IT及安全運(yùn)維外包服務(wù)內(nèi)容

信息系統(tǒng)及信息安全運(yùn)維服務(wù)項(xiàng)目清單序號服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)類型初始服務(wù)IT資產(chǎn)調(diào)查調(diào)查并紀(jì)錄服務(wù)范圍內(nèi)各設(shè)備和系統(tǒng)的種類、型號、功能、物理位置、端口對應(yīng)情況、部署情況等資產(chǎn)詳細(xì)信息整個(gè)信息系統(tǒng)資產(chǎn)清單項(xiàng)目啟動(dòng)后1周現(xiàn)場服務(wù)基礎(chǔ)資料建檔案利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行物理設(shè)備建檔，繪制網(wǎng)絡(luò)拓?fù)?，統(tǒng)計(jì)信息點(diǎn)分布以及各硬件設(shè)備和軟件系統(tǒng)的數(shù)量、拓?fù)湮恢?、用途等信息?jì)算機(jī)及外設(shè)設(shè)備、網(wǎng)絡(luò)設(shè)備安全設(shè)備、服務(wù)器設(shè)備及其他相關(guān)系統(tǒng)硬件網(wǎng)絡(luò)拓?fù)鋱D、服務(wù)器拓?fù)鋱D等基礎(chǔ)資料檔案庫現(xiàn)場服務(wù)軟件配置建檔利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行軟件配置建檔，記錄軟件系統(tǒng)的版本、用途、組件、配置、更新情況等信息，實(shí)現(xiàn)配置管理，建立軟件安裝媒介檔案，建立服務(wù)器軟件和升級包配置檔案；系統(tǒng)軟件軟件清單現(xiàn)場服務(wù)服務(wù)器服務(wù)器配置清單IT運(yùn)維流程管理系統(tǒng)搭建搭建現(xiàn)場服務(wù)平臺和監(jiān)控平臺。根據(jù)運(yùn)維服務(wù)體系，設(shè)計(jì)時(shí)間管理、配置管理、問題管理、變更管理、可用管理、持續(xù)性管理和發(fā)布管理等流程及系統(tǒng)配置。整個(gè)信息系統(tǒng)服務(wù)平臺工作流程事件管理流程問題管理流程變更管理流程配置管理流程發(fā)布管理流程項(xiàng)目啟動(dòng)后2周現(xiàn)場服務(wù)安全評估服務(wù)安全威脅評估在資產(chǎn)調(diào)查實(shí)施完成后進(jìn)行，利用調(diào)查所得數(shù)據(jù)配合現(xiàn)場情況對服務(wù)范圍內(nèi)的整體網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面、統(tǒng)一的系統(tǒng)性安全威脅評估。整個(gè)信息系統(tǒng)安全評估報(bào)告、安全建議報(bào)告每半年一次定期服務(wù)脆弱性評估對系統(tǒng)存在的脆弱性進(jìn)行評估影響程度評估對安全事件對系統(tǒng)造成的影響進(jìn)行評估綜合評估及制定應(yīng)對措施根據(jù)上述三項(xiàng)評估內(nèi)容，制定綜合安全風(fēng)險(xiǎn)評估，并制定統(tǒng)一的應(yīng)對措施。網(wǎng)絡(luò)安全配置與策略優(yōu)化根據(jù)漏洞掃描、安全檢測以及安全評估的結(jié)果實(shí)施，結(jié)合網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，提供必要的網(wǎng)絡(luò)設(shè)備升級建議和配置優(yōu)化建議，以及相關(guān)加固建議的策略優(yōu)化方案整個(gè)信息系統(tǒng)策略優(yōu)化建議書5個(gè)工作日定期服務(wù)網(wǎng)絡(luò)安全維護(hù)服務(wù)網(wǎng)絡(luò)設(shè)備維護(hù)網(wǎng)絡(luò)設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備維護(hù)及事故處理報(bào)告每天現(xiàn)場服務(wù)安全設(shè)備維護(hù)安全設(shè)備日常維護(hù)，狀態(tài)檢查，定期查殺，故障處理等安全設(shè)備安全設(shè)備維護(hù)及事故處理報(bào)告每天現(xiàn)場服務(wù)服務(wù)器維護(hù)服務(wù)器設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等服務(wù)器設(shè)備服務(wù)器設(shè)備維護(hù)及事故處理報(bào)告每天現(xiàn)場服務(wù)存儲設(shè)備維護(hù)存儲備份設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等存儲設(shè)備存儲設(shè)備維護(hù)及事故處理報(bào)告每天現(xiàn)場服務(wù)系統(tǒng)及應(yīng)用軟件維護(hù)應(yīng)用軟件的部署，分發(fā)安裝，日常維護(hù)，故障處理等應(yīng)用軟件應(yīng)用系統(tǒng)維護(hù)表每天現(xiàn)場服務(wù)數(shù)據(jù)庫運(yùn)維服務(wù)數(shù)據(jù)庫系統(tǒng)日常維護(hù)，狀態(tài)檢查，故障處理等數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系統(tǒng)維護(hù)及事故處理報(bào)告每天現(xiàn)場服務(wù)日常實(shí)時(shí)安全狀態(tài)監(jiān)控服務(wù)網(wǎng)絡(luò)及安全設(shè)備監(jiān)控每周定期對各網(wǎng)絡(luò)安全設(shè)備的CPU利用率、內(nèi)存利用率、磁盤利用率、端口流量、報(bào)警信息等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控，當(dāng)發(fā)生異常情況時(shí)，及時(shí)進(jìn)行跟蹤和處理；網(wǎng)絡(luò)及安全設(shè)備配置管理、網(wǎng)絡(luò)系統(tǒng)流量分析、網(wǎng)絡(luò)及安全設(shè)備日志分析、軟件升級網(wǎng)絡(luò)安全設(shè)備網(wǎng)絡(luò)安全設(shè)備監(jiān)控報(bào)告和事故處理報(bào)告 網(wǎng)絡(luò)安全設(shè)備配置和管理文檔每周現(xiàn)場服務(wù)巡檢服務(wù)服務(wù)器系統(tǒng)監(jiān)控定期對各服務(wù)器設(shè)備的CPU利用率、內(nèi)存利用率、磁盤利用率、端口流量、報(bào)警信息等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控，當(dāng)發(fā)生異常情況時(shí)，及時(shí)進(jìn)行跟蹤和處理；服務(wù)器操作系統(tǒng)狀況監(jiān)測、系統(tǒng)配置管理、系統(tǒng)漏洞掃描、安全加固、系統(tǒng)升級服務(wù)器設(shè)備服務(wù)器監(jiān)控報(bào)告和事故處理報(bào)告服務(wù)器配置和管理文檔每周現(xiàn)場服務(wù)巡檢服務(wù)機(jī)房物理環(huán)境監(jiān)控每周定期對機(jī)房的溫濕度監(jiān)控設(shè)備、UPS監(jiān)控設(shè)備、消防監(jiān)控設(shè)備等機(jī)房環(huán)境監(jiān)控設(shè)備的溫濕度、電壓、電流、煙霧等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控，當(dāng)發(fā)生異常情況時(shí)，及時(shí)進(jìn)行跟蹤和處理；機(jī)房環(huán)境中心機(jī)房監(jiān)控報(bào)告每天現(xiàn)場服務(wù)巡檢服務(wù)遠(yuǎn)程監(jiān)控服務(wù)1、 網(wǎng)站存活監(jiān)控：實(shí)時(shí)監(jiān)控網(wǎng)站服務(wù)的運(yùn)行狀態(tài)，當(dāng)網(wǎng)站服務(wù)不正常時(shí)提供報(bào)警。2、 數(shù)據(jù)庫服務(wù)監(jiān)控：實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫服務(wù)的運(yùn)行狀態(tài)，當(dāng)數(shù)據(jù)庫運(yùn)行異常時(shí)提供報(bào)警。3、 服務(wù)器進(jìn)程、CPU、內(nèi)存監(jiān)控：實(shí)時(shí)監(jiān)控服務(wù)器系統(tǒng)的進(jìn)程運(yùn)行情況、CPU運(yùn)行情況以及內(nèi)存運(yùn)行情況。每月提供一份遠(yuǎn)程監(jiān)控系統(tǒng)狀態(tài)報(bào)告，統(tǒng)計(jì)系統(tǒng)出現(xiàn)故障的頻率，分析故障原因。在網(wǎng)站系統(tǒng)出現(xiàn)故障時(shí)及時(shí)通知相關(guān)人員恢復(fù)系統(tǒng)。網(wǎng)站服務(wù)器遠(yuǎn)程監(jiān)控系統(tǒng)狀態(tài)報(bào)告每天遠(yuǎn)程服務(wù)病毒監(jiān)測、查殺及網(wǎng)絡(luò)防病毒維護(hù)定期對防病毒產(chǎn)品進(jìn)行日志檢查，定期對防病毒軟件中出現(xiàn)的實(shí)施報(bào)警和每月定期掃描的報(bào)警信息進(jìn)行監(jiān)控和處理。針對已感染系統(tǒng)，進(jìn)行完整、系統(tǒng)的病毒查殺，并確保查殺效果滿足局網(wǎng)絡(luò)要求。整個(gè)信息系統(tǒng)病毒日志分析報(bào)告每月一次現(xiàn)場服務(wù)專家巡檢安全日志收集與分析網(wǎng)絡(luò)及安全設(shè)備日志網(wǎng)絡(luò)及安全設(shè)備日志收集與分析網(wǎng)絡(luò)安全設(shè)備日志日志收集記錄表問題記錄表日志分析和安全審計(jì)報(bào)告每周一次現(xiàn)場服務(wù)專家巡檢服務(wù)期、操作系統(tǒng)等日志服務(wù)器、操作系統(tǒng)及應(yīng)用系統(tǒng)日志收集與分析服務(wù)器運(yùn)行、操作系統(tǒng)及應(yīng)用系統(tǒng)日志每周一次網(wǎng)絡(luò)應(yīng)用日志網(wǎng)絡(luò)應(yīng)用日志收集與分析各種網(wǎng)絡(luò)應(yīng)用日志每周一次安全通告漏洞通告每月定期通告最新發(fā)現(xiàn)的系統(tǒng)安全漏洞情況和解決方案系統(tǒng)管理員安全通報(bào)通告每周一次項(xiàng)目組支持病毒通告每月定期通告最新的病毒爆發(fā)情況和處理方法系統(tǒng)管理員廠商安全通告及其他安全通告提供包括Cisco、Microsoft等主流廠商的中文安全通告；其他應(yīng)用系統(tǒng)和安全組織的安全通告；以及其他有必要提示的重要安全問題通告系統(tǒng)管理員安全加固服務(wù)定期漏洞掃描掃描指標(biāo)項(xiàng)目：

服務(wù)器操作系統(tǒng)安全漏洞

數(shù)據(jù)庫安全漏洞

應(yīng)用系統(tǒng)安全漏洞等

掃描、分析上述系統(tǒng)的安全漏洞，及時(shí)發(fā)現(xiàn)安全隱患服務(wù)器OS漏洞掃描報(bào)告每半年一次現(xiàn)場服務(wù)專家巡檢數(shù)據(jù)庫系統(tǒng)應(yīng)用系統(tǒng)安全檢測定期對服務(wù)范圍內(nèi)的對網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件系統(tǒng)的安全策略和安全配置進(jìn)行檢查和測試，從中獲得相關(guān)的信息、發(fā)現(xiàn)系統(tǒng)面臨的威脅以及存在的安全性。整個(gè)信息系統(tǒng)安全檢測報(bào)告每半年一次現(xiàn)場服務(wù)專家巡檢策略優(yōu)化根據(jù)安全評估的結(jié)果對系統(tǒng)策略及網(wǎng)絡(luò)系統(tǒng)進(jìn)行優(yōu)化設(shè)計(jì)，制定調(diào)整系統(tǒng)策略優(yōu)化、網(wǎng)絡(luò)拓?fù)鋬?yōu)化、安全域規(guī)劃與配置、IP規(guī)劃、VLAN優(yōu)化等策略，并根據(jù)實(shí)際情況調(diào)整與實(shí)施。整個(gè)信息系統(tǒng)信息系統(tǒng)整體安全規(guī)劃策略優(yōu)化報(bào)告每半年一次現(xiàn)場服務(wù)專家巡檢安全加固根據(jù)操作系統(tǒng)安全評估及漏洞掃描、安全檢測、日志分析和配置檢測中發(fā)現(xiàn)的問題，對服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫系統(tǒng)等安全漏洞進(jìn)行修補(bǔ)，加強(qiáng)安全配置、安全加固處理。網(wǎng)絡(luò)安全及服務(wù)器設(shè)備安全加固方案每半年一次現(xiàn)場服務(wù)專家巡檢應(yīng)急響應(yīng)服務(wù)應(yīng)急響應(yīng)預(yù)案制定針對信息系統(tǒng)中的重要資產(chǎn)、制定應(yīng)急響預(yù)案，并有計(jì)劃的進(jìn)行演練和改進(jìn)核心關(guān)鍵資產(chǎn)應(yīng)急響應(yīng)預(yù)案一周現(xiàn)場服務(wù)專家巡檢應(yīng)急響應(yīng)預(yù)案維護(hù)報(bào)告每季一次應(yīng)急響應(yīng)針對信息系統(tǒng)突發(fā)的重大安全事件，以最快的時(shí)間進(jìn)行故障排查定位和應(yīng)急處理安全事件應(yīng)急響應(yīng)處理報(bào)告7X24小時(shí)應(yīng)急支持應(yīng)急響應(yīng)服務(wù)安全咨詢服務(wù)安全咨詢服務(wù)為網(wǎng)絡(luò)軟硬件平臺建設(shè)提供系統(tǒng)集成咨詢和監(jiān)理以及培訓(xùn)等相關(guān)安全咨詢服務(wù)。并配合進(jìn)行可行性研究、方案制定、產(chǎn)品選型等準(zhǔn)備工作；為網(wǎng)絡(luò)軟硬件平臺建設(shè)提供安全咨詢，提供網(wǎng)絡(luò)安全建設(shè)中涉及到的決策、管理及運(yùn)行操作問題的專業(yè)咨詢信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù)電話咨詢系統(tǒng)集成咨詢檢查和評估現(xiàn)有及將來的信息化要求，提出切合實(shí)際應(yīng)用的規(guī)劃書，并為信息化建設(shè)提供建設(shè)性建議和報(bào)告。信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù)電話咨詢集成工程監(jiān)理服務(wù)依據(jù)國家和本市有關(guān)規(guī)定、信息系統(tǒng)工程建設(shè)標(biāo)準(zhǔn)和工程承建、監(jiān)理合同，對第三方新建或者更新的信息系統(tǒng)工程的質(zhì)量、進(jìn)度和投資方面實(shí)施監(jiān)督；信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù)電話咨詢安全體系規(guī)劃根據(jù)系統(tǒng)現(xiàn)狀提出整體安全規(guī)劃報(bào)告，針對不同對象和不同時(shí)期，提供安全體系規(guī)劃、整體安全策略等咨詢服務(wù)信息中心咨詢報(bào)告不定期現(xiàn)場服務(wù)電話咨詢培訓(xùn)服務(wù)IT培訓(xùn)提供面向計(jì)算機(jī)用戶和系統(tǒng)管理者的信息安全培訓(xùn)信息中心、網(wǎng)絡(luò)管理員不定期現(xiàn)場服務(wù)初級培訓(xùn)對所有網(wǎng)絡(luò)用戶進(jìn)行日常網(wǎng)絡(luò)安全使用培訓(xùn)及基本安全常識培訓(xùn)，使用戶了解計(jì)算機(jī)使用的安全常識。培訓(xùn)教程培訓(xùn)計(jì)劃表培訓(xùn)效果評估表中級培訓(xùn)針對具備基本網(wǎng)絡(luò)管理知識和能力的網(wǎng)絡(luò)管理員設(shè)立了網(wǎng)絡(luò)及系統(tǒng)安全中級的培訓(xùn)課程。高級培訓(xùn)提供4名高級網(wǎng)絡(luò)工程師的培訓(xùn)，并獲得國家相關(guān)部門頒發(fā)的證書定制培訓(xùn)根據(jù)信息中心要求定制培訓(xùn)內(nèi)容。信息系統(tǒng)安全等級保護(hù)信息安全等級測評按照《信息安全等級保護(hù)管理辦法》和上級部門的要求，依據(jù)國家有關(guān)規(guī)范和標(biāo)準(zhǔn)，開展信息安全等級測評整個(gè)信