运维服务交付规范

1、运维服务交付规范xxxxx有限公司2019年1月文档变更版本描述修订人修订日期审核人审核日期v1.0创建目 录1需求分析12目的和意义13编制原则14编制思路15术语定义26标准框架36.1交付管理36.2交付内容56.3交付方式86.4交付成果10附录13附录a 服务目录13附录b 服务级别协议框架25附录c 响应支持申报处理的相关定义26c.1 申报优先级表26c.2 申报处理的预警、报警盒升级机制27运维服务交付规范1 需求分析 85%的it事故源于交付行为不规范； 97%的投诉源于对交付过程的不满意； 83%的服务纠纷源于供需双方对交付标准的意见不一； 目前国际国内没有权威的运维交付的

2、参考标准。2 目的和意义 规范交付行为，避免事故发生，确保客户业务正常运转； 管理交付过程，提高服务效率，确保客户sla达成； 统一交付标准，减少双方分歧，确保互信互惠共同成长； 作为需方判断供方交付规范性的参考依据； 作为供方提升运维交付水平的行动指南。3 编制原则 提出信息技术运维服务需方和运维服务供方实用统一的交付规范性指导； 成为需方选择供方的依据和供方改进运维服务交付指教的行动指南； 促进运维服务单位向需方提供有效、高效和合理的运维服务； 覆盖供需双方从服务级别协议签署到结束过程中交付行为规范。4 编制思路 确定运维服务交付规范的框架：包括交付管理、交付内容、交付方式和交付成果四个部

3、分； 确定运维服务交付规范框架的组件：对运维服务交付框架的四个部分定义不同的组件。 明确每个组件应具备的关键要素：在确定月内服务交付规范框架的组件后，通过明确每个组件应具备的关键要素来具体指导运维服务交付的规范性。5 术语定义运行维护服务交付：供方在服务级别协议有效期内向需方提供服务级别协议中的承诺的运行维护服务。运行维护服务供方：提供运行维护服务的内、外部组织和机构。运行维护服务需方：需要运行维护服务的组织或机构。例行操作：供方日常提供的预定服务。注：如巡检、监控、备份和测试等。响应支持：供方对服务请求或故障申报提供的即时服务。注：如突发事件处理等。优化改善：供方对运行维护服务对象提供功能和

4、性能的调优服务。注：如数据库优化、网络优化等。调研评估：供方通过对运行维护服务对象的调查研究或分析评价，给出报告或建议。注：如系统调研、it连续性评估等。应急事件：导致或即将导致运行维护服务对象运行中断、运行质量降低，以及需要实施重点时段保障的事件。sla服务级别协议：运行维护服务供方与需方之间签署的描述符合和约定服务级别的协议。6 标准框架每个模块的定义说明如下：交付管理：供需双方通过对服务交付成果的策划、实施、检查和改进以保障服务级别协议的达成。交付内容：供方根据服务级别协议要求，向需方提供的例行操作服务、响应支持服务、优化改善服务和调研评估服务。交付方式：供方根据服务级别协议要求，采用现

5、场交付和远程交付方式向需方提供服务，交付成果：供方根据服务级别协议要求，向需方提供的无形和有形的交付成果。6.1 交付管理一、 交付策划根据需方需求和供方自身能力，双方协商服务级别协议；供方做好必要的交付准备，制定交付计划，确保服务正常提供。交付策划过程中供方应： 依据服务目录与需方确认服务级别协议（服务目录框架见附录a，服务级别协议见附录b）； 确保服务级别协议内容完成准确； 编制交付实施计划、交付检查计划和交付改进计划； 编制预算； 配备符合能力要求的管理人员和专业人员； 明确职责分工、服务流程和关键技术要求，必要时提供服务手册和技术手册； 准备必要的资源，如备件、工具、服务台和知识库；

6、明确考核要求、计算方法和奖惩措施； 明确服务交付过程中的安全要求，并采取保障措施，如签署保密协议等。 明确服务交付过程中可能存在的风险，制定风险规避计划； 与需方就必要信息达成共识，如时间计划、人员配备、投诉受理渠道及流程等，明确供需双方产生异议的处理原则； 明确供需双方在交付过程中产生遗留问题的处理原则； 针对应急事件制定预案。交付策划过程中需方应： 提供服务需求，并与供方达成服务级别协议等。二、 交付实施供方按照交付策划向需方提供运维服务，完成服务级别协议所规定内容。 交付实施过程中供方应： 按照交付策划的要求实施； 对关键服务信息有记录，如内容、过程、状态、人员和时间等。 保证关键信息及

7、时传递和供需双方相关人员，如项目经理、上级主管、技术主管等。 记录和统计衡量服务级别协议所需信息，如响应时间、现场支持时间等； 按照管理要求和服务承诺提交服务报告； 在组织内建立并使用知识库，及时归档文件，分享经验； 确保人员、操作、数据以及工具等符合交付策划中对安全的要求； 根据风险规避计划及时处理实时过程中发生的风险。交付实施过程汇总需方应： 完成交付所需的协助工作，如提供资源配置、故障信息、审批相关申请等。三、 交付检查 供需双方通过交付策划与交付实施的对比检查，确认完成情况，并对发现的问题提出改进建议。 交付检查过程中供方应：依据交付策划对交付实施情况进行检查； 向需方调查满意度； 对

8、服务交付的情况做审计评估，如策划的执行情况、服务交付的规范程度、文档的归档情况、交付过程信息的记录情况等； 检查交付过程中遗留的处理情况； 检查评估交付各过程中的安全情况和风险规避情况。交付检查过程中需方应： 组织或参与交付检查工作，提供反馈。四、 交付改进供方通过向交付各过程的总结分析，提出建议并改进，以提高效率，提升需方满意度。交付改进过程中供方应： 总计分析不符合服务级别协议的服务交付，提供并实施改善建议，跟踪反馈； 调查分析需方投诉或满意度低分项，与需方确认不满意的具体内容，提出并实施改善意见，跟踪反馈； 对需要规避的安全问题和风险提出并实施改进措施，跟踪反馈； 按照交付改进计划持续改

9、进。交付改进过程中需方应： 参与交付改进工作，确认改进措施，反馈成效。注：交付改进过程中双方应在必要时协商修订服务级别协议。6.2 交付内容一、 例行操作：包括例行交付规划、例行操作检查、例行安全检查。例行操作过程中供方应： 根据例行维护服务对象的特点，制定交付的目标、内容、范围、周期和人员安排； 编制指导手册，并指定专人负责更新和完善。指导手册中应包括：1. 任务清单；2. 各项任务的操作步骤及说明；3. 运行状态是否正常的判定标准；4. 运行状态信息的记录要求；5. 异常状况处置流程，包括角色定义、处置方法、流转过程和结束要求；6. 报告模板。 确保人员、操作、数据以及工具等符合安全的要求

10、； 在必要时创建与响应支持、优化改善和调研评估服务的接口，启动和完善相应服务交付过程。例行操作过程中需方应： 完成例行操作所需的协助工作，如提供访问权限、工作环境等。二、 响应支持：包括响应渠道、承诺，响应级别和报警，响应沟通和关闭。响应支持过程中供方应： 公示受理的渠道，如电话、传真、邮件或网络方式等； 提供服务承诺，如工作时间、响应时间等； 与需方就响应级别、报警升级条件等内容达成共识； 记录响应支持的关键交付过程； 针对有效申报进行分类，分配优先级，分发给相应人员，分配优先级时按照附录c确定申报优先级可成为响应支持的一部分，附录c所列的申报优先级表并不包含所有的优先级，供方也可能需要按照

11、另外的优先级分配方式完成工作； 在分配过程汇总设置预警、报警机制以及升级流程，进行相关设置时按照附录c确定相关机制可成为响应支持的一部分，附录c所列的预警、报警盒升级机制并不包含所有的预警、报警和升级机制，供方也可能需要按照另外的机制完成工作。 在处理过程中的各个关键环节，将进展信息及时通知供需双方相关人员； 在需方同意的情况下结束支持； 确保人员、操作、数据以及工具等符合安全的要求； 在必要时创建与例行操作、优化改善和调研评估服务的接口，启动和完善相应服务交付过程。响应支持过程中需方应： 完成响应支持所需的协助工作，如提供资源配置、故障信息、确认支持效果。三、 优化改善：包括优化方案、方案评

12、审、优化观察和回顾。优化改善过程中供方应： 编写优化改善方案，方案中宜包含目标、内容、步骤、人员、预算、进度、考核指标、风险预案和回退方案； 对方案进行必要的评审，包括内外部评审； 按优化改善方案实施并有观察期的安排； 对遗留问题制定改进措施并跟进； 在优化改善完成后进行必要的回顾总结； 确保人员、操作、数据以及工具等符合安全的要求； 在必要时创建与例行操作、响应支持、调研评估服务的接口，启动完善相应服务交付过程。优化改善过程中需方应： 完成优化改善所需的协助工作，如提出建议、确认方案等。四、 调研评估：包括调研计划、调研评审、落地实践。调研评估过程中供方应： 在调研评估过程开展前提供计划，包

13、括目标、内容、步骤、人员、预算、进度、交付成果和沟通计划等。 编写调研评估报告，如现状评估、访谈调研、需求分析、后续建议等。 制定报告的评审制度，包括组织内容评审和需方评审，并进行记录； 持续跟踪调研评估的落地执行情况； 确保人员、操作、数据以及工具等符合安全的要求； 在必要的时候创建与例行操作、响应支持和优化改善服务的窗口，启动和完善相应服务交付过程。调研评估过程中需方应： 完成调研评估所需的协助工作，如提出需求、组织评审等。6.3 交付方式一、 现场交付：现场交付过程中供方应： 在到达需方现场前：1. 了解现场交付的内容、到达时间要求、之前的支持情况以及遗留问题，并与需方确认；2. 对复杂

14、或存在风险的工作做好预案，经审核后实施；3. 准备必要的资料和工具；4. 根据安全要求，做好准备工作。 在到达需方现场后：1. 及时通知需方并确认到达现场的时间；2. 与需方确认服务的内容、操作流程和可能的风险后实施；3. 严格遵守需方现场的管理制度；4. 根据安全要求提供现场交付服务，并做好相关服务记录；5. 完成确认的工作内容；6. 遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再做处理。二、 远程交付： 远程交付过程中供方应：在提供远程交付前：1. 了解需要远程交付的内容、支持时间要求、之前的支持情况以及遗留问题，并与需方确认；2. 对复杂或存在风险的工作做好预案，经供需双

15、方审核后实施；3. 确保远程交付所需的工作条件满足安全、稳定和可用的要求。在远程交付过程中：1. 按照约定时间提供远程交付；2. 与需方确认服务内容、操作流程和可能的风险后实施；3. 严格遵守需方的管理制度；4. 根据安全要求提供远程交付服务，并做好相关服务记录；5. 完成确认的工作内容；6. 遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再做处理。在结束远程交付前：1. 就遗留问题的处理建议和需方达成共识；2. 做必要的安全检查，如清除本次服务临时账号等；3. 获得需方结束许可。在结束远程交付后：1. 调查客户满意度；2. 更新服务记录；3. 就遗留问题虚招解决方案，跟踪解决。

16、6.4 交付成果一、 交付成果管理：交付成果管理过程中供方应： 制定成果的编制、审核、发布、归档等管理流程； 明确受众、内容、时间或频度要求； 明确安全管理要求；1. 无形成果：对安全风险的控制；2. 有型成果：对生命周期的安全控制，如加密存储、授权访问、脱密共享、数据粉碎等。 确保无形成果产生的效用满足服务级别协议要求； 确保有形成果的规格或格式满足服务级别协议要求； 明确无形和有形成果之间的关系，如性能提升通过服务报告体现。二、 例行操作成果：供方在提供例行操作服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。无形成果包括但不限于： 运行维护服务对象当前运行状

17、态（正常/异常/存在潜在风险等）； 运行状态从异常到正常的状态恢复； 对潜在风险的消除； 需方满意度的提升。有形成果包括但不限于： 运行状态信息记录； 运行状态异常处理记录； 趋势分析及可能的风险消除建议； 运行维护服务对象配置信息记录； 需方满意度调查和分析报告。三、 响应支持成果：供方在提供响应支持服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。无形成果包括但不限于： 运行状态从异常到正常的状态恢复； 运行维护知识的传递； 需方满意度的提升。有形成果包括但不限于： 响应支持记录； 响应支持关键指标数据记录（服务级别协议达成情况、数量、分布、趋势）； 重大事件

18、（故障）的分析改进报告； 运行维护服务对象配置信息更新记录； 需方满意度调查和分析报告。四、 优化改善成果：供方在提供优化改善服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。无形成果包括但不限于： 运行维护服务对象运行性能的提升； 运行维护服务对象实现功能的完善； 需方满意度的提升。有形成果包括但不限于： 优化改善方案及相关评审记录； 优化改善实施方案及相关评审记录； 优化改善实施的变更和发布报告； 运行维护服务对象配置信息更新记录； 需方满意度调查和分析报告。五、 调研评估成果：供方在提供调研评估服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服

19、务级别协议要求。无形成果包括但不限于：需方满意度的提升。有形成果包括但不限于:调研评估计划书；调研评估分析报告；调研评估的规划方案或建议及评审记录；需方满意度调查和分析报告。附录附录a 服务目录04-运行维护服务0401-基础环境运维服务服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果040101机房空调巡检服务机房空调室内机、室外机对机房空调各项显示数据进行统计、分析，对机房空调室内机出风口、过滤网进行检查，对空调室外机冷凝器、散热风扇进行检查双方协定4次/年现场机房空调检测记录单、机房空调检测报告040102机房空调故障处理服务机房空调室内机、室外机对机房空调室内机、室外机

20、的故障诊断与处理服务7*24*20min每天现场/远程机房空调故障单、机房空调重大故障报告040103机房ups巡检服务ups包括机头、电池组和线路对机房ups系统的各项数据的统计分析、对机头、电池组和线路的运行健康统计与分析双方协定4次/年现场机房ups检测记录单、机房基ups检测报告040104机房ups故障处理服务ups包括机头、电池组和线路提供机房ups包括机头、电池组合线路的故障诊断与处理服务7*24*20min每天现场/远程机房ups故障单、 机房ups重大故障报告040105机房ups电池组备件服务ups包括机头、电池组和线路提供机房ups电池组电池备件库存服务7*24*30mi

21、n每天现场机房ups电池备件服务报告、机房ups电池备件进出库清单、机房ups电池变更记录040106机柜巡检服务服务器机柜、网络机柜针对机房机柜的巡检服务包括（机柜剩余容量、机柜风扇巡行状况、pdu健康状况）双方协定4次/季现场机房机柜检测记录单、机房机柜检测报告040107机房安全系统巡检服务门禁系统、消防系统、告警情况、机房监控系统对机房的门禁系统、消防系统、告警情况、机房监控系统等进行状态检查与监控双方协定4次/年现场机房安全系统巡检报告0402-硬件运维服务040201-网络运维服务服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果04020101边界网络安全设备巡检服

22、务边界网络安全设备硬件（防火墙、入侵防御、上网行为管理等）、软件和安全策略等基本状态对防火墙、入侵防御、上网行为管理等边界防护设备软件进行运行健康统计和分析，对防火墙、入侵防御、上网行为管理等边界防护设备的安全策略进行检查和运行健康统计和分析双方协定4次/每年现场边界网络安全设备巡检报告04020102边界网络安全设备故障处理服务边界网络安全设备硬件（防火墙、入侵防御、上网行为管理等）、软件和安全策略等基本状态对防火墙、入侵防御、上网行为管理等边界防护设备软件故障诊断和处理服务、对防火墙、入侵防御、上网行为管理等边界防护设备的安全策略故障诊断和处理服务7*24*20min每天现场/远程边界网络

23、安全设备故障处理报告04020103边界网络安全设备备件服务边界网络安全设备硬件（防火墙、入侵防御、上网行为管理等）、软件和安全策略等基本状态提供边界网络安全设备备件服务（防火墙、入侵防御、上网行为管理等）7*24*30min每天现场边界网络安全设备备件服务报告、边界网络安全设备备件进出库清单、边界网络安全设备变更记录04020104网络核心设备巡检服务网络核心设备（路由器、核心交换机）对网络运维服务中的网络核心设备（网络路由器、核心交换机）设备运行的基本状态进行健康性检查和保养等预防性维护服务、以及路由器、交换机配置检查等服务双方协定12次/年现场网络设备巡检记录单、网络设备巡检报告0402

24、0105网络核心设备故障处理服务网络核心设备（路由器、核心交换机）提供网络运维服务中（网络路由器、核心交换机）设备的故障诊断与处理服务，分析故障原因，提出改进建议和防范措施7*24*20min实时/每天现场网络故障处理单、网络故障分析报告04020106网络核心设备优化升级服务网络核心设备（路由器、核心交换机）通过对网络运维服务中（网络路由器、核心交换机）设备的运行数据进行性能统计分析、性能评估,优化设备配置，同时针对厂家更新的版本升级依据实际情况制定升级方案并实施。7*24*20min每天现场/远程网络系统优化调整方案、网络系统性能优化调整总结报告、网络系统性能评估报告04020107网络核

25、心设备备件服务网络核心设备（路由器、核心交换机）提供网络核心设备的备件库存和备件更换服务双方协定2次/年现场网络设备备件服务报告、网络备件进出库清单、网络设备变更记录04020108网络汇聚设备巡检服务网络汇聚交换机对网络运维服务中的网络汇聚交换机设备运行的基本状态进行健康性检查和保养等预防性维护服务、以及交换机配置检查等服务双方协定12次/年现场网络设备巡检记录单、网络设备巡检报告04020109网络汇聚设备故障处理服务网络汇聚交换机提供网络运维服务中交换机设备的故障诊断与处理服务，分析故障原因，提出改进建议和防范措施7*24*20min实时/每天现场网络故障处理单、网络故障分析报告0402

26、0110网络汇聚设备优化升级服务网络汇聚交换机通过对网络运维服务中交换机设备的运行数据进行性能统计分析、性能评估,优化设备配置，同时针对厂家更新的版本升级依据实际情况制定升级方案并实施。7*24*20min每天现场/远程网络系统优化调整方案、网络系统性能优化调整总结报告、网络系统性能评估报告04020111网络汇聚设备备件服务网络汇聚交换机提供网络汇聚设备的备件库存和备件更换服务双方协定2次/年现场网络设备备件服务报告、网络备件进出库清单、网络设备变更记录04020112网络接入设备巡检服务网络接入交换机定期对网络运维服务中的网络接入交换机设备运行的基本状态进行健康性检查和保养等预防性维护服务

27、、以及交换机配置检查等服务双方协定12次/年现场网络设备巡检记录单、网络设备巡检报告04020113网络接入设备故障处理服务网络接入交换机提供网络运维服务中交换机设备的故障诊断与处理服务，分析故障原因，提出改进建议和防范措施7*24*20min实时/每天现场网络故障处理单、网络故障分析报告04020114网络接入设备优化升级服务网络接入交换机通过对网络运维服务中交换机设备的运行数据进行性能统计分析、性能评估,优化设备配置，同时针对厂家更新的版本升级依据实际情况制定升级方案并实施。7*24*20min每天现场/远程网络系统优化调整方案、网络系统性能优化调整总结报告、网络系统性能评估报告04020

28、115网络接入设备备件服务网络接入交换机提供网络接入设备的备件库存和备件更换服务双方协定2次/年现场网络设备备件服务报告、网络备件进出库清单、网络设备变更记录040202-主机运维服务服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果04020201服务器巡检服务pc服务器、机架式服务器为使服务器运行正常，定期对pc服务器、机架式服务器等主机设备进行设备健康性检查和保养等预防性维护服务双方协定12次/年现场主机设备巡检记录单、主机设备巡检报告04020202服务器故障处理服务pc服务器、机架式服务器提供pc服务器、机架式服务器等主机设备的故障诊断与处理服务，分析故障原因和提出解决

29、方案，并根据客户需求和实际情况提供现场维修服务7*24*20min每天现场/远程主机故障处理单、主机故障分析报告04020203服务器性能优化升级服务pc服务器、机架式服务器通过对服务器的运行数据进行性能统计分析、性能评估，优化存储设备性能，同时针对厂家发布的补丁、版本依据实际情况制定升级方案，升级设备双方协定2次/年现场主机设备优化调整方案、主机设备性能优化调整总结报告04020204服务器设备备件服务pc服务器、机架式服务器提供pc服务器、机架式服务器等主机设备硬件的备件库存和备件更换服务7*24*30min每天现场主机设备备件服务报告、主机备件进出库清单、主机设备变更记录040203-存

30、储运维服务服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果04020301存储设备巡检服务存储服务器、磁盘阵列、光交换机定期对存储设备的运行的基本状态进行设备健康性检查和保养等预防性维护服务双方协定12次/年现场存储设备巡检记录单、存储设备巡检报告04020302存储故障诊断处理服务存储服务器、磁盘阵列、光交换机提供存储设备的故障诊断与处理服务，分析故障原因并解决故障，提出改进建议和防范措施7*24*20min每天现场/远程存储设备故障处理单、存储设备故障分析报告04020303存储设备性能优化服务存储服务器、磁盘阵列、光交换机通过对存储设备的运行数据进行性能统计分析、性能评估

31、，优化存储设备性能，同时针对厂家发布的补丁、版本依据实际情况制定升级方案，升级设备双方协定2次/年现场存储设备优化调整方案、存储设备性能优化调整总结报告04020304存储设备备件服务存储服务器、磁盘阵列、光交换机提供san、nas、iscsi等存储设备硬件的备件库存和备件更换服务7*24*30min每天现场存储设备备件服务报告、存储设备进出库清单、存储设备变更记录040299-其他硬件运维项目服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果04029901硬件设备虚拟化虚拟化硬件服务器、存储、交换机定期对虚拟化硬件设备的运行的基本状态进行设备健康性检查和保养等预防性维护服务双

32、方协定每天现场云平台物理资源使用表0403-软件运维服务040301-基础软件运维服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果04030101操作系统巡检服务pc服务器、机架式服务器等主机设备操作系统对服务器、小型机等主机设备操作系统的基本配置和性能的检查与评估双方协定4次/每年现场操作系统巡检报告04030102操作系统故障处理服务pc服务器、机架式服务器等主机设备操作系统在收到客户或系统自身的故障报警时进行故障定位、原因分析、故障排除、恢复服务及协调厂商维保服务等7*24*20min每天现场/远程操作系统故障处理报告04030103操作系统调优服务pc服务器、机架式服务

33、器等主机设备操作系统对服务器、小型机等主机设备的操作系统提供性能数据搜集、分析,设计调优方案并实施以提升设备性能的服务。双方协定2次/年现场操作系统优化方案、操作系统优化实施报告04030104数据库系统巡检服务数据库及其所在的系统平台、主机服务器对数据库及其所在的系统平台、主机服务器环境等的运行状态、性能和可用性等项目进行巡检，制定巡检方案并按照约定巡检时间及频率实施。双方协定4次/每年现场数据库系统巡检记录单、数据库系统巡检报告04030105数据库系统故障处理服务数据库及其所在的系统平台、主机服务器根据故障申报描述提供及时的故障处理服务，解决数据库故障，减少数据丢失，确保数据库及时恢复、

34、正常运行7*24*20min每天现场/远程数据库系统故障报告04030106数据库系统升级服务oracle、sql、mysql根据实际环境和客户需求进行数据库升级，对升级后的数据库进行业务测试，确保升级后的数据库正常和高效运行双方协定双方协定现场数据库系统升级安装调试报告、数据库系统升级性能监测报告、业务系统的调整改造方案04030107数据库系统调优服务oracle、sql、mysql对数据库的配置和性能进行检查和评估，定位数据库性能瓶颈，提出优化方案并实施双方协定2次/年现场数据库系统调优实施报告、数据库系统调优性能监测报告040303-应用软件运维服务编号服务项目服务对象服务内容响应时间

35、服务频度交付方式交付成果04030301数据架构应用服务器运维信息系统对数据架构应用服务器的配置，诊断与处理服务 保证数据架构系统的正常运行双方协定每天现场/远程宁波市政务云计算中心数据架构体系项目系统配置手册宁波市政务云计算中心数据架构体系项目运维周报04030302专题库服务器运维信息系统根据工单的内容建立所对应的专题库服务器，配置对应的数据库，并保证现有的专题库服务器正常运行与相应的数据录入双方协定每天现场/远程宁波市政务云计算中心数据架构体系项目系统配置手册宁波市政务云计算中心数据架构体系项目运维周报04030303前置库服务器运维信息系统按照用户需求，对前置库服务器的建立并配置相应数

36、据库，并保证现有的前置库服务器正常运行与相应的数据录入双方协定每天现场/远程宁波市政务云计算中心数据架构体系项目系统配置手册宁波市政务云计算中心数据架构体系项目运维周报04030304activemq监控信息系统监控数据传输状态、系统运行状况、系统流量转发情况，保证数据的正常传输，定时备份历史数据双方协定每天现场activemq数据记录日报04030305influxdb数据统计信息系统根据客户要求，每天统计influxdb中每日数据个数、月度数据、累计双方协定每天现场influxdb数据统计月报04030306云平台软件运维信息系统对云平台虚拟化软件进行配置及维护，发放及调整云主机实例双方协

37、定每天现场云平台月资源统计表0404-安全运维服务040401-安全检查服务编号服务项目服务对象服务内容响应时间服务频度交付方式交付成果04040101信息系统安全巡查网络设备、服务器、操作系统、应用系统针对信息系统中的网络设备、服务器、操作系统、应用系统等定期进行安全扫描、手工检查、专家分析，结合已有的安全配置及状态基线进行比对分析，进而提前发现信息系统中存在的安全问题，并提交相应的检测报告及加固建议双方协定双方协定现场信息系统安全巡查报告04040102信息系统安全加固网络设备、服务器、操作系统、应用系统通过配置安全策略、安装安全补丁、强化系统访问控制能力、修补系统漏洞等方法对信息系统存在

38、的脆弱性问题进行修复，提高信息系统的安全性和抗攻击能力，在信息系统的网络层、主机层和应用层等层次上建立符合安全需求的安全状态双方协定双方协定现场信息系统全配置方案04040103信息系统脆弱性检查网络设备、服务器、操作系统、应用系统对信息系统进行短中长不同周期的测试和数据收集，检查配置信息和安全防护策略，从而提前发现信息系统在安全防护方面的可被外部威胁利用的缺陷，及时修复弥补缺陷，避免造成安全事件，减少可能造成的损失双方协定双方协定现场信息系统安全漏扫报告04040104信息系统渗透性测试网络设备、服务器、操作系统、应用系统通过模拟恶意黑客攻击的测试方法，评估信息系统安全性，包括了对系统的任何弱点、技术缺陷或漏洞的主动分析，是以不影响业务系统正常运行的攻击方法进行的测试双方协定双方协定现场信息系统安全测试报告04040105信息系统安全风险评估网络设备、服务器、操作系统、应用系统评估信息系统中运维过程所涉及的资产在当前保护措施下，信息系统所免礼的威胁及弱点，以及这些弱点被威胁利用后可能产生的风险以及这些风险对系统的实际影响的大小，从而找出信息系统当前的安全运维水平以及与组织安全需求之间的差距，并提供风险评估控制表，辅助决策人员进行合理的风险处置双方协定双方协