A1包、信息系統(tǒng)運維

1、a1包、信息系統(tǒng)運維一、供應商資格要求1、符合中華人民共和國政府采購法第二十二條的規(guī)定。2、供應商的資質要求：(1)具備計算機信息系統(tǒng)集成叁級（含叁級）以上資質。二、技術要求一、項目概況數(shù)據(jù)中心現(xiàn)有機房面積約550平米，標準服務器機柜約110面，雙路配電，每路總容量2250kva。數(shù)據(jù)中心承載省級教育云服務平臺、國家下發(fā)教育業(yè)務系統(tǒng)和省自建各類業(yè)務系統(tǒng)。本次運維服務項目的內(nèi)容包括中心機房基礎環(huán)境運維、網(wǎng)絡和服務器設備運維、操作系統(tǒng)及虛擬化平臺運維、數(shù)據(jù)庫及中間件運維、業(yè)務應用軟件運維、視頻會議系統(tǒng)運維、辦公區(qū)設備運維、安全運維及用戶培訓，要求投標人具備滿足以下運維要求所需要的部分軟件運維平臺和

2、硬件運維工具用于本次項目運維。運維服務期為三年（所有設備均在質保期內(nèi)）。二、運維內(nèi)容及要求1.機房基礎環(huán)境運維1.1ups維護管理保證ups設備全年724小時不間斷供電，創(chuàng)建維修文檔記錄設備運行情況，并形成完整電子文檔，包括ups設備維修維護卡、ups電池測試記錄表、ups電池放電記錄表等，要求每月提交一次。1.2機房專用空調維護定期檢查空調系統(tǒng)的各項功能及參數(shù)、檢查溫度、濕度傳感器的工作狀態(tài)、壓縮機和加濕器的運行參數(shù)及檢查報警記錄，并分析報警原因等。保證空調設備全年724小時不間斷運行，創(chuàng)建維修記錄文檔記錄設備運行情況，并形成完整電子文檔，每月提交一次。1.3環(huán)境動力設施維護1）對配電室（雙

3、路2250kva，含高壓）和機房關鍵環(huán)境動力設施進行管理維護。2）每周和月度檢查檢測。對機房ups和專用空調等各類設施的配電情況進行檢查維護，并對其用電情況和維護情況進行監(jiān)測記錄。2.網(wǎng)絡等it設備運維2.1網(wǎng)絡維護主要包括ip地址維護管理、vlan劃分、網(wǎng)絡設備配置調整及網(wǎng)絡優(yōu)化、網(wǎng)絡系統(tǒng)故障診斷、網(wǎng)絡入侵監(jiān)測、網(wǎng)絡性能及資源使用情況檢查、網(wǎng)絡廣播風暴監(jiān)測、網(wǎng)絡病毒監(jiān)測、臨時網(wǎng)絡布線和接入服務、網(wǎng)絡拓撲圖的維護、網(wǎng)絡設備檔案建設、網(wǎng)絡運行日志、服務維護檔案、網(wǎng)絡運行狀況報告，以及網(wǎng)絡設備系統(tǒng)軟件的升級等。1）出口網(wǎng)絡運維數(shù)據(jù)中心將分別接入中國聯(lián)通、中國電信、中國移動及中國教育科研網(wǎng)的網(wǎng)絡，為

4、解決快速訪問數(shù)據(jù)中心，運維方應提供下列服務：提供網(wǎng)絡管理軟件用于監(jiān)控信息中心的出口情況，對每條線路運行情況和流量情況進行實時統(tǒng)計和記錄，根據(jù)網(wǎng)絡運行情況進行網(wǎng)絡優(yōu)化、調整和管理，保障數(shù)據(jù)中心的網(wǎng)絡出口帶寬穩(wěn)定和通暢。為數(shù)據(jù)中心提供智能dns解析服務，用戶請求次數(shù)不低于每秒10萬次。能夠根據(jù)用戶出口鏈路、業(yè)務應用的需求變化進行功能性的開發(fā)與調整。具有對用戶請求的外部域名進行多isp線路自動測速探測，將用戶訪問外部網(wǎng)站的流量智能定向到某條isp線路的功能，提升用戶的網(wǎng)站打開速度和質量；具備電信、聯(lián)通、移動、教育等大型運營商地址信息，并具備自動更新地址功能；具有將外部域名手動定向到某一isp運營商的

5、dns服務器功能；支持對授權域的泛域名智能解析；具有錯鏈導向功能，將請求解析的不正確的域名重新定向到指定服務器ip；具有ipv6域名解析服務。2）服務器區(qū)網(wǎng)絡運維對所有的交換機和路由器等網(wǎng)絡設備定期更改網(wǎng)絡密碼和加載嚴格的訪問列表等措施。3）ipv6網(wǎng)絡運維對部署ipv6地址的物理服務器與虛擬服務器提供實施及維護方案，實現(xiàn)ipv4網(wǎng)絡與ipv6網(wǎng)絡之間互通。2.2服務器及存儲等設備運維1）設備的監(jiān)控與管理：對服務器進行監(jiān)控和管理，包括對ip地址分配，服務器運行狀況，服務器描述、操作系統(tǒng)和中間件、管理員、服務器配置等用戶需求信息進行管理。2）設備運行狀態(tài)監(jiān)控：通過服務器拓撲圖實時監(jiān)控服務器的運行

6、狀態(tài)以及服務器上應用的運行狀態(tài)，包括業(yè)務資源、應用的運行狀態(tài)。3）設備內(nèi)部監(jiān)控：監(jiān)控服務器的運行情況，包括服務器的cpu利用率、內(nèi)存使用率、磁盤i/o情況、網(wǎng)絡流量情況等信息，并且可以根據(jù)信息畫出跟蹤圖表。4）運維人員每天對所有生產(chǎn)環(huán)境下服務器進行實時檢查，包括系統(tǒng)資源使用率、應用程序日志、系統(tǒng)日志、服務器溫度、軟件工作狀態(tài)、病毒檢測，發(fā)現(xiàn)異常立即報告。5）以一月為周期，對所有的設備檢查記錄及故障解決方案進行評審，形成疑難問題處理查詢表，納入支持知識庫文檔。6）應用系統(tǒng)上線、變更時進行必要的存儲及備份。7）每月根據(jù)業(yè)務系統(tǒng)存儲使用情況，對存儲進行綜合系統(tǒng)優(yōu)化。3.基礎平臺軟件運維3.1虛擬化運

7、維1）windows server、ibm aix、sun solaris、linux、vmware esx/esxi server等操作系統(tǒng)安裝、配置、維護等工作。2）虛擬機的創(chuàng)建、虛擬機配置的修改、虛擬機管理等日常任務。3）虛擬機的日常管理工作，包括虛擬機控制管理、cpu內(nèi)存管理、存儲管理、網(wǎng)絡管理、故障診斷等。3.2數(shù)據(jù)庫運維數(shù)據(jù)中心數(shù)據(jù)庫為oracle、mssql和mysql等數(shù)據(jù)庫系統(tǒng)，主要運維工作如下：1）優(yōu)化完善數(shù)據(jù)庫管理規(guī)范優(yōu)化完善現(xiàn)有數(shù)據(jù)庫管理規(guī)范，根據(jù)應用系統(tǒng)數(shù)據(jù)庫系統(tǒng)和硬件實際運行情況，定制相應的日常管理規(guī)范和方案并實施。包括：數(shù)據(jù)備份恢復方案、數(shù)據(jù)容災及演練方案、系統(tǒng)性

8、能監(jiān)控方案、故障應急處理方案等，要求定期對各種方案進行演練。2）數(shù)據(jù)庫安裝配置基于aix、solaris、hp-unix、linux、windows等所有平臺安裝單庫、集群、ha（雙機）等各種數(shù)據(jù)庫環(huán)境，根據(jù)系統(tǒng)業(yè)務特征、數(shù)據(jù)量、os情況、主機情況、存儲情況、網(wǎng)絡情況等定制出最佳數(shù)據(jù)庫配置。根據(jù)日常服務發(fā)現(xiàn)的潛在隱患及原廠產(chǎn)品動態(tài)，收集補丁信息，提出數(shù)據(jù)庫升級建議及實施方案，并根據(jù)用戶安排，進行升級實施，并生成文檔。制定數(shù)據(jù)庫、應用服務器安裝配置方案；檢查軟件安裝環(huán)境是否具備；安裝、配置、測試相應系統(tǒng)軟件；配合應用系統(tǒng)上線。3）數(shù)據(jù)庫故障緊急救援服務當發(fā)生突發(fā)性故障時，能夠按照相應處理流程在規(guī)

9、定的響應時間內(nèi)快速排查解決，保證數(shù)據(jù)完整性。故障出現(xiàn)4小時內(nèi)，現(xiàn)場工程師仍然不能解決問題的，二線工程師應在12小時內(nèi)到達現(xiàn)場，8小時內(nèi)需排除故障，恢復業(yè)務正常狀態(tài)。4）數(shù)據(jù)庫性能診斷及調優(yōu)(1)使用監(jiān)控軟件盡早發(fā)現(xiàn)性能瓶頸，及時調整。(2)表占用存儲的調優(yōu)。(3)對數(shù)據(jù)安全進行審計及監(jiān)控，同時隨時提供最新bug信息及補丁升級，負責實施補丁升級操作。5） 數(shù)據(jù)庫數(shù)據(jù)備份、恢復及歸檔日志挖掘每年兩次對各應用系統(tǒng)進行備份數(shù)據(jù)可用性測試演練，每次演練隨機抽取應用系統(tǒng)數(shù)據(jù)進行數(shù)據(jù)備份恢復，主要包括：(1) 制定切實可行的數(shù)據(jù)庫備份、恢復及歸檔日志挖掘方案，驗證備份文件有效完整性；(2) 協(xié)助進行應用系統(tǒng)

10、數(shù)據(jù)恢復演練，通過具體的恢復實驗，驗證具體的備份是否有效，以及演示如何使用備份進行不同級別的恢復；(3) 對指定的歸檔日志進行挖掘，還原操作痕跡；(4) 周期性評估數(shù)據(jù)增量、備份時間變化、恢復時間變化，根據(jù)變化調整備份恢復策略；(5) 生成全面的備份恢復機制文檔、應急處理文檔、操作過程文檔等。6）數(shù)據(jù)庫運行監(jiān)控和審計實時監(jiān)控所有數(shù)據(jù)庫的運行及性能，并根據(jù)監(jiān)控中發(fā)現(xiàn)的問題啟動對應的處理流程。為各種問題和隱患定制處理流程和響應機制。編制系統(tǒng)維護的等級標準和處理流程，保證數(shù)據(jù)安全，并生成文檔記錄。3.3中間件運維1）中間件的安裝、配置、運行監(jiān)控、補丁收集及維護、故障解決、健康檢查、系統(tǒng)調優(yōu)、知識轉移

11、、應急處理、系統(tǒng)審計等，并建立日常服務文檔。2）對省級集中系統(tǒng)的中間件系統(tǒng)進行健康檢查，分析運行日志，優(yōu)化配置參數(shù)，排除影響系統(tǒng)運行性能效率的故障。主要包括監(jiān)控系統(tǒng)狀態(tài)、審查系統(tǒng)日志和監(jiān)控系統(tǒng)狀態(tài)等。3）采用專門的工具分析系統(tǒng)使用的組件技術，運行日志等信息，根據(jù)系統(tǒng)的實際運行情況，制訂合理的補丁組合、升級和加補丁的實施方案。4）對系統(tǒng)運行性能和容量變化進行有針對性的定期采樣及分析并及時地調整參數(shù)配置，做出容量規(guī)劃，幫助用戶隨時把握系統(tǒng)的可擴展性。當預計到系統(tǒng)需要升級或擴容時，及時提供完整可行的實施方案。5）新的應用系統(tǒng)上線時，對中間件進行配置與調優(yōu)，確保應用系統(tǒng)順利部署。4.業(yè)務應用軟件運維4

12、.1運維服務范圍根據(jù)相關標準和具體業(yè)務要求，從系統(tǒng)功能、業(yè)務邏輯、信息安全、政策服務、數(shù)據(jù)管理等方面對山東省免費師范類高校畢業(yè)生就業(yè)平臺進行運維服務，以保障其正常運行。4.2運維服務內(nèi)容1）山東省免費師范類高校畢業(yè)生就業(yè)系統(tǒng)(1) 免費師范生生源采集并錄入(2) 17地市崗位信息錄入(3) 免費師范生簽約管理(4) 免費師范生解約管理(5) 每月定時統(tǒng)計免費師范生簽約率(6) 免費師范生分學校、地市、專業(yè)各階段的數(shù)據(jù)統(tǒng)計分析2）山東省師范類高校畢業(yè)生生源采集系統(tǒng)(1) 招辦數(shù)據(jù)整理分析(2) 24所師范類高校生源采集客戶端的升級和維護(3) 生涯采集現(xiàn)場人工審核(4) 生源信息核對、入庫(5)

13、 生源信息的管理、補報(6) 生源信息按地市、學校、性別、專業(yè)統(tǒng)計分析3） 山東省師范類高校畢業(yè)生就業(yè)簽約系統(tǒng)(1) 省內(nèi)學生注冊、審核(2) 省外學生注冊、審核(3) 來魯就業(yè)學生注冊、審核(4) 單位注冊、審核(5) 單位職位發(fā)布、審核(6) 單位人才庫管理(7) 面試通知、邀約、簽約4） 山東省師范類高校畢業(yè)生就業(yè)管理系統(tǒng)(1) 教育部門對協(xié)議進行簽約鑒定(2) 改派手續(xù)網(wǎng)上辦理(3) 省內(nèi)生源省外院校學生審核(4) 數(shù)據(jù)統(tǒng)計5） 山東省師范類高校畢業(yè)生就業(yè)使用系統(tǒng)(1) 管理高校(2) 管理學生(3) 上報就業(yè)方案(4) 查看就業(yè)率(5) 離校前就業(yè)鑒定6）山東省師范類高校畢業(yè)生就業(yè)派

14、遣系統(tǒng)(1)確認學生個人就業(yè)方案(2)就業(yè)方案生成(3) 派遣管理(4) 各類套打調試(5) 報到證打印7）非師范類高校畢業(yè)生上報就業(yè)方案系統(tǒng)(1) 山東省141所非師范類高校每月上報就業(yè)方案催報(2) 每月數(shù)據(jù)統(tǒng)計形成全省高校畢業(yè)生年月就業(yè)統(tǒng)計數(shù)據(jù)(3) 上報平臺的性能維護8） 全省師范類就業(yè)數(shù)據(jù)統(tǒng)計和分析(1) 教師招考數(shù)據(jù)上報并數(shù)據(jù)分析(2) 全省師范類高校畢業(yè)生就業(yè)數(shù)據(jù)統(tǒng)計9）山東省師范類高校畢業(yè)生就業(yè)年度質量報告就業(yè)數(shù)據(jù)分析10）三支一扶（大學生在畢業(yè)后到農(nóng)村基層從事支農(nóng)、支教、支醫(yī)和扶貧工作）報名11）技術咨詢支持（每工作日）固定人員工作時間隨時接聽電話、qq和郵件等方式對以上業(yè)務

15、應用軟件運維內(nèi)容的技術咨詢，并及時解決咨詢的問題。4.3工作成果要求軟件系統(tǒng)運維服務的各階段提交文檔應包括：山東省師范類高校畢業(yè)生就業(yè)綜合平臺安全運維實施方案山東省師范類高校畢業(yè)生就業(yè)綜合平臺安全巡檢報告全省高校畢業(yè)生年月就業(yè)統(tǒng)計數(shù)據(jù)全省高校畢業(yè)生年就業(yè)統(tǒng)計數(shù)據(jù)軟件運維項目組月報軟件運維項目組年度總計軟件運維項目組年度計劃5.視頻會議系統(tǒng)運維主要包括教育部和省級建設的視頻會議系統(tǒng)維護與網(wǎng)絡帶寬維護，提供軟硬設備及會議錄播系統(tǒng)的維修保養(yǎng)、日常運行維護、聯(lián)調保障、會議保障、故障處理、定期運行分析報告、會議數(shù)據(jù)的定期備份、優(yōu)化等在內(nèi)的整體服務，保障視頻會議系統(tǒng)的正常運行。5.1會場運維要求安排固定運

16、維服務人員負責駐場運維、技術巡檢服務、故障診斷與排除，做好每日值班和會議保障登記，每月對會議室內(nèi)會議系統(tǒng)設備的運行狀況進行一次全面檢查，對發(fā)現(xiàn)問題及時處理，排除潛在故障隱患。5.2會議保障要求提前進行設備聯(lián)調，并檢測檢查冗余設備可靠可用及網(wǎng)絡保障，保證高清視頻會議流暢召開，現(xiàn)場支持人員至少兩名。遠程支持技術團隊須在線實時支持。6.辦公設備運維目前辦公區(qū)計算機數(shù)量300多臺，該項內(nèi)容主要包括計算機及外設維護、內(nèi)網(wǎng)和外網(wǎng)維護、辦公系統(tǒng)和公文發(fā)布及監(jiān)控等系統(tǒng)的運行維護。6.1計算機及外設維護對網(wǎng)絡、計算機及外圍設備進行管理和維護，包括ip地址分配管理和網(wǎng)絡權限管理；及時提供對教育廳各部門電腦、打印機

17、等相關外設故障的檢測和維修、操作系統(tǒng)恢復、辦公軟件處理及更新和病毒防護工作，保障數(shù)據(jù)安全。6.2辦公內(nèi)外網(wǎng)絡運維安裝和管理內(nèi)網(wǎng)、外網(wǎng)物理隔離的相關服務；定期檢查網(wǎng)絡的內(nèi)外網(wǎng)隔離情況；運行監(jiān)控：包括對鏈路、設備狀態(tài)的實時監(jiān)測，網(wǎng)絡流量的實時監(jiān)控，安全事件的實時監(jiān)控及業(yè)務應用的實時監(jiān)控等。設備維護：包括設備的定期檢測、保養(yǎng)，數(shù)據(jù)備份，配置檢查，主備功能的倒換測試等。配置維護：管理網(wǎng)絡的配置參數(shù)，按要求完成路由、訪問控制、策略控制、設備端口等數(shù)據(jù)的配置、修改和刪除。故障管理：包括制定故障管理辦法，建立故障資料庫，故障發(fā)生時快速定位、解決故障。資源管理：包括資源數(shù)據(jù)庫的建立，定期進行資源數(shù)據(jù)的整理、核

18、對、統(tǒng)計等，備品備件的使用管理，資源使用的請求響應等。安全管理：包括安全策略的制訂與變更，安全配置檢查，安全事件響應，安全日志的分析、審計，以及定期的安全預警等工作。 信息管理：通過網(wǎng)絡運行情況的統(tǒng)計和分析，提供準確的網(wǎng)絡運行數(shù)據(jù)。故障響應：實時響應網(wǎng)絡故障申告，全程跟蹤、協(xié)調處理并反饋信息；對故障處理信息進行統(tǒng)計和分析，提供故障處理報告、網(wǎng)絡運行分析報告。 業(yè)務開通：完成設備配置、尾纖跳接、開通測試等工作。6.3內(nèi)網(wǎng)業(yè)務系統(tǒng)維護內(nèi)網(wǎng)業(yè)務系統(tǒng)主要包括廳辦公系統(tǒng)和公文發(fā)布系統(tǒng)，其維護內(nèi)容包括服務器硬件平臺、配套網(wǎng)絡、基礎軟件和應用軟件維護等。1）進行信息系統(tǒng)的日常運行和維護管理，監(jiān)控系統(tǒng)運行狀態(tài)

19、，保證系統(tǒng)各項運行指標符合相關規(guī)定；2）定位和排除各類故障，保證信息系統(tǒng)正常運行，確保所承載的各類應用和業(yè)務正常；3）進行系統(tǒng)安全管理，保證信息系統(tǒng)的運行安全和信息的完4）制定并實施完備的數(shù)據(jù)備份方案，保障數(shù)據(jù)安全。6.4監(jiān)控系統(tǒng)運維教育廳辦公區(qū)監(jiān)控點69個，其中室內(nèi)高清半球59個，室外防水高清槍機10個。全部監(jiān)控點采用poe供電，由1、9、16樓三個樓層配線間內(nèi)的poe交換機統(tǒng)一供電，poe交換機由14樓1410房間機房的ups供電。運維內(nèi)容主要包括保障以上系統(tǒng)運行正常、故障及時處理及視頻數(shù)據(jù)管理等。6.5廣播系統(tǒng)運維運維內(nèi)容主要包括保障廣播系統(tǒng)并與消防報警聯(lián)動運行正常、故障及時處理等。7數(shù)

20、據(jù)中心安全運維7.1安全檢查服務根據(jù)相關標準規(guī)范的要求，對數(shù)據(jù)中心已有約30個業(yè)務系統(tǒng)及設施的漏洞掃描、滲透測試、應用系統(tǒng)檢查、內(nèi)網(wǎng)防病毒、安全審計、網(wǎng)站安全、防泄密、防惡意信息、非法外聯(lián)和移動存儲管理安全防護措施情況的核查和落實。1)信息安全等級保護安全自查、檢查與整改完成年度等級保護信息安全自查、檢查與整改工作，配合完成教育部和其他信息安全主管部門的信息安全檢查工作。提供的技術文檔包括但不限于：年度數(shù)據(jù)中心信息安全等級保護測評實施方案、年度數(shù)據(jù)中心信息安全等級保護測評差距分析報告、年度數(shù)據(jù)中心信息安全整改方案、年度行業(yè)單位信息安全自查實施方案、年度行業(yè)單位單位信息安全檢查方案、年度行業(yè)單位

21、信息安全檢查情況報告。2)信息安全防護措施落實服務每季度進行業(yè)務系統(tǒng)服務器漏洞掃描、云服務門戶網(wǎng)站與外網(wǎng)門戶網(wǎng)站等應用層漏洞掃描、應用系統(tǒng)信息傳輸與存儲安全措施檢查、核心應用系統(tǒng)審計功能檢查、辦公終端漏洞掃描、惡意代碼防范檢查、安全審計檢查、網(wǎng)站防篡改檢查、云數(shù)據(jù)中心防泄密檢查、非法外聯(lián)檢查、移動存儲管理檢查等，并出具信息安全防護措施有效性檢測報告。7.2安全評估服務根據(jù)信息安全技術信息安全風險評估規(guī)范（gb/t20984-2007）、信息系統(tǒng)安全保護等級基本要求（gb/t 22239-2008）等相關標準，對數(shù)據(jù)中心的信息系統(tǒng)和it基礎設施進行全面的安全風險評估，包括明確風險評估范圍、識別重

22、要資產(chǎn)、識別脆弱性和威脅、現(xiàn)有安全控制措施、應用系統(tǒng)漏洞掃描、分析和計算風險狀況、制定不可接受風險處置方案和風險評估報告和總結。服務頻次為2次/年。每次服務完成后提交安全測試報告檢查報告，對測試安全檢查過程中發(fā)現(xiàn)的問題進行逐條分析，包括技術成因和結合系統(tǒng)實際的修復指導。安全測試檢查的過程不能影響各項業(yè)務的正常進行，需全面評估實施過程中的風險并給出規(guī)避方案，一些可能引發(fā)事故的測試項要在采購人可控制的情況下以單獨授權的方式進行。7.3滲透測試服務對業(yè)務系統(tǒng)進行安全滲透測試，提交全面的滲透測試報告，針對滲透測試出現(xiàn)的問題，提供相關的安全防護技術支持，并協(xié)助相關業(yè)務系統(tǒng)開發(fā)公司進行整改。服務頻次：1次

23、/季度。滲透測試必須包含的對象：主機操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)、網(wǎng)絡及安全設備。出具滲透測試報告。滲透測試報告包括滲透測試的方法、技術手段、測試項目、發(fā)現(xiàn)的問題、以及相關漏洞的加固建議和系統(tǒng)的安全建議。7.4安全加固優(yōu)化服務通過信息安全風險評估、安全基線核查、漏洞掃描和滲透測試等技術手段全面的評估的結果，對發(fā)現(xiàn)的信息資產(chǎn)安全漏洞、隱患、威脅等進行整改和加固。服務頻次：1次/季度。包括：網(wǎng)絡安全加固、主機安全加固、應用系統(tǒng)安全加固、應用中間件加固、數(shù)據(jù)庫安全加固、終端安全加固，安全自查及等級保護檢查問題整改。出具各類設備安全加固報告。7.5安全運維值守服務1)日常安全運維監(jiān)控提供58小時現(xiàn)場

24、安全運維值守服務。提供重大節(jié)假日的現(xiàn)場安全運維值守服務。提供高考、公務員考試及事業(yè)編考試、藝術生考試等時期現(xiàn)場安全值守。（1）服務要求現(xiàn)場運維人員主要完成對網(wǎng)絡設備、安全設備、主機、數(shù)據(jù)庫等日常安全巡檢工作，事件審計和日志分析工作，做好日常巡檢記錄，編寫或填報安全運維工作周報、月度安全運維管理報告、月度安全情況通報等。檢查策略是否有效，配置是否安全，是否存在安全隱患和可疑事件，系統(tǒng)、設備運行是否正常；定期升級安全設備、系統(tǒng)的軟件版本或策略庫版本。2)新上線系統(tǒng)安全檢查服務對新上線業(yè)務進行安全檢查，提供檢測報告，對發(fā)現(xiàn)的不足，從等級保護基本要求的技術和管理兩方面協(xié)助采購人完成安全加固工作。3)安

25、全通告和預警服務每周提供安全通告服務和重要漏洞安全預警服務，包括本周漏洞情況（cve漏洞、cisco、ibm、hp、siemens、wordpress、citrix、ca等存在的漏洞）、本周惡意域名與地址跟蹤情況（包含境內(nèi)和境外的說明）、下周安全預警等級；遇有重大嚴重安全漏洞發(fā)布，要求在漏洞發(fā)布后24小時內(nèi)通告并提出相應的解決方案。出具相關報告。7.6網(wǎng)站監(jiān)控服務根據(jù)信息安全聯(lián)合檢查標準要求和信息系統(tǒng)安全等級保護基本要求三級系統(tǒng)的相關要求，對數(shù)據(jù)中心云服務門戶網(wǎng)站、外網(wǎng)門戶網(wǎng)站運行狀況、網(wǎng)頁規(guī)范化、內(nèi)容非法篡改、掛馬、黑鏈等提供一年內(nèi)7x24小時實時安全監(jiān)控，監(jiān)測頻度不低于15分鐘1次，及時發(fā)

26、現(xiàn)安全問題并協(xié)助采購人進行處置。出具相關報告。7.7安全應急響應服務依據(jù)信息系統(tǒng)安全保護等級基本要求（gb/t 22239-2008）中關于應急響應機制建設的要求，對發(fā)現(xiàn)的信息安全事件提供及時、可靠的應急響應服務，對重大安全問題的響應和處理，現(xiàn)場安全值守人員立即啟動緊急響應工作，30分鐘到場，24小時內(nèi)解決安全事件，分析并處理安全事件，提交書面的安全事件分析報告。主要包括應急預案制定和修訂、應急預案演練、應急處置支持、災備措施檢查、應急團隊建設咨詢等工作。7.8安全培訓服務1)集中安全培訓對單位所有人員提供2天的信息安全意識培訓。內(nèi)容主要包括但不限于：國內(nèi)外重大安全形勢,安全意識與安全管理，常

27、見操作系統(tǒng)安全、常見數(shù)據(jù)庫安全、常見應用系統(tǒng)安全、常見網(wǎng)絡設備安全、系統(tǒng)檢查和加固、惡意代碼檢查和清除、web應用安全、web開發(fā)編程規(guī)范、應急響應和入侵調查、侵預警、監(jiān)測、防護、恢復技術措施、安全域和邊界整合、邊界訪問等相關內(nèi)容。（包括培訓教材和課件、教師聘請等）2)安全技能培訓對單位系統(tǒng)信息安全管理人員提供10人*5天的安全技能培訓。內(nèi)容主要包括：等級保護標準培訓、信息安全保障體系、信息安全治理與風險管理、訪問控制、安全構架和設計、物理和環(huán)境安全等注冊信息系統(tǒng)安全師培訓知識內(nèi)容。（包括培訓教材和課件、教師聘請等）3)認證培訓提供2人次的cisp培訓（包括認證考試費用等）。7.9安全咨詢服務

28、依據(jù)國家信息安全相關標準規(guī)范對信息系統(tǒng)的規(guī)劃、設計、建設、改造、驗收、上線、運營以及廢棄等階段中涉及的安全問題提供顧問咨詢服務。8.其他相關要求8.1管理制度要求1）對日常運維和定期巡檢等主要內(nèi)容，制定詳細的數(shù)據(jù)中心運維服務手冊，經(jīng)采購人審核通過后，按照手冊規(guī)范實施運維工作，每年根據(jù)網(wǎng)絡技術和信息安全的發(fā)展趨勢和運維工作的實際情況定期更新手冊內(nèi)容。2）制定并不斷修訂數(shù)據(jù)中心運維知識庫，包括日常的設備維護常識、設備特性、使用經(jīng)驗、常見故障處理等內(nèi)容。3）制定數(shù)據(jù)中心應急響應預案，經(jīng)采購人審核通過后實施。4）制定完善的報告制度。5）對包括資產(chǎn)管理、信息安全等各個方面進行制度制定、優(yōu)化落實。包括但不

29、限于：運維人員管理規(guī)定、信息資產(chǎn)管理規(guī)定、機房安全管理規(guī)定、終端及工作環(huán)境安全管理規(guī)定、數(shù)據(jù)安全管理規(guī)定、存儲介質安全管理規(guī)定、信息安全設備管理規(guī)定、信息系統(tǒng)安全審計與管理評審規(guī)定、信息系統(tǒng)安全規(guī)劃方案等。8.2技術支持響應1）工作日技術支持。提供5*8小時技術支持服務，服務手段包括現(xiàn)場、電話、qq、web、email等方式，實現(xiàn)對應用系統(tǒng)日常技術支持。包括對各應用系統(tǒng)的日常問題收集和處理、系統(tǒng)重大問題匯總和跟蹤處理、系統(tǒng)日常數(shù)據(jù)的備份等。并協(xié)助完成數(shù)據(jù)查詢、數(shù)據(jù)統(tǒng)計、數(shù)據(jù)編輯、數(shù)據(jù)更新、數(shù)據(jù)庫更新等臨時性日常事務。2）值班支持。提供全年365天724小時1人現(xiàn)場值班服務。8.3運維工具要求1）運維管理平臺。配備符合itil標準的itsm管理平臺軟件，在運維工作中優(yōu)化it服務，包括事件、問題和變更管理、知識庫管