安全運(yùn)維方案

/南京市地稅局區(qū)縣分局計(jì)算機(jī)機(jī)房巡檢維護(hù)服務(wù)方案書(shū)南京騰智達(dá)科技發(fā)展有限公司2012年3月目錄TOC\o"1-3”\h\z\u_Toc318290678"1.1 針對(duì)產(chǎn)品維護(hù)范圍 2HYPERLINK\l”_Toc318290679”1.2 針對(duì)信息系統(tǒng)設(shè)備維護(hù)內(nèi)容 2HYPERLINK\l”_Toc318290680”1.3 崗位人員與職責(zé)分工 2HYPERLINK\l”_Toc318290681”1。4 信息安全日常維護(hù)管理 32 信息安全運(yùn)維總結(jié)與建議報(bào)告(年度總結(jié)報(bào)告用） 4HYPERLINK\l”_Toc318290683”3 設(shè)備維護(hù)管理 6HYPERLINK\l”_Toc318290684"3。1 產(chǎn)品進(jìn)出機(jī)房登記臺(tái)賬 6HYPERLINK\l”_Toc318290685”3.2 變更維護(hù)管理 7_Toc318290687”3.2。2 運(yùn)維資源配置和調(diào)整申請(qǐng)審批登記表 7_Toc318290692”3.3.1 安全運(yùn)維故障排除類(lèi)臺(tái)帳 133。3。2 安全運(yùn)維故障報(bào)告單 13HYPERLINK\l”_Toc318290694"3。4 設(shè)備巡檢記錄 143.4。1 設(shè)備月巡檢臺(tái)帳 14_Toc318290697"附錄二xxxx網(wǎng)絡(luò)安全應(yīng)急預(yù)案 16附錄三月巡檢記錄 22概要說(shuō)明南京市地稅區(qū)、縣各分局計(jì)算機(jī)機(jī)房系統(tǒng)的各項(xiàng)設(shè)備正常運(yùn)行、網(wǎng)絡(luò)暢通、征管業(yè)務(wù)應(yīng)用系統(tǒng)處于正常工作狀態(tài)，是保證各區(qū)縣廣大納稅人依法納稅的重要保證。為了促進(jìn)稅收征管工作更好開(kāi)展,同時(shí)配合各區(qū)縣分局保障單位及時(shí)解決機(jī)房設(shè)備、網(wǎng)絡(luò)設(shè)備、信息通信線路等可能出現(xiàn)的各種故障,南京市地稅局根據(jù)稅收征管業(yè)務(wù)需要，建立由市局統(tǒng)一協(xié)調(diào)、能夠定期巡檢、提供應(yīng)急維護(hù)保障的機(jī)制制度，具體即由市局通過(guò)擇優(yōu)采購(gòu)為各區(qū)縣局提供:季度維護(hù)巡檢服務(wù)；指導(dǎo)各區(qū)縣分局保障單位提供應(yīng)急保障服務(wù);季度就各分局機(jī)房設(shè)備安全、日常運(yùn)營(yíng)、日常維護(hù)提供檢查、評(píng)估報(bào)告;年終就分局情況，給予個(gè)分局機(jī)房設(shè)備維護(hù)、運(yùn)營(yíng)、安全等提供評(píng)整改建議;技術(shù)服務(wù)標(biāo)準(zhǔn)《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》(GB/T50314—2000）《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（GB/T50312-2000）《商用建筑通信通道和空間標(biāo)準(zhǔn)》（EIA/TIA—569）《商用建筑電信設(shè)施管理標(biāo)準(zhǔn)》（EIA/TIA—606）《信息技術(shù)互連國(guó)際標(biāo)準(zhǔn)》(ISO/IEC11801-95)《通信布線系統(tǒng)信息技術(shù)歐洲標(biāo)準(zhǔn)》（EN50173）《無(wú)屏蔽雙絞線系統(tǒng)現(xiàn)場(chǎng)測(cè)試傳輸性能規(guī)范》（EIA/TIATSB67）《工業(yè)企業(yè)通信設(shè)計(jì)標(biāo)準(zhǔn)》（GBJ42—81）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》(GBJ79-85）《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB50174-93）《建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范》（GB50303—2002）服務(wù)內(nèi)容(1)負(fù)責(zé)各分縣局巡檢維護(hù)服務(wù)，包括設(shè)備策略調(diào)整、事件監(jiān)控、設(shè)備資源優(yōu)化等.－每季度對(duì)機(jī)房設(shè)備運(yùn)行、網(wǎng)絡(luò)狀況進(jìn)行巡檢。－對(duì)可能問(wèn)題進(jìn)行分析，查找信息網(wǎng)絡(luò)可能存在的安全隱患。－對(duì)全網(wǎng)計(jì)算機(jī)進(jìn)行安全檢查,提高各分縣局計(jì)算機(jī)的安全維護(hù)能力。－指導(dǎo)即時(shí)處理系統(tǒng)中突發(fā)的信息故障，并報(bào)告事件影響情況、處理情況等。（2）按照要求完成所有維護(hù)文檔和技術(shù)資料整理歸集。包括：每季度各局機(jī)房運(yùn)營(yíng)維護(hù)評(píng)估報(bào)告;年終就各分縣分局情況，提供機(jī)房、設(shè)備維護(hù)、運(yùn)營(yíng)、安全等提供評(píng)估報(bào)告和各局整改計(jì)劃建議報(bào)告.（3）布線系統(tǒng)維護(hù)服務(wù)檢查配線間機(jī)柜固定可靠.檢查RJ45快捷式配線架連接線線可靠，插接跳線可靠。檢查110配線架連接線線可靠，插接跳線可靠。檢查配線架上所有標(biāo)簽完整齊全.清潔機(jī)柜內(nèi)的雜物與灰塵。檢查設(shè)備間機(jī)柜固定可靠.檢查RJ45快捷式配線架連接線連接可靠，插接跳線連接可靠.檢查110配線架連接線連接可靠，插接跳線連接可靠。檢查光纖配線架連接線連接可靠，插接跳線連接可靠.崗位人員與職責(zé)分工信息安全維護(hù)工作人員實(shí)行AB崗，A崗：、B崗：。崗位人員分為AB角，即一個(gè)崗位安排兩個(gè)人，其中一個(gè)主要負(fù)責(zé)，稱為A角，當(dāng)A角不能履行職責(zé)時(shí)，由B角替代。職責(zé)分工：A崗主要現(xiàn)有產(chǎn)品的日常維護(hù)管理;B崗監(jiān)視信息系統(tǒng)中發(fā)生的問(wèn)題事件，并及時(shí)處理；、機(jī)房運(yùn)維總結(jié)與建議報(bào)告總結(jié)與建議報(bào)告維護(hù)內(nèi)容XXXX局安全維護(hù)維護(hù)單位XXX科室維護(hù)地點(diǎn)XXXX機(jī)房記錄日期201X年月X月X日至201X年月X月X日機(jī)房運(yùn)維總結(jié)報(bào)告新一年工作打算審核人

3、設(shè)備維護(hù)管理3。1設(shè)備進(jìn)出機(jī)房登記臺(tái)賬設(shè)備進(jìn)出機(jī)房登記臺(tái)帳編號(hào):進(jìn)出類(lèi)別設(shè)備型號(hào)/數(shù)量設(shè)備用途設(shè)備配置/系統(tǒng)設(shè)備安裝位置設(shè)備所屬單位經(jīng)手人設(shè)備進(jìn)出時(shí)間遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出遷入/遷出3。2變更維護(hù)管理運(yùn)維變更類(lèi)臺(tái)帳序號(hào)設(shè)備名稱修改時(shí)間修改原因配置的設(shè)備配置內(nèi)容配置后狀況1233.3運(yùn)維資源配置和調(diào)整申請(qǐng)審批登記表資源配置和調(diào)整申請(qǐng)審批登記表編號(hào)系統(tǒng)名稱XX系統(tǒng)資產(chǎn)編號(hào)申請(qǐng)人聯(lián)系方式申請(qǐng)單位申請(qǐng)日期配置調(diào)整類(lèi)型○主機(jī)○存儲(chǔ)○PC服務(wù)器○網(wǎng)絡(luò)○備份○安全○數(shù)據(jù)庫(kù)○機(jī)房○KVM系統(tǒng)○應(yīng)用軟件○其它配置或調(diào)整事由(申請(qǐng)人填寫(xiě)）原配置調(diào)整后配置對(duì)原系統(tǒng)的影響（申請(qǐng)人填寫(xiě)）具體調(diào)整步驟(申請(qǐng)人填寫(xiě))調(diào)整方案是否經(jīng)過(guò)測(cè)試:是□否□相關(guān)管理崗審核意見(jiàn)：運(yùn)維負(fù)責(zé)人審批意見(jiàn)：簽名：年月日簽名：年月日調(diào)整結(jié)果（相關(guān)管理崗填寫(xiě)）：調(diào)整后測(cè)試結(jié)果（申請(qǐng)者填寫(xiě))：簽名：年月日4、故障應(yīng)急管理安全運(yùn)維故障排除類(lèi)臺(tái)帳序號(hào)報(bào)障時(shí)間報(bào)障單位故障描述解決措施建議12機(jī)房運(yùn)維故障報(bào)告單故障報(bào)告單編號(hào)報(bào)障人報(bào)障部門(mén)報(bào)障電話報(bào)障時(shí)間受理人受理方式故障發(fā)生時(shí)間故障恢復(fù)時(shí)間備注故障描述故障處理過(guò)程日期：故障分析工作人員簽字:日期：5、設(shè)備巡檢記錄5.1設(shè)備月巡檢臺(tái)帳巡檢時(shí)間問(wèn)題及解決情況201X—1201X—2201X-3201X-4201X—5201X-6201X—7201X-8201X-9201X-10201X-11201X-12注：詳細(xì)情況參見(jiàn)附錄三附錄一.設(shè)備列表_________網(wǎng)絡(luò)設(shè)備序號(hào)設(shè)備類(lèi)型設(shè)備名稱購(gòu)入時(shí)間設(shè)備說(shuō)明備注1234567、機(jī)房巡檢維護(hù)服務(wù)報(bào)告客戶名稱客戶地址聯(lián)系人聯(lián)系電話維護(hù)檢查項(xiàng)目?jī)?nèi)容結(jié)果備注檢查機(jī)柜是否固定可靠檢查機(jī)柜跳線連接是否整齊檢查RJ45快捷式配線架連接線線可靠，插接跳線可靠檢查科隆或110語(yǔ)音配線架連接線線可靠，插接跳線可靠檢查機(jī)柜配線架上所有標(biāo)簽是否完整齊全檢查服務(wù)器及網(wǎng)絡(luò)設(shè)備跳線上所有標(biāo)簽是否完整齊全清潔機(jī)柜內(nèi)的雜物與灰塵本次維護(hù)總結(jié)：維護(hù)人員：項(xiàng)目經(jīng)理:日期：客戶意見(jiàn):客戶簽證:日期：

附錄二應(yīng)急預(yù)案目的為了規(guī)范局機(jī)房網(wǎng)絡(luò)系統(tǒng)的硬件故障處理，避免和減輕突發(fā)故障造成的危害和影響，維護(hù)局信息安全和穩(wěn)定，結(jié)網(wǎng)絡(luò)信息安全工作實(shí)際,制定本規(guī)范。適用范圍局信息網(wǎng)絡(luò)安全中可能出現(xiàn)的各種突發(fā)事件，解決工作中的重大問(wèn)題等。前置處理網(wǎng)絡(luò)運(yùn)行出現(xiàn)故障，判斷為硬件的故障的，維護(hù)人員應(yīng)先對(duì)故障的基本情況進(jìn)行登記，包括時(shí)間、地點(diǎn)、規(guī)模、涉及人員、破壞程度等情況。定位故障硬件后,要首先對(duì)故障進(jìn)行現(xiàn)場(chǎng)保護(hù)，轉(zhuǎn)存系統(tǒng)日志、訪問(wèn)記錄等信息。然后采取相應(yīng)措施，阻斷災(zāi)害的傳播,將故障引起的災(zāi)害降至最低.并將事態(tài)發(fā)展?fàn)顟B(tài)、處置過(guò)程和結(jié)果做好記錄備查.故障評(píng)估故障影響分析定位故障、做好前置處理后,維護(hù)人員應(yīng)對(duì)故障的影響范圍,恢復(fù)時(shí)間進(jìn)行分析.如果故障影響范圍小，時(shí)間短，作為一般故障處理，可直接進(jìn)行恢復(fù)操作。對(duì)網(wǎng)絡(luò)運(yùn)行的影響，根據(jù)危害和緊急程度分為“四級(jí)/一般”、“三級(jí)/預(yù)警”、“二級(jí)/報(bào)警”、“一級(jí)/緊急”四種.（1）一級(jí)(緊急）。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全市局性大規(guī)模癱瘓，事態(tài)發(fā)展超出南京地稅市局控制能力,對(duì)國(guó)家安全,社會(huì)秩序，經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。（2）二級(jí)(報(bào)警）。重要網(wǎng)絡(luò)與信息系統(tǒng)造成全市局癱瘓，對(duì)國(guó)家安全，社會(huì)秩序,經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害，需要跨部門(mén)，跨地區(qū)協(xié)同處置的突發(fā)公共事件。（3)三級(jí)(預(yù)警）.某一區(qū)域的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)國(guó)家安全，社會(huì)秩序，經(jīng)濟(jì)建設(shè)和公共利益造成一定損害,但不需要跨部門(mén)，跨地區(qū)協(xié)同處置的突發(fā)公共事件。(4）四級(jí)(一般).重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對(duì)公民,法人和其他組織的權(quán)益有一定影響,但不危害國(guó)家安全,社會(huì)秩序，經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。故障恢復(fù)時(shí)間預(yù)估各區(qū)縣分局維護(hù)人員對(duì)恢復(fù)需要的時(shí)間進(jìn)行預(yù)估，時(shí)間級(jí)別定為四小時(shí)，十二小時(shí),二十四小時(shí)，四十八小時(shí)解決。故障上報(bào)“三級(jí)/預(yù)警”以下（含）級(jí)別的故障，四小時(shí)以內(nèi)能夠恢復(fù)的，可以不用上報(bào)，直接進(jìn)行故障處理，并做好故障處理記錄。“三級(jí)/預(yù)警”以上的故障或需要四小時(shí)以上的恢復(fù)時(shí)間，或?qū)嶋H故障處理過(guò)程超過(guò)了四小時(shí)的，需要立即向計(jì)算機(jī)中心領(lǐng)導(dǎo)進(jìn)行報(bào)告，由上級(jí)領(lǐng)導(dǎo)確定，是否啟動(dòng)應(yīng)急預(yù)案。確定啟動(dòng)應(yīng)急預(yù)案的故障,由應(yīng)急領(lǐng)導(dǎo)小組確定故障處理方案，指導(dǎo)故障處理過(guò)程。維護(hù)人員在處置過(guò)程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。故障處理一般故障處理人員協(xié)調(diào) 計(jì)算機(jī)中心人員，網(wǎng)絡(luò)運(yùn)維人員,廠商技術(shù)支持工程師。備機(jī)、備件準(zhǔn)備 各區(qū)縣各分局計(jì)算機(jī)中心在主要網(wǎng)絡(luò)節(jié)點(diǎn)上提供冗余，當(dāng)主要節(jié)點(diǎn)的防火墻，交換機(jī)等設(shè)備出現(xiàn)硬件故障時(shí)，快速更換網(wǎng)絡(luò)設(shè)備解決網(wǎng)絡(luò)故障。故障排除一般過(guò)程第一步：收集故障現(xiàn)象.第二步：收集能夠確定故障原因的一切信息。第三步:根據(jù)收集到的信息考慮可能的故障原因。第四步:根據(jù)可能的故障原因,建立一個(gè)診斷計(jì)劃。第五步：執(zhí)行診斷計(jì)劃，做好每一步測(cè)試和觀察，每改變一個(gè)參數(shù)都要確認(rèn)其結(jié)果，只至故障癥狀消失.應(yīng)急預(yù)案規(guī)定的故障處理 當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí)，判斷破壞的來(lái)源與性質(zhì)，斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接，跟蹤破壞來(lái)源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。具體按照災(zāi)害發(fā)生的性質(zhì)分別采用如下方案：①病毒傳播：針對(duì)這種現(xiàn)象，要及時(shí)斷開(kāi)傳播源,判斷病毒的性質(zhì)、采取有效措施清除病毒。②網(wǎng)絡(luò)線路中斷或硬件設(shè)備故障:一旦發(fā)現(xiàn),可根據(jù)相應(yīng)工作流程盡快排除。網(wǎng)絡(luò)線路中斷或硬件設(shè)備發(fā)生故障，日常應(yīng)急辦公室接到報(bào)告后，應(yīng)派技術(shù)人員迅速判斷故障節(jié)點(diǎn)，查明故障原因,并及時(shí)予以恢復(fù)。如果發(fā)生故障的硬件設(shè)備一時(shí)無(wú)法修復(fù)的,網(wǎng)絡(luò)安全技術(shù)人員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施，并立即向信息安全領(lǐng)導(dǎo)小組通報(bào)情況。如果屬于線路故障，應(yīng)重新安裝線路.如果屬于防火墻、交換機(jī)、網(wǎng)閘等配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通.如果屬于