43-系統(tǒng)運(yùn)維方案

XXX項(xiàng)目系統(tǒng)運(yùn)維方案文檔編號(hào)：XXXXXXXXXX版本號(hào)：XXXXXXXXXXXXX項(xiàng)目43系統(tǒng)運(yùn)維方案編制單位:XXX公司編制日期：2020年7月2日頁(yè)共2頁(yè)目錄TOC\o"1-3"\h\z1 項(xiàng)目概況 12 運(yùn)維服務(wù)方案 12.1 運(yùn)維服務(wù)的原則 12.2 運(yùn)維服務(wù)的范圍及內(nèi)容 22.2.1 運(yùn)維服務(wù)范圍 22.2.2 運(yùn)維服務(wù)的內(nèi)容 22.3 運(yùn)維的流程及方法 32.3.1 運(yùn)維服務(wù)的流程 32.3.2 運(yùn)維服務(wù)的方法 42.4 保障措施 42.5 人員培訓(xùn) 52.6 管理制度 52.7 文檔清單 63 應(yīng)急預(yù)案 63.1 等級(jí)規(guī)定 63.2 運(yùn)行服務(wù)應(yīng)急流程 63.3 災(zāi)難應(yīng)急措施 73.4 應(yīng)急結(jié)束 8項(xiàng)目概況〔闡述此運(yùn)維項(xiàng)目的基本情況、運(yùn)行狀況、運(yùn)行環(huán)境等。〕示例：項(xiàng)目名稱(chēng)：XXX項(xiàng)目建設(shè)單位：XXX學(xué)校承建單位：XXX公司監(jiān)理單位：XXX公司系統(tǒng)正式運(yùn)行時(shí)間：2015年7月16日系統(tǒng)運(yùn)行網(wǎng)絡(luò)環(huán)境：萬(wàn)兆網(wǎng)絡(luò)互連通過(guò)2臺(tái)萬(wàn)兆接口交換機(jī)采用IRF技術(shù)組合成虛擬的高性能、高密度、擴(kuò)展能力強(qiáng)的萬(wàn)兆數(shù)據(jù)中心核心交換機(jī)，并允許多個(gè)VLAN通過(guò)交換機(jī)端口進(jìn)行透?jìng)鳎ＷC這些物理設(shè)備安全、可靠、高效的實(shí)現(xiàn)網(wǎng)絡(luò)通信，數(shù)據(jù)交互功能?！\(yùn)維服務(wù)方案運(yùn)維服務(wù)的原則〔闡述項(xiàng)目運(yùn)維時(shí)需遵守的原則?！呈纠?、全面考慮，重點(diǎn)部署，分步實(shí)施。安全保障體系是融合設(shè)備、技術(shù)、管理于一體的系統(tǒng)工程，需要全面考慮；同時(shí)，盡量考慮到涉及網(wǎng)絡(luò)安全的重點(diǎn)因素，充分考慮可擴(kuò)展性和可持續(xù)性，從解決眼前問(wèn)題、夯實(shí)基礎(chǔ)、建設(shè)整個(gè)體系等方面作好安全工作。2、規(guī)范性、先進(jìn)性、可擴(kuò)展性、完整性并重安全防護(hù)涵蓋的對(duì)象較多，涉及管理、技術(shù)等多個(gè)方面，包括系統(tǒng)定級(jí)、安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估等多項(xiàng)環(huán)節(jié)，是一項(xiàng)復(fù)雜的系統(tǒng)工程。為保證監(jiān)測(cè)中心網(wǎng)絡(luò)和各業(yè)務(wù)系統(tǒng)安全防護(hù)工作的有效性和規(guī)范性，相關(guān)工作應(yīng)按照國(guó)家有關(guān)標(biāo)準(zhǔn)實(shí)施。系統(tǒng)應(yīng)采用成熟先進(jìn)的技術(shù)，同時(shí)，網(wǎng)絡(luò)安全基礎(chǔ)構(gòu)架和安全產(chǎn)品必須有較強(qiáng)的可擴(kuò)展性，為安全系統(tǒng)的改進(jìn)和完善創(chuàng)造條件?！\(yùn)維服務(wù)的范圍及內(nèi)容運(yùn)維服務(wù)范圍〔描述運(yùn)維服務(wù)的范圍?！呈纠捍笃聊伙@示子系統(tǒng)、音頻擴(kuò)聲子系統(tǒng)、中央控制子系統(tǒng)、高清混合矩陣子系統(tǒng)、直播錄播子系統(tǒng)和控制室子系統(tǒng)等的維護(hù)?！\(yùn)維服務(wù)的內(nèi)容〔描述運(yùn)維服務(wù)的內(nèi)容?！呈纠?、大屏幕顯示子系統(tǒng)結(jié)合大屏幕顯示子系統(tǒng)運(yùn)行維護(hù)服務(wù)合同，對(duì)大屏幕顯示子系統(tǒng)進(jìn)行日常運(yùn)行維護(hù)，主要包括網(wǎng)站日常運(yùn)行維護(hù)、故障處理及重大活動(dòng)現(xiàn)場(chǎng)保障等工作。具體內(nèi)容如下：（1）日常系統(tǒng)巡檢；（2）日常運(yùn)行維護(hù)服務(wù)；（3）運(yùn)行環(huán)境安全保障服務(wù)以及應(yīng)急響應(yīng)服務(wù)；……運(yùn)維的流程及方法運(yùn)維服務(wù)的流程〔描述運(yùn)維的工作流程?！呈纠簣D2-1XX運(yùn)維服務(wù)人員發(fā)現(xiàn)問(wèn)題后對(duì)出現(xiàn)問(wèn)題進(jìn)行登記，分析問(wèn)題類(lèi)型后對(duì)問(wèn)題操作、處理，處理結(jié)束后反饋使用單位處理結(jié)果，并在維護(hù)記錄表做記錄……。運(yùn)維服務(wù)的方法〔描述運(yùn)維的工作方法?！呈纠?.提供系統(tǒng)服務(wù)器巡檢（1）查看各應(yīng)用服務(wù)器狀態(tài)。（2）在Main菜單中選擇Statistics，進(jìn)入StatisticsTypes下拉菜單中選擇Pools菜單，查看當(dāng)前應(yīng)用服務(wù)器的運(yùn)行狀態(tài)（綠色代表正常運(yùn)行、紅色代表宕機(jī)）。2.…….保障措施〔描述為避免系統(tǒng)運(yùn)行中出現(xiàn)故障所做的保證措施，如：充足的計(jì)算機(jī)硬件備件、良好的備份機(jī)制、定期數(shù)據(jù)排查、系統(tǒng)定時(shí)更新、殺毒等?！呈纠?、硬件配備巡檢機(jī)房已按規(guī)定配備防靜電地板、UPS、溫濕度感應(yīng)器、消防設(shè)備等相關(guān)基礎(chǔ)設(shè)施，同時(shí)運(yùn)維公司技術(shù)人員定期對(duì)機(jī)房硬件設(shè)備設(shè)施進(jìn)行巡檢，以保證設(shè)備正常運(yùn)行并且記錄相關(guān)的出入登記、設(shè)備巡檢、重大故障等。2、機(jī)房出入管理嚴(yán)禁非機(jī)房工作人員進(jìn)入機(jī)房，特殊情況需經(jīng)信息中心批準(zhǔn)，并認(rèn)真填寫(xiě)登記表后方可進(jìn)入。進(jìn)入機(jī)房人員應(yīng)遵守機(jī)房管理制度，不得攜帶任何易燃、易爆、強(qiáng)電磁、輻射性等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品?！藛T培訓(xùn)〔描述運(yùn)維項(xiàng)目中針對(duì)不同人員的培訓(xùn)。〕示例：為確保運(yùn)維工作有效進(jìn)行，定期或不定期舉辦不同層次、不同類(lèi)型的培訓(xùn)班或研討會(huì)，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。……管理制度〔描述本項(xiàng)目運(yùn)維人員管理制度。〕示例：為加強(qiáng)項(xiàng)目后期的系統(tǒng)運(yùn)維管理，確保系統(tǒng)能夠平穩(wěn)、可靠地運(yùn)行，更好地為客戶(hù)提供管理服務(wù)，運(yùn)維人員實(shí)行如下制度：1、工作時(shí)間要求遵照國(guó)家有關(guān)規(guī)定實(shí)行雙休日及法定節(jié)假日制度,其中法定節(jié)假日的具體安排,依照國(guó)家當(dāng)年的相關(guān)規(guī)定執(zhí)行。常駐運(yùn)維人員的上下班時(shí)間應(yīng)按照區(qū)政府規(guī)定的網(wǎng)站組上下班時(shí)間執(zhí)行。如不能按時(shí)到達(dá)時(shí)，必須在規(guī)定到崗時(shí)間前主動(dòng)聯(lián)系業(yè)主或通過(guò)已到達(dá)人員聯(lián)系業(yè)主，解釋原因、請(qǐng)求諒解，并通知公司部門(mén)領(lǐng)導(dǎo)。2、處分制度根據(jù)《考勤管理制度》的規(guī)定，公司有權(quán)對(duì)違反規(guī)定的員工進(jìn)行處罰。……文檔清單〔描述運(yùn)維過(guò)程中所涉及到的文檔清單。〕示例：《巡檢記錄》；《現(xiàn)場(chǎng)服務(wù)記錄》；《故障分析報(bào)告》；……應(yīng)急預(yù)案等級(jí)規(guī)定〔列出本項(xiàng)目應(yīng)急預(yù)案級(jí)別的確定?！呈纠焊鶕?jù)網(wǎng)絡(luò)信息安全事件等級(jí)的不同，相關(guān)部門(mén)啟動(dòng)相應(yīng)預(yù)案，并負(fù)責(zé)應(yīng)急處理工作。表3-1XX信息系統(tǒng)名稱(chēng)安全保護(hù)等級(jí)業(yè)務(wù)信息安全等級(jí)系統(tǒng)服務(wù)安全等級(jí)XXX系統(tǒng)第X級(jí)第X級(jí)第X級(jí)……運(yùn)行服務(wù)應(yīng)急流程〔描述啟動(dòng)應(yīng)急各階段的工作內(nèi)容?！呈纠?、事件發(fā)現(xiàn)階段事件發(fā)生單位和現(xiàn)場(chǎng)我公司會(huì)盡快配合現(xiàn)場(chǎng)工作人員盡最大可能收集事件相關(guān)信息，確定事件類(lèi)別，確定事件來(lái)源，保護(hù)證據(jù)，以便縮短應(yīng)急響應(yīng)時(shí)間。2、事件分析階段配合業(yè)主方網(wǎng)絡(luò)維護(hù)人員，檢查威脅造成的結(jié)果，評(píng)估事件帶來(lái)的影響和損害：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險(xiǎn)等。抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開(kāi)相關(guān)系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登錄賬號(hào)，阻斷可疑用戶(hù)得以進(jìn)入網(wǎng)絡(luò)的通路，提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別，設(shè)置陷阱，啟用緊急事件下的接管系統(tǒng)，實(shí)行特殊“防衛(wèi)狀態(tài)”安全警戒，反擊攻擊者的系統(tǒng)等?！瓰?zāi)難應(yīng)急措施〔描述相關(guān)解決方案，其中包括供電故障、系統(tǒng)宕機(jī)、硬件故障、軟件故障、網(wǎng)絡(luò)故障等帶來(lái)的解決方案?！呈纠喝魏蜗到y(tǒng)都可能因設(shè)備故障、系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯(cuò)誤或停電、雷擊等意外災(zāi)害導(dǎo)致速度下降甚至系統(tǒng)崩潰，造成重大災(zāi)難事件。系統(tǒng)運(yùn)維服務(wù)小組可從以下途徑得知故障的發(fā)生：1、運(yùn)維服務(wù)中心通過(guò)網(wǎng)管告警發(fā)現(xiàn)故障2、維護(hù)站點(diǎn)通過(guò)維護(hù)巡檢發(fā)現(xiàn)故障3、用戶(hù)發(fā)現(xiàn)故障，報(bào)給呼叫中心如需啟動(dòng)應(yīng)急預(yù)案，則立刻通知系統(tǒng)突發(fā)故障應(yīng)急領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組啟動(dòng)應(yīng)急預(yù)案，對(duì)系統(tǒng)突發(fā)故障應(yīng)急事件進(jìn)行全面管控處理。3.3.1供電故障……3.3.2系統(tǒng)宕機(jī)……應(yīng)急結(jié)束〔描述應(yīng)急結(jié)束后需要整理的相關(guān)文檔信息及防范工作等。〕示例：各部門(mén)要組