所有业务都通过主核心交换机进行运转，备份交换机在主交换机出现故障时可以切换。整个网络架构采用的单线接入，在光纤接口处配置华三的SecPathU200-S型UTM，隔离非正常的网络流量，且仅这一台安全设备与核心交换机相连，其他安全设备没有与核心交换机相连。内外网使用网闸进行物理隔离。内外网在边界处部署了网御的web应用防护系统，并与外科楼和内科楼交换机相连。核心交换机旁路部署了堡垒机系统，用于对运维管理人员的权限控制和资源划分。所有客户端均统一安装了防病毒软件，并且实时更新病毒库。应用服务器操作系统采用windowsserver2003操作系统，数据库为Oracle10g，数据库和操作系统均进行了补丁更新操作。能够对整个网络的健康运行提供有利保障。网络拓扑风险分析1.外网链路采用单链路，一旦发生故障将造成外网应用的中断，影响极大2.UTM设备老化，型号低端，一旦出现宕机情况会造成极大影响3.部分汇聚交换机、接入交换机老化，一旦出现故障会影响各个楼层的业务应用4.没有部署综合审计系统，不能对关键的应用后台数据库进行审计，一旦出现数据库安全问题无法定位定责和取证；没有对网络协议进行审计，无法对网络中的行为进行监控和记录。5.没有部署入侵防御系统(IPS)，不能对内外网的入侵行为进行报警和阻断，一旦某台服务器被入侵，很可能作为跳板入侵到其他服务器，导致整个应用瘫痪。6.没有部署IT运维监控平台，不能对内部的安全设备、网络设备、主机资源进行监控，一旦安全设备、网络设备、主机资源不足则会带来部分业务的影响。7.没有部署终端安全管理系统，不能对终端的接入方式和准入进行控制，不能限制网络地址范围，不能监控和管理终端，一旦有非法接入内网冒充终端用户进行入侵、攻击服务器和应用行为，会造成较大影响。技术层面物理安全现状从机房现场和查看机房验收报告，机房缺少环境监控系统的部署，只有简单的防护措施，如UPS、精密空调，机房外门口处有一台摄像头，机房内部没有监控系统、没有防水、漏水检测设施、没有自动灭火措施等，具体已有安全措施如下所示。机房和办公场地所在的建筑物内，建筑物具有防震、防风和防雨能力；有《外来人员出入机房登记表》记录时间、人员登记、到访原因、处理结果和离开时间；主要设备都放置在机房内；将设备或主要部件固定在机架上，并有不易除去的标记；通信线缆铺设在地下；介质有分类标识，介质分类存放在介质库或档案室内；机房所在建筑物设置避雷装置；8．机房安装防止感应雷的防雷装置；9.设置了交流电源地线；10.机房及相关的工作房间和辅助房的建筑材料具有耐火等级；11.水管安装，未通过机房屋顶和活动地板；12.主要设备有安全接地构造或其他静电泄放措施；13.机房不存在静电现象，机房采用了防静电地板或敷设防静电地面；14.精密空调2台保持机房恒温恒湿；15.机房供电线路上配置稳压器和过电压防护设备；16.有UPS，断电情况下至少满足两个小时的运行；17.冗余或并行的电力电缆线路为计算机系统供电；18.备用供电系统UPS4台；19.机房设备安装在机架上或机柜内，机架和机柜都有安全接地。物理安全风险分析1. 机房在总务楼四层，为建筑物的顶层，存在漏雨隐患；2. 机房出入口无专人职守，无电子门禁；3. 未对机房划分区域进行管理；4. 机房无电子门禁，无防盗门，采用的是普通的木门；5. 机房未安装防盗报警系统；6. 机房无摄像头、传感器等监控报警系统；7. 机房无自动检测火情、自动报警、自动灭火的自动消防系统，只有手动灭火器；8. 机房未采取区域隔离防火，所有设备均在一个大区域内；9. 机房在总务楼四层，为建筑物的顶层，存在漏雨隐患，没有做相关防水措施；10.无水敏原件，对机房进行防水检测和报警。网络安全现状CPU利用率在60%以下，内存利用率在30%以下各通信链路高峰流量均不大于其带宽的70%路由协议采用ospf，建立了安全的访问路径；根据部门划分了vlan并分配了地址；重要网段未部署在网络边界处；在重要网段与其他网段之间部署了网闸、防火墙和UTM；有H3C的UTM，可以监视端口扫描、强力攻击等攻击行为；处在非活跃一定时间或会话结束后能终止网络连接；对受控系统进行了资源访问控制的限制，控制粒度为单个用户；有拨号访问用户，限制了拨号访问用户的数量；设备对运行状况、网络流量、用户行为等进行日志记录；网络设备用户的标识唯一。网络安全风险分析核心交换机：策略缺失：边界部署了防火墙但未配置访问控制列表;不必要的服务没有关闭;业务系统用于内网，没有限制最大流量数及最大连接数;对登录设备的用户进行了身份鉴别，但密码复杂度太低;口令简单且没有定期更换。设备缺失：1.没有安全审计设备，不能对审计记录进行保护;2.只采用了用户名和密码方式进行身份鉴别，没有采用两种方式进行身份鉴别。主机安全现状操作系统和数据库用户具有不同的用户名，系统只有一个管理员账户，无多人共用账号的情况；GUEST、SUPPORT_388945a0的账户已禁用无多余账户、过期账户；无多人共享账户；启用了审核登录时间和审核账户登录时间；审计记录包括事件的日期、时间、类型、主体标识、客体标识和结果等；部署了H3C的UTM设备，可以检测到入侵的行为等信息；操作系统的补丁没有及时更新；设置了超时锁定，超时时间为10分钟，恢复时使用密码保护；10.服务器为专用服务器cpu使用率在30%以下且只有一个系统用户，不存在资源紧张的情况；11.对各系统进行了备份，每半小时增量备份，两周全备；12.有容灾备份系统；13.系统采用了双机集群，实现互相冗余，保证系统具有高可用性。主机安全风险分析策略缺失：用户身份标识具有不易被冒用的特点，但密码复杂度要求和密码长度要求没做限制；密码复杂性要求未启用；未启用登录失败处理功能;远程管理采用默认端口号的远程管理桌面管理方式，未采用加密的远程桌面方式进行远程管理;只有系统管理员一个账户，未进行角色分配;没有对重要信息资源设置敏感标记;操作系统的补丁没有及时更新;未对终端接入方式、网络地址范围等条件限制终端登录;没有采取相关设备对系统服务水平降低到预先规定的最小值进行检测和报警。设备缺失：只采用了用户名和密码的方式进行身份鉴别，没有采用两种方式进行身份鉴别;没有专门的审计管理员未实现操作系统和数据库系统特权用户的权限分离;没有安全管理中心，不能对重要服务器、网络设备等进行监视;应用安全现状有专门的登录控制模块对用户身份标识和鉴别；用户名+密码一种登录方式；连续登录失败三次，自动退出；启用了身份鉴别功能；不同用户有不同权限，各个部门科室只能看自己相关的内容；访问控制的覆盖范围包括与资源访问相关的主体、客体及它们之间的操作；无默认账户；具有抗抵赖功能；具有软件容错功能。应用安全风险分析1.业务系统中无安全审计功能；2.没有提供服务优先级功能。数据安全现状采用了密码技术保证通信过程中数据的完整性；采用了密码技术进行会话初始化验证；对通信过程中的整个报文或会话进行了加密；核心交换机和服务器都是双机热备，有专门的备份软件，还有服务器集群；核心交换机和通信线路都是冗余设计，保证了系统的高可用性。数据安全风险分析1.无异地备份系统管理层面安全管理现状目前医院梳理的制度有：《各科室信息安全责任书》；《医院信息系统岗位说明书》；《“外来人员”访问管理制度》；《医院网络管理办公室岗位职责》；《医院网络中心岗位责任》；《医院信息系统沟通（协调）管理办法》；《合作公司驻院工程师管理暂行规定》；《机房管理制度》；《人员录用》；《人员替代制度》；《网络管理办公室工作人员培训制度》；《网络管理办公室工作指南》；《网络信息授权审批及人员离岗制度》；《信息化建设管理办法》；《信息网络突发事件应急预案》；《信息系统变更及发布管理机制》；[2013]56号《关于调整数字化医院建设领导小组的通知》。目前有的记录表格有：医院信息系统变更申请表；三级医院信息系统运行维护评审材料目录；医院信息系统软件更新、增补登记表；医院信息系统20年第季度巡检报告；专业技术人员培训登记表；网络办日常工作考核表；外来人员出入机房登记表；机房巡检表。安全管理风险分析安全管理制度格式不统一未聘请安全专家作为常年的安全顾问，指导信息安全建设工作人员录用不签署保密协议；对从事关键岗位的人员，不签署岗位安全协议对配套设施、软硬件维护方面，没有相应的设备管理制度无审计系统，不能发现分析可疑行为没有安全管理中心，不能对设备进行监控没有网络设备升级更新的工作记录对配置文件没有定期离线备份有拨号上网设备，无定期检查未定期进行漏洞扫描应用系统中对管理员角色进行了划分，但权限未划分无审计日志无变更恢复程序

安全解决方案整体架构设计根据对核心业务、网络结构以及实际环境的考察，经过本次安全建设后网络拓扑图如下：1.目前外网应用采用的是单链路方式，一旦此链路发生故障，会中断外网业务应用，造成极大影响。另一方面，目前采用的单链路方式造成外网业务访问的瓶颈，随着业务量的增加，访问量的突增，很可能带来单链路的带宽不足，影响业务效率。因此本次安全建设规划增加一条接入线路，外网链路采用双链路，一旦一条发生故障还有另外一条继续通信，不会影响外网应用业务。另一方面双链路提高了外网访问应用的速度，提升了应用服务水平。2.现有H3CSecPathU200-A，部署在内外网的网络边界处，处理内网及外网的大部分数据流，UTM设备老化，硬件参数不能满足未来业务扩展性，本次安全建设规划将现有UTM更换为两台新型防火墙，两台防火墙直接做双机热备，避免发生单链路故障，原H3CUTM作为内网边界UTM设备的冷备机。本次安全建设采用的新型防火墙简称NGFirewall，是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。3.部分汇聚交换机、接入交换机老化，一旦汇聚交换机、接入交换机丢包严重、死机等故障，会影响每个楼层终端的应用使用及数据访问。本次安全建设规划在部署IT运维系统后对交换机资源进行统计分析，找出性能不能满足实际需求的给予更换。更换的交换机采用最新式硬件架构，采用最新型号，性能高，处理能力快，数据传输稳定，支持协议种类多，便于未来网络和应用的扩展。4.目前没有部署综合审计系统，无法对网络中的应用协议进行监控和审计，也无法对核心业务应用的数据库进行细粒度审计，若出现外部或内部针对核心业务数据进行窃取、篡改、恶意删除等行为，无法进行定位、定责和取证。本次安全建设规划部署综合审计系统，对关键的应用后台数据库进行审计，一旦出现数据库安全问题可以精确定位、定责和事后取证，并对部分网络协议进行审计，对网络中的行为进行监控和记录。本次安全建设采用的综合审计系统使用最新技术的审计系统，审计支持的网络协议种类多，如Telnet、Rlogin、SSH、SCP、SFTP、FTP、RDP、VNC、HTTP、SMTP、POP3等，审计的数据库类型全面，包括SQLSever、Oracle、Informix、DB2、MySQL、Cache、Sybase、人大金仓、达梦、南大通用等。审计的细粒度很强，能够审计到源、目的、时间、类型、规则、方式等7个规则，支持SQL超长审计，并支持数据库三层关联，具备自动学习规则匹配功能。5.目前没有部署对网络和应用层的攻击检测、入侵检测、攻击阻断、入侵防护的入侵防御系统，不能对内外网的攻击和入侵行为进行报警和阻断，一旦某台服务器被入侵，很可能作为跳板入侵到其他服务器，导致整个应用瘫痪。本次安全建设规划在服务器区前端串行部署入侵防御系统(IPS)，对内外网的入侵行为进行报警和阻断，防止入侵，保证整个服务器区的安全。本次安全建设采用的入侵防御系统具有深层防御手段，能够及时更新攻击和入侵规则库，对最新的攻击、入侵进行防护，能够识别和阻断多样化、多种类的攻击和入侵行为，能够及时、精确、高效的做好深层防御。产品具备高性能，支持TCP硬件加速、支持大容量二级缓存、支持硬件QOS等。6.没有部署IT运维监控平台，不能对内部的安全设备、网络设备、主机资源进行监控，一旦安全设备、网络设备、主机资源不足则会带来部分业务的影响。本次安全建设规划部署IT运维监控平台，对内部的安全设备、网络设备、主机资源进行监控，实时掌握整个网络资源情况，一旦发现安全设备、网络设备、主机资源不足便于更换新设备。本次安全建设采用的IT运维监控平台采用旁路部署模式，不会网络及应用带来任何影响，能够实时展现整个安全系统中的网络设备、安全设备、主机资源信息。产品展示界面直观、美观、细致，非常详细的展示出整个安全系统的状况。能够根据现有的资源制定拓扑图，便于进行链路分析。7.目前没有部署终端安全管理系统，不能对终端的接入方式和准入进行控制，不能限制网络地址范围，不能监控和管理终端，一旦有非法接入内网冒充终端用户进行入侵、攻击服务器和应用行为，会造成较大影响。本次安全建设规划部署终端安全管理系统，对终端的接入方式和准入进行控制，限制网络地址范围，配置相关控制策略，监控和管理终端，禁止非法接入和非法外联。本次安全建设采用的终端安全管理系统支持多级级联的管理方式、能够对终端对网络访问的行为进行审计和控制、支持黑白红名单、支持文件保护及审计、支持邮件审计、支持打印和刻录审计、支持文件信息检查、支持限制非法接入和非法外联。8.为考虑未来信息安全建设中旁路类设备的不断增多，采用NetTAP流量复制器，将核心交换机上的一个镜像口提供给多个旁路设备使用，而不必新增购买只具有1-2个镜像口的交换机，节约了很多成本。技术防护体系技术防护体系的安全建设根据等保标准建设要求，参照等级保护测评报告，对物理安全、网络安全、主机安全、应用安全、数据安全进行整改和加固，保证应用安全、网络安全和数据安全。物理安全防护部署机房环境监控系统，机房监控系统是为保证组织的安全、稳定、高效运行，保证网络设备的良好运行状态和设备使用寿命与安全，实现用户的最大投资效益，就有必要对网络运行环境的电力供应、温度、湿度、漏水、空气含尘量等诸多环境变量，UPS、空调、新风、除尘、除湿等诸多设备运行状态变量，进行24小时实时监测与智能化调节控制，以保证网络运行环境的稳定与网络软硬件资源、设备的安全以及相关信息数据资产的安全。机房监控系统需要部署的几大部分：漏水检测漏水检测系统分定位和不定位两种。所谓定位式，就是指可以准确报告具体漏水地点的测漏系统。不定位系统则相反，只能报告发现漏水，但不能指明位置。系统由传感器和控制器组成。控制器监视传感器的状态，发现水情立即将信息上传给监控PC。测漏传感器有线检测和面检测两类，机房内主要采用线检测。线检测使用测漏绳，将水患部位围绕起来，漏水发生后，水接触到检测线发出报警。烟雾报警烟雾探测器内置微电脑控制，故障自检，能防止漏报误报，输出脉冲电平信号、继电器开关或者开和关信号。当有烟尘进入电离室会破坏烟雾探测器的电场平衡关系，报警电路检测到浓度超过设定的阈值发出报警。视频监控机房环境监控系统集成了视频监控，图像采用MPEG4视频压缩方式，集多画面测览、录像回放、视频远传、触发报警、云台控制、设备联动于一体，视频系统还可与其他的输入信号进行联动，视频一旦报警，可同时与其它设备进行联动如双鉴探头、门磁进行录像。门禁监控门禁系统由控制器、感应式读卡器、电控锁和开门按钮等组成(联网系统外加通讯转换器。读卡方式属于非接触读卡方式，系统对出入人员进行有效监控管理。消防系统对消防系统的监控主要是消防报警信号、气体喷洒信号的采集，不对消防系统进行控制。网络安全防护策略缺失：对应着等级保护测评报告中的整改建议进行策略调整。设备缺失：部署综合日志审计系统、运维监控系统、下一代防火墙和一台接入交换机。针对医院部分网络设备比较陈旧，性能不稳定等因素，建议更换国产品牌的高性能的交换机。主机安全防护1.针对主机系统的策略配置，对主机系统的安全进行加固2.部署运维监控系统，对主机服务器、网络设备的使用情况进行监控应用安全防护部署综合日志审计系统，可以针对数据库的人为操作进行审计，部署堡垒机，可以对通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作，对违规行为进行事中控制。对终端指令信息能够进行精确搜索，进行录像精确定位。数据安全防护建立异地容灾备份系统。或者把重要网络、主机、应用的重要信息异地存放。安全管理体系安全管理体系的建设根据等保标准建设要求，参照等级保护测评报告，对安全管理体系的5个子项进行整改和加固，保证安全管理的合规性。安全管理建设1.编写制作具有关于管理制度的格式和版本控制的相关文档；管理文档内容覆盖了包括管理制度的格式标准或要求以及版本控制等内容；各项安全管理制度具有统一的格式并进行了版本控制。2.建立安全顾问名字或者聘请安全顾问的证明文件；编制具有安全顾问参与评审的文档或记录。3.信息科在职人员签署保密协议。协议中有保密范围、保密责任、违约责任、协议的有效期限和责任人的签字等内容。4.建立设备安全管理制度。内容包括对各种软硬件设备的选型、采购、发放和领用的申报、审批和专人负责的规定。5.编制具有异常现象的现场处理记录和事后相关的分析报告。6.部署安全管理中心，功能包括设备监控、防病毒、补丁管理、安全审计和统计分析等等。7.编制网络安全管理制度，至少包括网络安全配置、系统升级、权限控制、日志管理、口令策略等。8.定期检查违反规定拨号上网或其他违反网络安全策略的行为。9.定期进行漏洞扫描，对发现的系统安全漏洞及时进行修补。10.在应用系统中对管理员角色所对应的权限进行划分，权限设定遵循最小授权原则。11.定期编制日志分析报告。12.建立中止变更并从失败变更中恢复的文件化程序，明确过程控制方法和人员职责，必要时对恢复过程进行演练。

安全服务根据用户的实际需求和针对用户核心业务系统的重要性，公司可提供以下安全服务，能够更好的保障医院核心应用系统的信息安全。风险评估服务安全风险评估服务可以为组织：——评估和分析在网络上存在的安全技术风险；——分析业务运作和管理方面存在的安全缺陷；——调查信息系统的现有安全控制措施，评价组织的业务安全风险承担能力；——评价风险的优先等级，据此为组织提出建立风险控制安全规划的建议。服务内容：参考国际标准BS13335和国家标准GB20948，借鉴国内外先进的风险评估模型，采用专业的安全评估工具，对信息系统的安全管理和安全技术进行全面的安全评估，为信息系统的规划建设和安全整改提供依据。其中包括：网络安全评估、系统安全评估、应用安全评估、管理安全评估。渗透测试服务服务内容：渗透测试服务由经验丰富的安全顾问/专家尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标Web网站系统的安全性远程作深入的探测，发现系统最脆弱的安全环节。渗透测试由安全顾问/专家在可控以及安全的方式下进行工作，并提交测试报告，指出安全脆弱点并提供改进建议。安全加固服务服务内容：针对IT系统的安全漏洞和风险提供系统加固和整合服务。其中包括：主机加固、系统加固、数据库加固、应用服务器加固、应用加固、安全补丁、策略调优、配置优化（涉及第三方软件或硬件）。由资深专业的安全专家提供方案定制、漏洞评估、加固实施服务。符合国际和国内的安全标准和规范。安全运维服务★安全运维服务服务内容：1、检查现有安全设备硬件运行情况，让您对已有安全设备的数量、规格、性能和运行状况了如指掌；

2、检查安全设备系统配置和运行情况，保证系统及时更新，让您对已有安全设备的版参数配置、安全性配置清晰明了；3、定期对安全设备的状态进行分析，让您对系统的安全性做到心中有数；4、对系统中存在的安全隐患或存在故障的安全设备进行及时处理，并可以选择提供备机服务，使您的信息安全得到保障。★网络运维服务1.检查统计现有网络设备硬件情况，让您对已有的网络设备数量、规格、性能、故障可能性了如指掌；

2.分析统计现有网络设备的配置情况，让您对已有网络设备的配置参数、配置的安全性、拓扑合理性做到心中有数；3.对存在隐患或发生故障的网络设备进行及时处理，并可提供备机服务，以保证您的网络畅通。★主机运维服务1、检查并统计现有服务器设备硬件情况，使客户对已有服务器设备数量、规格、性能、故障可能性等指标了如指掌；

2、分析并统计现有服务器设备配置情况，使客户对已有服务器设备的配置参数、配置的安全性做到心中有数；

3、随时掌握服务器设备运行情况。根据不同需求为服务器设备提供间隔时间不同的状态监测，及时监控及时发现隐患；

4、对有隐患的或者发生故障的服务器设备进行及时处理，并在必要时可提供备机服务（需另外付费），以保证网络的稳定畅通。★机房运维服务1、对现有的机房基础设施硬件情况，一一检查分析统计入册，让您对已有的机房基础设施数量、规格、性能、故障可能性做到心中有数；

2、分析现有的机房基础设施的配置情况，一一检查分析统计入册，让您对已有机房基础设施的配置参数、配置的安全性做到心中有数；

3、根据客户需求对机房提供定期巡检，及时发现隐患和故障设备，让您随时掌握现有的机房基础设施运行情况；

4、根据客户要求，针对不同的紧急情况，为机房基础设施提供应急预案，并定期演练，让您在机房基础设施发生故障或者灾难事件时应对有方；

5、对存在隐患或发生故障的机房基础设施及时处理。★驻场运维服务

按照客户要求，为客户提供专业培训过的IT人才进行长期现场服务

安全产品选型防火墙基本功能具体功能应用层安全下一代防火墙基于应用层设计和开发的防火墙产品，拥有七层应用层数据过滤的功能，能够根据深度包检测（DPI）引擎识别到的流量在应用层执行网络安全策略。流量控制不再是单纯地阻止或允许特定应用，而是可用来管理带宽或优先排序应用层流量，执行细粒度策略。下一代防火墙可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，摆脱了过去只能通过IP地址来控制的尴尬，即使加密过的数据流也能应付自如。应用代理下一代防火墙能够代理FTP、SSH、DHCP、DNS、SMTP、POP3等应用，进而实现应用级安全。SSH代理用于认证执行，这样用户在连接远程目标前在统一接受认证。下一代防火墙支持基于每个用户定义访问目标策略，操作简单，每个会话活动均可按要求进行记录。网络应用识别下一代防火墙提供的庞大的近千种网络应用特征，使系统能对网络应用进行快速准确的判断。同时，下一代防火墙能够根据行为特征、数据流特征、关联特征等，融合了逻辑学和统计学技术，对网络行为进行准确判断，使系统能够适应爆发式增长的新型网络应用，从而降低对传统URL地址库及行为特征库的依赖，实现了网络行为的智能化识别。内容分析引擎下一代防火墙采用独特的内容分析引擎和高效的索引算法。下一代防火墙能够对各类协议的具体内容进行实时分析处理，能对论坛发言、网络信息发布，以及QQ、MSN、YAHOO等即时通讯软件的聊天内容进行实时过滤和监控，并依据策略报警或阻挡。上网行为检测与审计下一代防火墙能够对各种应用层协议进行解析，对用户使用互联网过程中的各种网络服务和应用进行分析，实现用户上网的行为审计、用户访问的内容审计，能够对用户上网行为进行控制，根据不同的策略封堵各种网络应用，还能够针对用户的上网行为进行实时监控和流量分析。带宽管理应用防火墙允许对穿越防火墙的应用和数据进行分类、控制和管理。身份认证一代防火墙将用户身份与IP地址关联构建基于角色的访问控制体系，制定面向用户的访问策略。网络用户并不需要平均对待。数据防泄密下一代防火墙通过高效的内容过滤和上网行为审计，有效遏制了内部数据泄密，避免敏感客户信息和知识产权被暴露而蒙受损失。入侵检测及防御入侵检测和防御（IDS/IPS）可大力提升网络安全，通过提供完整而全面的实时网络保护，从而免遭受广泛的网络威胁，安全漏洞，操作系统漏洞，应用程序和数据库的漏洞，从而防御诸如SQL注入和溢出的网络攻击。安全VPN下一代防火墙具有强大的VPN功能，提供对内部网到内部网（Site-to-site）和远程用户接入企业内部网（RemoteAccess）这两种方式的安全保护，将SSL和IPSecVPN功能有机地结合在一起，为用户提供了极高的安全连接灵活性。用户可以对所有网络流量实施基于身份的安全性和联网策略，以便为不同组提供适当的访问权限。综合日志审计系统基本功能数据库审计：提供主流数据操作行为日志(Orale[8i、9i、10g、11g]，SQL-SERVER[2000、2005、2008]，MYSQL、Informix、SyBase、DB2)日志审计。系统审计：提供数据库服务器主流操作系统MicSoft

windows[2000、XP、2003、Vista、2008]，HP

UNIX、IBM

AIX、SUN

Solaris、Linux等系统运行日志的集中审计分析。网络设备审计功能：提供网络系统运行日志(主流安全产品、网络交换机和路由器)

集中审计分析。应用系统：提供IIS、APACHE、WEBPHERE、WEBlogic、TUXEDO等应用软件日志集中审计分析。业务系统审计：支持用户单位应用系统文本型日志和数据库表结构日志采集及审计分析。系统内置用户自定义报表功能引擎；实时窗口支持图形(饼、柱、曲线图)及明细日志等多种显示方式；实时显示多种日志属性滚动显示（原始日志、重要日志、告警日志）；支持报告邮件转发（或生成提醒）功能。支持日志属性(原始日志、重要日志、告警日志)、日志类型、存储周期的方式选择备份。支持系统维护行为审计、支持数据库行为审计、支持互联网行为审计、支持网络系统运维状态审计、支技分布式部署升级。

支持系统运维审计功能；支持分布式部署。入侵防御系统(IPS)基本功能具体功能应用程序防护提供扩展至用户端、服务器、及第二至第七层的网络型攻击防护，如：病毒、蠕虫与木马程序。利用深层检测应用层数据包的技术，可以分辨出合法与有害的封包内容。最新型的攻击可以透过伪装成合法应用的技术，轻易的穿透防火墙。而运用重组TCP流量以检视应用层数据包内容的方式，以辨识合法与恶意的数据流。大部分的入侵防御系统都是针对已知的攻击进行防御，然而运用漏洞基础的过滤机制，可以防范所有已知与未知形式的攻击。网络架构防护路由器、交换器、DNS服务器以及防火墙都是有可能被攻击的网络设备，如果这些网络设备被攻击导致停机，那么所有企业中的关键应用程序也会随之停摆。网络架构防护机制提供了一系列的网络漏洞过滤器以保护网络设备免于遭受攻击。此外，也提供异常流量统计机制的过滤器，对于超过“基准线”的正常网络流量，可以针对其通讯协议或应用程序特性来进行警示、限制流量或阻绝流量等行动。如此一来可以预防DDoS及其它溢出式流量攻击所造成的网络断线或阻塞。性能保护用来保护网络带宽及主机性能，免于被非法的应用程序占用正常的网络性能。如果网络链路拥塞，那么重要的应用程序数据将无法在网络上传输。非商用的应用程序，如点对点文档共享(P2P)应用或实时通讯软件(IM)将会快速的耗尽网络的带宽，因此提供带宽保护(Traffic/RateShaping)的功能，协助企业仔细的辨识出非法使用的应用程序流量并降低或限制其带宽的使用量。弱点过滤器主要是保护操作系统与应用程序。这种过滤器行为就像是一种网络型的虚拟软件补丁程序，保护主机免于遭受利用未修补的漏洞来进行的网络型攻击。新的漏洞一旦发现开始被骇客攻击利用，弱点过滤器就会被实时启动，进行漏洞保护。这个过滤机制的运作模式是重组第七层的信息，从而可以完整地检测应用层的流量。过滤规则可以指定特别的条件，如检测应用程序的运作流程（如：缓冲区溢出的应用程序异常）或通讯协议的规范（如：RFC异常）。流量异常过滤器用来侦测在流量模式方面的变化。这些过滤机制可以调整与学习所在的特别环境中“正常流量”的模式。一旦正常流量被设定为基准，这些过滤机制将依据可调整的门限阀值来侦测统计异常的网络流量。流量异常过滤机制可以有效的阻挡分布式的阻断服务的攻击(DDOS)、未知的蠕虫、异常的应用程序流量与其它零时差闪电攻击。此外一个重要的特殊功能是可以依据应用程序的种类、通讯协议与IP进行最合适网络流量分配。攻击特征过滤器针对不需要利用安全漏洞的攻击方式，如病毒或木马。这个过滤方式必须全盘了解已知攻击的特征，且可以侦测并制作出防御的特征数据库。目前TippingPoint拥有一个专业团队7X24全年无休地分析来自于全球的各种攻击威胁，并与SANS、CERT、SECURITEAM等知名的信息安全团队合作，在第一时间透过在线更新，让全球每个角落的设备配备最新的攻击特征数据库。IT运维监控系统网络系统监控实现网络设备、网络安全设备的在线状态、CPU利用率、内存大小、设备日志、设备各种表信息的监控。支持网络设备配置文件的下载备份。对网络线路运行状态监控，包括线路联通性、线路响应时间、线路流量、线路带宽利用率、线路错包率、线路丢包率等信息。对网络设备接口状态进行监管，包括接口面板、接口状态、接口流量性能等信息，并可启动、关闭接口。持续监视、报告网络的运行情况，发现异常及时告警；设备故障与链路阻断告警，设备与链路性能告警，异常流量告警等。主机系统监控实现对HP-UX、AIX、Solaris主机、Windows主机、Linux主机运行状况监控，包括主机的在线状态、CPU利用率、内存大小及利用率、磁盘空间大小及利用率、主机上关键进程状态及其对CPU和内存占用情况、提供关键服务状态、提供所安装软件详细列表、主机的设备信息、ARP信息、SYSLOG信息、主机的网络接口流量、丢包和错包率等信息。数据库系统监控实现对Oracle、Sybase、Informix、DB2、SQLServer、MySQL等数据库的监控管理。监视数据库运行状态，包括数据库进程、监听状态、例程状态、控制文件、数据库日志文件等信息；对数据库资源监视，包括数据库CPU、内存配置（SGA信息、PGA信息）、缓冲区命中率、数据字典命中率、库缓存命中率、最浪费内存的前10个语句等信息；对数据库存储资源监视，包括数据库文件系统、数据库表空间、数据库表、数据库空间、文件空间等；对数据库Session信息、锁信息、回滚段信息、数据库用户等信息监控。中间件监控实现对MQ、Domino、Weblogic、Tuxedo、Websphere、Tomcat、JBOSS、APACHE、CICS、IIS等中间件的运行状态监控。对WebLogic、Websphere监控，监控队列信息、监控JDBC连接池信息、监控Web应用信息、JVM堆信息、服务信息。对Tomcat、JBOSS、APACHE监控，监控运行状态、服务启动时间、安装目录、总安装目录、运行配置、JVM版本号、JVM可用内存、JVM最大内存、JVM总的内存、线程。对Tuxedo监控，监控服务启动、关闭时有无错误信息，服务已经处理的请求数、服务正在处理的交易；监控各类队列参数：当前队列的所有请求的参数和、实际请求数、平均队列长度、队列所在机器的LMID等；监控客户端信息，包括客户端状态、启动的交易数、提交的交易数、中断的交易数等；监控交易信息，包括交易名、交易函数名、提供交易的机器的LMID、交易已经执行的次数、交易当前状态。业务/应用系统监控实现对关键业务/应用系统的运行状态的监控，通过业务视图方式直观监视业务可用性、端到端响应时间、业务/应用所关联的资源对象的性能和故障等信息。终端安全管理系统程序控制基于自主的可信代码鉴别技术实现，终端上只有经授权的可执行文件才允许运行，彻底杜绝木马、病毒、间谍程序及其他恶意代码非法运行的可能，保证终端用户的操作系统处于一个已知的和可信的状态软件管理终端用户一键安装经过验证的可信任软件，管理员也可以主动分发、推送软件部署到终端机器上设备端口控制支持管理员对终端进行设备端口控制，禁止终端用户随意使用系统设备资源，并指定可以使用那些设备端口；可以控制的端口有串口设备（移动存储设备、USB鼠标键盘、USB电讯设备、USB打印设备、其它USB设备）、并口设备、光盘驱动器、SCSI接口、1394控制器、红外接口、蓝牙接口、PCMCIA卡文档保险柜在终端机上开辟一个高强度的加密文件存储空间，保护用户重要的数据，即使机器或硬盘丢失也不会导致信息泄漏资产管理自动搜集终端机器的软硬件资产信息，自动记录资产变更、异动等信息，资产信息包括：BIOS、处理器、内存槽数、总物理内存、输入设备、系统端口、系统控制器、存储外设、逻辑分区、声音设备、显示适配器、显示器、调制解调器、网络适配器、打印机、操作系统、注册表、计算机配置、已安装软件远程维护采用高效和流畅的远程桌面访问技术，提供远程监视、远程控制、远程文件传输、远程命令执行等多种交互方式管理中心采用WEB管理机制，支持通过浏览器进行系统管理，采用系统管理员、安全管理员、审计管理员职权分离管理模式，管理员采用UKEY进行身份验证主机审计提供登入\登出、文件访问、设备访问、打印、网络访问、进程访问6种主机操作日志审计功能安全登录提供双因子系统登陆验证，保证登陆系统的用户处于一个可信状态；可配置是否使用USB-KEY进行登录自我保护保护系统客户端的注册表项、可执行文件、各类资源等不被非法篡改、卸载等产品报价产品名称品牌产品型号数量单价金额终端安全管理通软GTMA10001套24万元24万元UTM华为USG65702台10.6万元21.2万元数据库审计帕拉迪3000LX-C1台16.3万元16.3万元总计61.5万元服务质量保障组织保障为了保证服务工作的顺利开展，确保服务质量达到预期目标，成立专门的服务团队，以利于加强维护管理和各方面协调合作，使工作和责任更加清晰明确。领导小组由单位主管领导任负责人，信息化等相关部门参与、负责决策和总体协调。主要职责如下：建立信息系统服务架构制订系统服务管理标准与规范监督管理系统服务团队明确责任、直接对维护服务人员进行绩效考核系统维护服务工作的总体协调解决系统维护服务工作中出现的重大问题领导小组成员XX省信息技术有限公司组长：维护小组由单位技术部总监领导，与技术工程师组成维护小组，负责具体的系统维护服务工作。维护小组成员XX省信息技术有限公司组长：（技术总监）组员：（技术工程师）组员：（技术工程师）人员资质姓名职务资历简介组长网络安全工程师、信息安全专家、资深网络工程师，参与多个政府、医疗、电信、金融类项目，具有丰富的售前、售后、协调经验。组员网络安全工程师，参与多个政府、大型企业单位的系统集成、安全建设项目，具有丰富的售后、运维经验。组员资深网络工程师，参与多个医疗、政府、大型企业安全建设项目，丰富的售前及售后项目经验。人员分工管理角色职责范围人员组成总体协调提出服务和应急响应的具体要求；监督检查服务和应急响应的工作落实情况；接收工作报告；应急事件的指挥；对相关人力、物力等应急资源进行调配。客户负责人领导小组组长质量监督保障定期对服务项目进行审核，审核包括流程是否得到正确实施，结果是否符合规定的标准领导小组安全监控类服务安全监控平台的架设、维护和监控定期向客户提交安全信息监控报告维护小组服务实施人员各项服务的前期信息收集服务的具体实施操作各项测试后的数据提交维护小组数据分析及报告编写各项测试之前的方案编写根据提交的测试数据撰写报告领导小组应急救援接到客户保修后，第一时间内赶到并排除故障维护小组服务过程保障记录审核服务过程中产生的各种记录、报告和分析过程表格必须形成文档，文档由服务的负责人签名与审核，项目监理将定期检查相应的记录确认各项记录的完整性。流程监督领导小组将定期对服务项目进行审核，审核将包括流程是否得到正确实施，结果是否符合规定的标准。审核将要求服务提供者能够提供证据证明流程已经得到正确的执行，服务质量有相应的保证。阶段评审服务提供过程中，领导小组将定期对服务的质量进行阶段评审，由用户、质量管理小组，维护小组共同对服务质量进行评价，对出现的偏差提出整改意见，并对下一阶段的工作做出规划。异常处理当领导小组发现异常状况出现后（未按流程进行工作、超过期限等），首先与服务项目负责人进行沟通，要求对项目进行整改，做出相应的补救措施，并进行记录；如果异常情况可能影响服务的质量，则应当立刻向项目最高领导人进行汇报，或要求召开项目临时会议，由用户与服务方共同对项目计划进行调整。制度保障XX省作为一家在IT行业从业多年的安全服务公司，有着健全的企业规章管理制度来规范员工行为，保证项目的正常实施。公司制定了完善的安全制度来保证用户方信息的安全，员工能够做到对用户信息不该问的不问、不该听的不听、不该看的不看、不该记的不记，保障用户的信息安全保密。质量监督体系项目负责人积极检查各种计划、制度的执行情况，及时解决在检查过程终发现的问题，提高服务质量。领导小组负责监督检查各服务人员的服务质量。主要内容如下：巡检维护工作是否认真的按时完成，维护技术指标是否达到规定的要求。维护过程中所产生的各种记录是否按规定填写，记录是否完整。系统运行中出现故障及用户申告是否按时解决。上级主管部门安排的各项工作是否按时完成，是否将结果及时反馈给上级主管部门。维护小组人员是否遵守各项规章制度，机房环境管理是否符合要求。工作中是否由于个人原因导致网络、系统的中断服务。领导小组人员对检查结果，故障、用户申告处理过程、时限、结果进行评判和检验，并填写质量检查记录。对于发现的问题，提出整改措施，限期改正。质量监督检查工作的方式采用定期和不定期两种方式相结合。服务质量考核体系为了保证服务的质量，并能够对服务过程进行控制，我们将根据服务涉及的具体内容，制定严格的服务质量考核制度，明确服务内容和对服务质量的要求。按照服务内容的性质和重要程度对服务内容进行量化。服务质量考核制度的主要内容为：详细列出服务的具体内容以及对服务质量的要求，并将对服务的要求进行量化。考核总分为100分，每月考核1次。检查方式：用户可以定期检查或不定期抽查。发现问题后，根据考核制度的要求进行扣分，并由服务项目负责人签字确认。在维护工作范围以外的其它工作，由用户提出书面要求，我方会在日常巡检服务过程中将根据实际情况积极配合完成。用户根据工作的结果予以加分奖励，具体分值双方商议决定。应急防范体系公司制定了一整套面对重大故障的应急防范措施，即当用户终端遇到重大故障时我们将提供一整套应急处理方案来应对此类突发事件。当发生重大故障时，我公司将启动紧急事件工作预案，组织相关人员成立专题工作小组，将工作重心转移到维护应急处置的问题上来，紧密配合，以保持良好沟通和随时应对不能完全处理的情况。同时，我们将提供一套完善的应急技术处理预案，通过相关职能部门的选择，派出技术骨干人员对故障进行处理。如果按照应急预案能够解决故障，将处理结果及时反馈至相关职能部门；如果不能按照预案解决故障，我们将集中公司技术人员和相关人员协同进行紧急分析，必要时候会邀请一些平时保持良好关系的资深教授、专家共同分析，在最短的时间内寻求到解决方案。最后将此方案提交至相关职能部门进行选择、审查，再派技术人员实施故障处理。最终解决突发的重大故障。

项目实施

工程组织为了保证项目的顺利实施，确保项目质量达到预期目标，成立专门的项目实施组，以利于加强项目管理和各方面协调合作，使工作和责任更加清晰明确。由用户以及项目承接方共同确定了如下的小组成员名单：领导小组由单位主管领导任负责人，安全、信息化等相关部门参与、负责决策和总体协调。职责范围项目实施的最高领导制订项目目标及验收标准控制进度、风险等重大决策明确管理架构及人员建立管理架构项目实施的总体协调解决项目实施中出现的重大问题小组成员组长：XX省信息技术有限公司：实施组组成由安全、信息化等相关部门人员组成。职责范围硬件及网络安装、调测系统软件及所需工具的检查和安装用户培训小组成员组长：组员：（XX）、各安全产品厂家工程师。专家组组成由安全、信息化等技术领域的专家组成。职责范围审核各阶段的计划，实施方案，设计方案为项目实施提供建设性意见评定项目实施情况任务分工建设单位本次项目由XX省医院作为建设单位。承建单位本次项目由XX省信息技术有限公司作为承建单位，负责安全系统集成和实际项目实施。项目实施管理措施本次建设项目实施管理措施包括：项目实施进度控制、项目施工质量控制、项目预算控制和项目风险控制四个方面。项目实施进度控制项目实施进度控制的目的是保证项目如期完成。进度控制是由项目经理直接参与负责，通过建立严格完善的项目进度报告制度、项目定期协调会议制度来切实了解项目进展情况，找出导致任务未如期完成的原因，并提出补救办法，同时预测下一步工作进度，将可能导致延误工期的事件提交项目经理会议讨论落实，最大可能地避免延误工期事件的发生。项目实施质量控制项目实施质量监控是项目成功的生命线。项目规范化实施是保证项目质量的重要前提，用户方将成立质量监控组，对技术方案、项目实施进行检查和审核。项目组成员将严格按照质量监控管理规范的要求进行操作。质量及过程控制流程为确保项目建设质量，根据国家信息安全等级保护相关法规和要求中所明确的管理过程设立质量控制点，严格按工序、工艺要求施工。主要质量和过程控制节点如下：图：质量过程控制节点图主要质量和过程控制节点质量及过程控制措施抓好设计关，整个技术方案设计遵循相关标准，确保方案的先进性、合理性及可靠性；把好进货关，确保所选设备的技术指标先进、质量可靠、配置合理，并提供优质的技术支持和售后服务；确立全体施工人员的质量意识，严格按照制度监督、执行相关质量保证和过程控制措施，进行全面质量管理和过程控制；认真阅读工程施工文件、图纸，严格按照批准的文件、图纸施工；按照各相应技术标准及验收规范，严格控制各质量控制点，出现质量问题有权责令工程小组负责人整改，并及时向项目经理部通报；执行ISO9001:2000和SSE-CMM2.0实施能力二级级别的要求，抓好工程实施的每一个控制节点，查不合格的工程环节不能进入下一道工序；严肃中间交工申验工作，单项任务完成后，质量与过程控制员先进行自检，检查合格后将自检表提交项目工程师；施工前期以施工技术准备为中心，做好各项准备工作，保证施工顺利开展；施工中期以施工进度和网络计划为中心，做好进度和网络计划的落实，重点抓住工序间的衔接和配合，以保证网络计划的实现；施工后期以系统试验、交验为中心，做好收尾工程和工程缺陷的修复及交验前的准备工作，保证系统试验和交验工作的顺利进行，以确保项目按期开通运行；当发现设计文件与现场实际情况不符合需要变更时，要及时通知客户、设计单位，并督促设计部门出具设计变更和变更建议书。施工人员应及时提供优化实际建议，提高质量，降低工程造价。项目预算控制项目预算控制是项目管理的重要内容。项目组将在考虑设备采购、人员安排等成本因素的基础上，通过预算手段和严格审批制度强化成本意识，将成本外开销降至最低。同时，项目费用纳入公司财务统一管理，单独核算，确保专款专用，并且针对项目经费管理和使用建立面向结果的追踪问效机制。项目实施风险控制项目实施风险控制方法项目实施风险控制方法分为6个步骤：风险识别、风险描述、风险分析、风险计划、风险跟踪、风险控制。图：项目实施风险控制方法示意图风险识别风险识别，是指识别并记录可能对项目造成不利影响的因素。由于项目处于不断发展变化的过程中，因此风险识别也贯穿于整个项目实施的全过程，而不仅仅是项目的开始阶段。风险识别不是一次性的工作，而需要更多系统的、横向的思维。几乎所有关于项目的计划与信息都可能作为风险识别的依据，如项目进度计划、安全结构、项目组织结构、项目范围、类似项目的历史信息等。风险描述风险描述是对风险识别阶段所识别出的潜在风险进行详细的描述，描述包括风险存在的阶段，风险来源，风险产生的后果估计，风险拟采用的初步解决方案等，并将这些风险描述信息归档或存入专用的风险管理数据库中，以方便作风险分析。风险分析通过风险识别过程所识别出的潜在风险对项目的影响各不相同。“风险分析”即通过分析、比较、评估等各种方式确定各风险的重要性，评估其对项目可能产生的后果，并形成风险主列表（即根据分析结果，选取最重要、最有可能发生的风险进入风险主列表），从而使项目的整体风险得到有效的控制。风险计划风险计划的目的在于通过制定相应的措施，来应对风险对项目可能造成的威胁。最常采用的应对威胁的几种措施是：规避、减轻、转移、接受等。对某一风险具体采用何种方式来应对，应根据该风险的风险值采取应对措施。只有积极主动地对风险进行管理，才能避免识别的风险或未识别的风险对项目实施产生不良后果。风险跟踪根据风险计划对风险进行积极主动的跟踪。并及时进行反馈，并记录风险跟踪情况，形成详细的风险跟踪报告。风险控制根据风险跟踪报告进行再分析，并对风险进行相应的控制。发生的风险则根据风险计划的解决方案进行解决，并进行归档或写入相应的风险管理数据库。同时，依此进入下一个风险管理循环，再次根据识别出的风险进行分析，并确定新一轮的风险主列表，再次进行风险计划、风险跟踪和风险控制。项目实施风险控制在大型系统集成项目中总会存在各类风险，最有效降低风险的方法是及早发现并准备相应的风险计划。公司在其实施的所有项目中均采用相应的风险降低策略，同样也将根据用户的实际情况制定相应的风险控制策略。在下表中为本项目实施过程中可能出现的风险以及贯彻原则、降低风险的方法：风险后果责任者建议的贯彻原则、降低风险的措施能否选择正确的系统集成商系统无法按时投入使用，业务无法按时开通；项目完成但质量不高；整个项目成本高；系统有效费用高。用户方承建单位具有丰富的集成、开发、咨询、管理经验，以及先进的技术可帮助控制风险，充分理解用户的业务需求，根据国家相关标准，提供可扩展的安全系统等集成商与用户沟通渠道不畅项目完成的最后期限延迟及系统不能准确实现用户期望的功能。集成商、用户方建立合适的项目实施机构，由集成商与用户共同参与的联合领导小组协调指导用户需求改变成本增加及项目完成的最后期限延迟集成商、用户方及早传达用户需求变更列表,得到项目领导小组的通过系统可靠性、安全性问题运行开通后可能在异常事件灾难来临时造成严重的后果集成商承建单位提高需求定义的质量；安排资深技术专家进行咨询；定期召开协商会议；模拟环境测试；系统应急措施，如使用备件等。在本项目实施过程中，将按照项目计划开展各项工作，项目经理有责任掌握和控制整个项目的进度，并保证计划执行的效果；如果遇到障碍和其它超越自身权利范围的事宜，应及时向项目总负责人报告，由高层出面协调和强力推进。为了对整个项目进行有效的跟踪和控制，有效地将低项目实施风险，在本项目中应执行以下制度：1.编制项目实施详细计划(DDP)，并在每周项目状态报告的基础上及时更新。作为对项目组成员的任务安排及项目指导。2.每周项目状态报告。由双方项目经理协商一致后，将项目进展情况、阶段性成果、遇到问题以及下一步工作任务等向各自的项目总负责人汇报。3.项目例会。每周或每两周举行一次，双方项目组成员一起总结前一阶段的工作成果、分析项目状态与存在问题，商讨解决办法和下一步工作。4.需求变动控制机制。所有需求变动均由双方项目组讨论通过，并提交客户方项目经理审核确认；必要时，需提交管理层批准，从而有效管理项目实施过程中出现的任何重大变动。5.问题跟踪机制。项目小组成员在遇到实施问题时，应首先建立问题书面记录，并有随后的跟踪记录，经过各种方式使问题得到解决以后，形成解决结果记录，以便实施完毕有据可查。6.文档管理。建立专门的项目文档，包括项目升级方案、计划、阶段成果确认、派工单、问题处理记录、会谈记录、项目变动、培训记录。项目进度安排根据项目工程进度的要求，本项目实施前会出一份详细的进度安排表，参考格式如下：序号项目进度第一周第二周第三周第四周第五周1所有设备进场准备2安装环境准备测试3各种安全软件安装测试4防火墙安装调试5安全软件控制中心安装6安全软件客户端部署7服务器和客户端安全加固8试运行及培训9安全项目测评10工程验收

售后服务与培训服务理念实现客户满意以客户为中心，强化服务意识，提高服务技能，以优质服务切实保障系统运行质量，实现客户满意。追求服务卓越不断完善服务内容，追求服务的标准化、规范化、个性化，贴近客户，注重主动服务，塑造优质服务品牌，追求服务卓越。促进持久双嬴关注客户系统的整体效能，不断优化系统，提升对系统的完整支撑和持久保障，通过各种方式和全面的工程、维护、培训、合作，促进持久双赢。服务有效保障我公司本着用户至上的原则，凭借雄厚的技术实力、完善的服务网络、优质的服务标准、强大的支持后盾及双方在工作流程上的联系，承诺给用户和合作伙伴提供及时、高效、可靠的服务。服务体系结构服务是一种文化。服务不仅仅代表一种制度、程序，它已经融入公司的企业文化中，并为所有员工接受和奉行。公司建立了完善的服务网络，为用户提供专业化和标准化的服务。公司具有一支技术力量精湛、服务优良的技术队伍，为用户提供优良的技术服务。为使用户方信息系统能够安全正常地运转，公司将组织一批专职并专业的技术人员，设立信息系统安全售后服务小组，提供一体化的整体系统服务。售后服务组织结构公司主张为客户提供全生命周期的服务。我们从客户信息系统的整体性、安全性和保密性进行考虑，以客户的业务流程为着眼点，运用信息系统安全工程技术理论、工具和方法，通过专业、客观的风险分析，在保证客户信息系统应用效率和投资收益比例恰当的前提下，降低客户的信息系统运行风险，确保客户信息系统的安全可靠。公司严格遵循国家网络安全主管部门有关规定以及国际安全服务标准，由专业从事网络服务和安全服务的专家小组提供服务，并且能够集中各个产品厂家的技术支持，从方案设计到对网络、信息的监控，以及对安全事件的紧急响应，同时包括对用户网络的安全管理员进行安全培训。为了更好的为用户服务，公司目前已经已形成了覆盖XX省各个市、区、县多个办事处的IT服务支持网络。作为一个立足XX，服务全国的高新技术企业和软件企业。在本次项目实施中，可以充分保障本项目的工程实施、及时服务以及日常的巡检工作。售后服务承诺我公司保证所供软、硬件产品是原厂家全新产品。保证在签订合同后交付所有合同规定产品和服务。我公司提供设备和软件三年质保服务，从系统验收合格之日起计算，质保期内负责设备故障的免费维修及更换。免费维护期间，我方提供回访服务，定期对项目采购的设备进行全面巡检，并协助用户对隐患和故障进行解决和追查，最终以报告形式提交用户。备品、备件供应保障。在中国境内应设有固定的备品备件供应渠道，并提供易损易耗的备品、备件的价格清单。在质量保证期结束后，我公司以不高于向其他用户的供货价格，向用户提供所需的备品、备件；或向用户提供备品、备件可靠的供货渠道。当获知某一备品、备件将停止生产时，我公司将及时向用户通报，并提供解决方案，以便用户采取相应的对策。在保修期结束前，我公司工程师将和用户代表进行一次全面检查，如确认设备自身的故障由我公司负责修理，在修理之后，我公司将缺陷原因、修理内容、完成修理及恢复正常的时间和日期等报告给用户。产品提供原厂商或原厂商认证工程师的安装调试服务。无推诿承诺，我公司承诺在出现问题时绝不推诿。电话支持承诺，我公司承诺提供远程电话支持服务，公司有专业工程师为客户提供售后服务和技术支持，同时也有强大的研发队伍可完成用户的特殊技术需求。现场支援承诺，我公司承诺在出现严重故障时提供现场支持服务，公司将派发专业工程师到达用户现场，对故障进行诊断和排除。专业化服务公司提供多种形式、非常灵活的服务方式来满足用户的不同需求，公司在济南市设有专业化的服务中心，专职处理用户的服务请求。服务的范围及内容包括：初始化安装服务凡从我公司购买产品的客户都可以得到优质的初始化安装服务。包括内容如下：软硬件产品的安装、调试；服务器上架，系统安装、调试、安全优化；各单体建筑物内部线路敷设；其它外设的安装调试等。协助用户建立系统管理计划公司将为用户建立系统重要配置文档档案、系统安全管理计划、操作及维护管理计划，以保证用户日常管理和维护工作的正常进行。支持服务用户可以通过向本公司咨询问题的解决方案、报告产品瑕疵、文档说明、以及技术指导。您的问题将以“技术支援请求”的形式记录在本公司的客户支持系统中，由专门的技术工程师全程跟踪负责，技术工程师可以使用全面的软件诊断工具来帮助您解决问题。所有客户都会加以记录、追踪、解决，并且只有经客户同意方可结束。产品服务公司所售出的硬件产品按原厂商承诺实行保修。在保修期内，如果我公司技术支持工程师已通过确认客户的某个硬件发生了故障，我公司将尽最大可能免费提供更换期间内的代用设备/部件，新设备/部件更换完毕并运行稳定一段时间后，用户需归还该代用设备/部件（对特殊零部件，此周期可能会有所延长）。在故障解决后，向用户提交《故障分析、记录和解决报告》。定期专业技术及项目发展咨询技术支持工程师将把最新的产品信息及技术动态以演示光盘或电子邮件的形式发送到客户手中，并协助用户制定软/硬件及网络产品的扩充计划，提供对用户系统与网络方面的改进建议及方案。公司将根据用户业务发展情况安排本公司及其他IT行业重要厂商的新产品发布会及技术讲座，公司将提前2周通知用户参加，并代为用户申请并保留两个座位。系统培训服务公司根据客户应用环境定制详尽的培训计划。这种培训区别于厂商单方面的培训。服务内容日常支持由系统集成商的资深技术工程师人员提供服务。用户可以通过电话或传真将问题报告集成商，服务技术人员将在规定的时间内迅速解答用户的问题，服务人员将全天24小时响应用户请求。现场支持对于重大或严重影响网络服务的故障，系统集成商将在电话支持的同时，迅速派员到达用户现场。故障类型支持方式响应要求网络或终端系统瘫痪立刻专人应答及处理立即出发系统严重故障、部分服务不正常2小时内答复1个工作日内系统个别服务不正常4小时内答复尽快响应应急响应若客户在使用过程中发现服务范围中的软硬件产品运行异常及系统故障，我公司将迅速响应通过电话或者派工程师上门等方式在最短时间里给予支持。技术培训可根据客户的实际需求提供计算机、网络、安全设备维护、安全产品使用维护等方面专项技术培训工作。培训目的加强用户的安全技术及终端监管防护技术的理论水平，使管理人员能够自主的安装、使用、配置、维护用户方信息系统。培训宗旨口号为“科学、务实、易学、省用”。培训对象网络安全负责人及系统维护人员。培训前的准备成立专题讨论小组随着信息安全的飞速发展，安全技术培训的要求也在迅速增长。信息安全的实践者需要的是最新的知识、最紧缺的知识以及实际解决问题的能力。单纯的照搬照抄国内外现成的相关培训教材是不适应用户的需求的。因此我们要结合培训对象的各种特点，本着“科学、务实、易学、有用”的培训宗旨，制订规范化、职业化、应用化的本地培训教材。专题小组的任务是尽可能全面地就一些问题作预见性的、长期性的考虑和讨论，最终的目的是使我们编制的培训教材能让用户单位的网络安全负责人及系统维护人员了解整个网络安全防范的有效途径，把握终端监管与防护系统的总体规划及系统框架，保证信息终端的安全性，加强内部信息终端安全防范。培训教材组织专家编写教材，要力求教材的原创性、实例性、操作性“三多”的原则。培训方式用户现场培训。培训地点及人数培训地点及人数由用户确定。培训内容根据每一个建设周期所采购的安全产品进行相应的培训每一期建设完成后，将出类似于下表的培训计划表培训时间培训内容签到表2014.12.1上午防火墙基本配置及策略2014.12.1下午入侵防御系统配置2014.12.2上午安全防范技术2014.12.2下午数据库安全防范技术技术咨询5×8小时受理（每周5天、每天9：00-17：00）其他服务根据实际情况与用户协商，约定具体上门服务时间。

新机房搬迁示例医院新机房搬迁将单独设计一套机房搬迁方案，详细规划新机房的搬迁设计、搬迁规划、搬迁实施及项目验收等事项。下面将列出标准的机房搬迁流程步骤，用于参考。准备工作新机房搬迁前期准备工作有以下几个方面：现状描述描述建设中或建设完成后的现状，如以下示例：端口连接表制作各区域网络设备、安全设备的端口连接表，如以下示例：网络核心区域：序号本地设备本地端口对端设备对端端口备注1JianWei-Core-9508G0/1/1QuFu-HJ-6506G2/0/7trunk2G0/1/3GongAn-HJ-6506G2/0/4trunk3G0/1/5FangDi-HJ-6506G2/0/5trunk4G0/1/8Out-HJ-5500G1/0/50trunk5G0/1/