《IT與安全運(yùn)維外包服務(wù)內(nèi)容》為會(huì)員共享，可在線閱讀。更多相關(guān)《IT與安全運(yùn)維外包服務(wù)內(nèi)容（8頁珍藏版）》，請(qǐng)?jiān)谌宋膸煸诰€搜索。

1、信息系統(tǒng)與信息安全運(yùn)維服務(wù)項(xiàng)目清單序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡(jiǎn)述服務(wù)對(duì)象主要成果文件服務(wù)頻率服務(wù)類型調(diào)查記錄類型、型號(hào)、IT資產(chǎn)調(diào)查功能、實(shí)物整個(gè)信息系統(tǒng)資產(chǎn)清單的位置、端口對(duì)應(yīng)關(guān)系、部署狀態(tài)等資產(chǎn) 現(xiàn)場(chǎng)服務(wù)詳情 拓?fù)鋱D、服務(wù)器拓?fù)洹⒔y(tǒng)計(jì)信息點(diǎn)分布、硬件設(shè)備和軟件系統(tǒng)安全設(shè)備、服務(wù)器拓?fù)鋱D等基礎(chǔ)項(xiàng)目. 啟動(dòng)現(xiàn)場(chǎng)服務(wù)文件的數(shù)量、拓?fù)湮恢谩⑹褂们闆r等信息設(shè)備等基礎(chǔ)數(shù)據(jù)存檔1周相關(guān)系統(tǒng)硬件使用資產(chǎn)調(diào)查數(shù)據(jù)構(gòu)建軟件配置文件，記錄軟件系統(tǒng)軟件軟件清單1.初始服務(wù)軟件配置構(gòu)建系統(tǒng)

2、版本、用途、組件、配置、更新狀態(tài)等信息，現(xiàn)場(chǎng)服務(wù)文件實(shí)現(xiàn)配置管理，構(gòu)建軟件安裝媒體文件，構(gòu)建服務(wù)服務(wù)器服務(wù)器配置列表軟件和升級(jí)包配置文件服務(wù)平臺(tái)工作流程 搭建現(xiàn)場(chǎng)服務(wù)平臺(tái)和監(jiān)控平臺(tái)。根據(jù)運(yùn)維服務(wù)體系，流程事件管理流程IT運(yùn)維流程管理設(shè)計(jì)時(shí)間管理、配置管理、問題管理、變更管理、項(xiàng)目啟動(dòng)全信息系統(tǒng)問題管理流程現(xiàn)場(chǎng)服務(wù)管理系統(tǒng)建設(shè)可用性管理，連續(xù)性管理和發(fā)布管理 在流程和系統(tǒng)配置后 2 周更改管理流程配置。配置管理流程發(fā)布管理流程安全評(píng)估安全威脅評(píng)估在資產(chǎn)調(diào)查完成后進(jìn)行。調(diào)查獲得的數(shù)據(jù)用于匹配安全評(píng)估報(bào)告，服務(wù)范圍內(nèi)的整個(gè)網(wǎng)絡(luò)系統(tǒng)每六個(gè)月根據(jù)現(xiàn)場(chǎng)情況2.。信息系統(tǒng)定期服務(wù)評(píng)估安全建議報(bào)告

3、二級(jí)、統(tǒng)一的系統(tǒng)安全威脅評(píng)估。 .No.3.服務(wù)項(xiàng)目 服務(wù)內(nèi)容 服務(wù)簡(jiǎn)介 服務(wù)對(duì)象 主要成果文件 服務(wù)頻率 服務(wù)類型 漏洞評(píng)估 系統(tǒng)脆弱性評(píng)估 影響程度評(píng)估 安全事件對(duì)系統(tǒng)的影響評(píng)估 綜合評(píng)估并根據(jù)上述三項(xiàng)評(píng)估內(nèi)容，制定全面的安全風(fēng)險(xiǎn)評(píng)估，制定對(duì)策，制定統(tǒng)一的對(duì)策。根據(jù)漏洞掃描、安全檢測(cè)和安全評(píng)估的結(jié)果，結(jié)合網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，進(jìn)行網(wǎng)絡(luò)安全配置，提供必要的網(wǎng)絡(luò)設(shè)備升級(jí)和策略，優(yōu)化整個(gè)信息系統(tǒng)策略優(yōu)化建議定期服務(wù)水平建議和配置優(yōu)化建議、加固建議相關(guān)策略 日化優(yōu)化方案 預(yù)防性硬件維護(hù) 硬件設(shè)備維護(hù)、保養(yǎng)、更新、升級(jí)、故障檢測(cè)與記錄 電腦及

4、 排除所有計(jì)算機(jī)和計(jì)算機(jī)及其外圍設(shè)備的IT基礎(chǔ)設(shè)施，并對(duì)PC外圍設(shè)備的硬件故障進(jìn)行統(tǒng)計(jì)和記錄。天天上門服務(wù)設(shè)備硬件服務(wù)周邊設(shè)備倉庫設(shè)備運(yùn)維服務(wù)減少故障維修時(shí)間，運(yùn)維報(bào)告，服務(wù)維修記錄表，電子政務(wù)系統(tǒng)，電子政務(wù)保密制度，設(shè)備維修，設(shè)備維修，更換服務(wù)器運(yùn)維外包，電子政務(wù)保密系統(tǒng)維護(hù)記錄，月度上門服務(wù)系統(tǒng)，報(bào)廢管理系統(tǒng)和設(shè)備的維護(hù)。目錄 服務(wù)簡(jiǎn)述 服務(wù)對(duì)象 主要成果 文檔 系統(tǒng)維護(hù) 記錄所有計(jì)算機(jī)系統(tǒng)軟件和業(yè)務(wù)系統(tǒng)軟件的運(yùn)行維護(hù)、殺毒軟件安裝和操作系統(tǒng)、業(yè)務(wù)系統(tǒng)軟件、殺毒軟件和其他安全軟件跟蹤表 計(jì)算機(jī)系統(tǒng)安裝、調(diào)試，以及運(yùn)行狀態(tài)檢查，系統(tǒng)性能檢測(cè)，對(duì)所有計(jì)算機(jī)進(jìn)行補(bǔ)丁安裝和補(bǔ)丁安裝跟蹤表維護(hù)，及時(shí)更新和解決各種操作系統(tǒng)故障，以確保

5、保證IP地址注冊(cè)表服務(wù)外圍設(shè)備的各種軟件正常運(yùn)行。做好系統(tǒng)備份工作，制定PC端病毒檢測(cè)和查殺策略的安全策略，清理磁盤和系統(tǒng)注冊(cè)表，協(xié)助進(jìn)行數(shù)據(jù)備份、統(tǒng)計(jì)、恢復(fù)等工作，強(qiáng)化系統(tǒng)。分析報(bào)告單臺(tái)網(wǎng)絡(luò)設(shè)備維護(hù)記錄、安全及時(shí)處理網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器維護(hù)、所有網(wǎng)絡(luò)設(shè)備、系統(tǒng)維護(hù)記錄安全設(shè)備問題、服務(wù)維護(hù)記錄、單臺(tái)設(shè)備、維護(hù)設(shè)備、建立完整的文件系統(tǒng)和所有軟硬件系統(tǒng)的管理系統(tǒng)設(shè)備管理人員、聯(lián)系電話、存儲(chǔ)位置、IP/MAC地址、序列號(hào)、外圍設(shè)備文件管理文檔服務(wù)購買

6、應(yīng)注冊(cè)日期、安裝操作系統(tǒng)、殺毒軟件和補(bǔ)丁狀態(tài)。網(wǎng)絡(luò)布線負(fù)責(zé)網(wǎng)絡(luò)布線、維護(hù)、更換；負(fù)責(zé)配線架的布置和布線系統(tǒng)的配線架端口的統(tǒng)計(jì)維護(hù) 弱電井和機(jī)器每月定期清潔弱電井和機(jī)房一次。每天定時(shí)保持弱電井和機(jī)房及機(jī)房檢查記錄整潔。文件4.網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備維護(hù)網(wǎng)絡(luò)設(shè)備日常維護(hù)。網(wǎng)絡(luò)設(shè)備狀態(tài)檢查、故障排除等、網(wǎng)絡(luò)設(shè)備維護(hù)保養(yǎng)服務(wù)、事故處理、上報(bào)、服務(wù)頻率、服務(wù)類型、不定期上門服務(wù)、不定期上門服務(wù)、月度上門服務(wù)、不定期上門服務(wù)、包月上門服務(wù)、每日上門服務(wù)。內(nèi)容 服務(wù)簡(jiǎn)介 服務(wù)對(duì)象 主要成果 文件 服務(wù)頻次 服務(wù)類型 安全設(shè)備維護(hù) 安全設(shè)備日常維護(hù)、狀態(tài)檢查、定期查殺、安全設(shè)備故障、安全設(shè)備維護(hù)及

7、日常上門服務(wù)、護(hù)理等事故處理報(bào)告服務(wù)器維護(hù)服務(wù)器設(shè)備日常維護(hù)、狀態(tài)檢查、故障處理等服務(wù)器設(shè)備服務(wù)器設(shè)備維護(hù)日常上門服務(wù)及事故處理報(bào)告存儲(chǔ)設(shè)備維護(hù)存儲(chǔ)備份設(shè)備日常維護(hù)、狀態(tài)檢查、故障處理等存儲(chǔ)設(shè)備、存儲(chǔ)設(shè)備維護(hù)及日常上門服務(wù)、事故處理、報(bào)告系統(tǒng)及應(yīng)用軟件部署、分發(fā)安裝、日常維護(hù)、故障處理、應(yīng)用軟件、應(yīng)用系統(tǒng)維護(hù)表、日常上門服務(wù)軟件維護(hù)等數(shù)據(jù)庫運(yùn)維 數(shù)據(jù)庫系統(tǒng)日常維護(hù)、狀態(tài)檢查、故障處理等報(bào)警信息等關(guān)鍵工業(yè)配置事故部門的控制報(bào)告和現(xiàn)場(chǎng)服務(wù)

8、任務(wù)是對(duì)指標(biāo)進(jìn)行例行監(jiān)控。當(dāng)出現(xiàn)異常情況時(shí)，及時(shí)向網(wǎng)絡(luò)安全設(shè)備管理部門和每周設(shè)備監(jiān)控檢查服務(wù)部門進(jìn)行跟蹤處理；網(wǎng)絡(luò)和安全設(shè)備配置管理、網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)安全設(shè)備配置流量分析、網(wǎng)絡(luò)和安全設(shè)備日志分析、軟件升級(jí)配置和管理文檔每日實(shí)時(shí)和定期CPU利用率、內(nèi)存利用率、每個(gè)服務(wù)器設(shè)備、磁盤的服務(wù)器監(jiān)控報(bào)告利用率、端口流量、告警信息等關(guān)鍵工作指標(biāo)、安全狀態(tài)、服務(wù)器系統(tǒng)及事故處理報(bào)告、日常監(jiān)控上門服務(wù)、異常情況時(shí)及時(shí)跟蹤服務(wù)器設(shè)備。每周監(jiān)控服務(wù)監(jiān)控服務(wù)器配置和管理檢查服務(wù)和處理；服務(wù)器操作系統(tǒng)狀態(tài)監(jiān)控、系統(tǒng)配置管理、文檔管理系統(tǒng)漏洞掃描、安全加固、系統(tǒng)升級(jí)

9、機(jī)房物理環(huán)境火災(zāi)監(jiān)測(cè)設(shè)備等機(jī)房環(huán)境監(jiān)測(cè)設(shè)備的溫濕度、電壓、中央機(jī)房監(jiān)測(cè)設(shè)備，每日上報(bào)現(xiàn)場(chǎng)服務(wù)環(huán)境監(jiān)測(cè)電流、煙霧等日常監(jiān)測(cè)的關(guān)鍵工作指標(biāo)。檢測(cè)服務(wù)出現(xiàn)異常，及時(shí)跟進(jìn)處理； .序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡(jiǎn)要服務(wù)對(duì)象主要成就文件服務(wù)頻率服務(wù)類型1、網(wǎng)站生存監(jiān)測(cè)：實(shí)時(shí)監(jiān)控網(wǎng)站服務(wù)運(yùn)行狀態(tài)當(dāng)網(wǎng)站服務(wù)出現(xiàn)異常時(shí)提供報(bào)警。 2、 數(shù)據(jù)庫服務(wù)監(jiān)控：實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫服務(wù)的運(yùn)行狀態(tài)，當(dāng)數(shù)據(jù)庫運(yùn)行異常時(shí)提供告警。遠(yuǎn)程監(jiān)控服務(wù)3、服務(wù)器進(jìn)程、CPU、內(nèi)存監(jiān)控：實(shí)時(shí)監(jiān)控服務(wù)器網(wǎng)站服務(wù)器遠(yuǎn)程監(jiān)控系統(tǒng)狀態(tài)每日遠(yuǎn)程服務(wù)系統(tǒng)進(jìn)程運(yùn)行狀態(tài)、CPU運(yùn)行狀態(tài)和內(nèi)存運(yùn)行狀態(tài)報(bào)告。每月提供一次遠(yuǎn)程監(jiān)控

10、系統(tǒng)狀態(tài)報(bào)告，統(tǒng)計(jì)系統(tǒng)故障頻率，分析故障原因。當(dāng)網(wǎng)站系統(tǒng)出現(xiàn)故障時(shí)，通知相關(guān)人員及時(shí)恢復(fù)系統(tǒng)。病毒監(jiān)測(cè)排查 定期檢查殺毒產(chǎn)品的日志，定期在殺毒軟件中實(shí)施報(bào)警，定期將報(bào)警信息掃描到病毒日志中，分析上報(bào)現(xiàn)場(chǎng)服務(wù)查殺和網(wǎng)絡(luò)防御 對(duì)整個(gè)信息系統(tǒng)進(jìn)行一次監(jiān)控一個(gè)月和處理。對(duì)被感染的系統(tǒng)進(jìn)行完整的病毒掃描查殺，系統(tǒng)報(bào)告專家進(jìn)行病毒檢查和維護(hù)，確保掃描查殺效果滿足局網(wǎng)要求。網(wǎng)絡(luò)與安全網(wǎng)絡(luò)與安全設(shè)備日志采集分析網(wǎng)絡(luò)安全設(shè)備每周一次設(shè)備日志日志采集記錄表安全日志服務(wù)器操作、操作服務(wù)期限、操作問題記錄表現(xiàn)場(chǎng)服務(wù)5.采集及分服務(wù)器，操作系統(tǒng)和應(yīng)用系統(tǒng)日志收集分析

11、日志分析和安全專家檢查分析系統(tǒng)日志審計(jì)報(bào)告網(wǎng)絡(luò)應(yīng)用日各種網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)應(yīng)用日志收集分析每周日志日志6.安全通知漏洞通知每月定期通知最新發(fā)現(xiàn)的系統(tǒng)安全漏洞及解決方案 系統(tǒng)管理員安全通知通知方式 系統(tǒng)管理員和廠商提供中文安全通知和思科等主流廠商的安全通知等安全通知；來自其他應(yīng)用系統(tǒng)和安全組織的安全通知；結(jié)果文檔服務(wù)頻率服務(wù)類型掃描指標(biāo)項(xiàng)目：服務(wù)器操作系統(tǒng)安全漏洞定期漏洞掃描數(shù)據(jù)庫安全

12、漏洞掃描 應(yīng)用系統(tǒng)安全漏洞等 掃描分析上述系統(tǒng)的安全漏洞，及時(shí)發(fā)現(xiàn)安全隱患 檢查測(cè)試系統(tǒng)的安全策略和安全配置，獲取相關(guān)信息從中發(fā)現(xiàn)系統(tǒng)7.安全加固服務(wù)和現(xiàn)有安全面臨的威脅。根據(jù)安全評(píng)估結(jié)果，對(duì)系統(tǒng)策略和網(wǎng)絡(luò)系統(tǒng)進(jìn)行優(yōu)化設(shè)計(jì)，制定并調(diào)整系統(tǒng)策略優(yōu)化、網(wǎng)絡(luò)拓?fù)鋬?yōu)化、策略優(yōu)化安全域規(guī)劃與配置、IP規(guī)劃、VLAN優(yōu)化等策略并根據(jù)實(shí)際情況執(zhí)行。基于操作系統(tǒng)安全評(píng)估、漏洞掃描、安全檢測(cè)、日志分析、配置檢測(cè)，修補(bǔ)服務(wù)器、網(wǎng)絡(luò)安全加固設(shè)備、數(shù)據(jù)庫系統(tǒng)等安全漏洞，加強(qiáng)安全配置和安全加固。

13、 OS 數(shù)據(jù)庫系統(tǒng)應(yīng)用系統(tǒng) 整個(gè)信息系統(tǒng) 整個(gè)信息系統(tǒng) 網(wǎng)絡(luò)安全和服務(wù)器設(shè)備 每六個(gè)月一份上門服務(wù)漏洞掃描報(bào)告 一份上門服務(wù)安全檢查報(bào)告 兩次專家檢查 信息系統(tǒng)總體安全規(guī)劃 每六個(gè)月一次現(xiàn)場(chǎng)服務(wù)策略優(yōu)化報(bào)告專家檢查 每六個(gè)月一次現(xiàn)場(chǎng)服務(wù)安全加固計(jì)劃專家檢查。序號(hào) 服務(wù)項(xiàng)目 應(yīng)急響應(yīng)8.服務(wù)安全9.咨詢服務(wù)1 0. 培訓(xùn)服務(wù) 服務(wù)內(nèi)容 服務(wù)內(nèi)容 服務(wù)對(duì)象 主要成果 文件 服務(wù)頻率 服務(wù)類型 開展有計(jì)劃的演練，完善應(yīng)急預(yù)案，維護(hù)專家巡查、季度維護(hù)報(bào)告、應(yīng)急響應(yīng)、信息系統(tǒng)重大安全事件應(yīng)急響應(yīng)，以最快速度響應(yīng)安全事件。

14、報(bào)告 7X24 小時(shí)緊急響應(yīng)，用于故障排除、定位和緊急處理以及緊急支持服務(wù)。安全咨詢服務(wù) 為網(wǎng)絡(luò)軟硬件平臺(tái)建設(shè)提供系統(tǒng)集成咨詢和監(jiān)督，以及相關(guān)安全咨詢服務(wù)的服務(wù)和培訓(xùn)。并配合可行性研究現(xiàn)場(chǎng)服務(wù)調(diào)研、方案制定、產(chǎn)品選型等前期工作；為網(wǎng)絡(luò)軟硬件信息中心咨詢報(bào)告不定期電話咨詢軟件平臺(tái)建設(shè)提供安全咨詢，提供網(wǎng)絡(luò)安全建設(shè)中涉及的決策和管理。針對(duì)運(yùn)營(yíng)運(yùn)營(yíng)問題的專業(yè)咨詢體系，咨詢?cè)u(píng)估現(xiàn)有和未來的信息化需求，提出適合實(shí)現(xiàn)現(xiàn)場(chǎng)服務(wù)咨詢和應(yīng)用的方案，為信息化建設(shè)提供建設(shè)性建議。信息中心咨詢報(bào)告 咨詢和報(bào)告。綜合工程監(jiān)理依據(jù)國(guó)家和本市有關(guān)規(guī)定、信息系統(tǒng)工程建設(shè)標(biāo)準(zhǔn)、現(xiàn)場(chǎng)服務(wù)管理服務(wù)和工程承諾進(jìn)行

15、建設(shè)監(jiān)理合同，對(duì)第三方新建或更新信息中心咨詢報(bào)告不定期電話咨詢的信息系統(tǒng)工程質(zhì)量、進(jìn)度和投資進(jìn)行監(jiān)督；安全規(guī)劃報(bào)告，針對(duì)不同現(xiàn)場(chǎng)服務(wù)形象、不同時(shí)段的IT培訓(xùn)提供安全系統(tǒng)規(guī)劃、整體安全策略信息中心咨詢報(bào)告、不定期電話咨詢等咨詢服務(wù)，為計(jì)算機(jī)用戶和系統(tǒng)管理員提供信息安全培訓(xùn)信息中心。網(wǎng)絡(luò)不定期上門服務(wù)為所有網(wǎng)絡(luò)用戶提供日常網(wǎng)絡(luò)安全使用培訓(xùn)和管理員基礎(chǔ)培訓(xùn)課程、初級(jí)培訓(xùn)和安全常識(shí)培訓(xùn)，讓用戶了解計(jì)算機(jī)安全常識(shí)。培訓(xùn)時(shí)間表。序列號(hào) 服務(wù)項(xiàng)目 服務(wù)內(nèi)容 服務(wù)簡(jiǎn)介

16、有效評(píng)價(jià)形成網(wǎng)絡(luò)與系統(tǒng)安全中級(jí)培訓(xùn)課程。高級(jí)培訓(xùn)為4名高級(jí)網(wǎng)絡(luò)工程師提供培訓(xùn)服務(wù)器運(yùn)維外包，并獲得國(guó)家有關(guān)部門頒發(fā)的證書。定制化培訓(xùn) 根據(jù)信息中心要求定制化培訓(xùn)內(nèi)容。信息安全等 按照信息安全等級(jí)保護(hù)管理辦法和上級(jí)部門的信息安全等級(jí)檢測(cè)要求，并按照國(guó)家相關(guān)規(guī)范和標(biāo)準(zhǔn)，對(duì)整個(gè)信息進(jìn)行現(xiàn)場(chǎng)服務(wù)等級(jí)評(píng)估信息安全等系統(tǒng)。安全等級(jí)評(píng)估報(bào)告為信息安全等級(jí)的實(shí)施提供改進(jìn)建議信息安全等級(jí)保護(hù)11.安全等級(jí)保護(hù)和對(duì)整個(gè)信息系統(tǒng)實(shí)施一次性上門服務(wù)保護(hù)。信息安全等級(jí)保護(hù)落實(shí)信息安全等級(jí)保護(hù)實(shí)施建議，完善和加強(qiáng)信息系統(tǒng)安全，做好全信息系統(tǒng)保護(hù)實(shí)施和管理記錄，不定期現(xiàn)場(chǎng)服務(wù)管理信息安全等級(jí)保護(hù)實(shí)施和管理記錄。