信息系統(tǒng)及信息安全運維服務(wù)項目清單

1、精心整理精心整理信息系統(tǒng)及信息安全運維服務(wù)項目清單服務(wù)項服務(wù)內(nèi)容服務(wù)項服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象目調(diào)查并紀錄服務(wù)范圍內(nèi)各設(shè)備和IT 資產(chǎn)調(diào)系統(tǒng)的種類、型號、功能、物理位整個信息查置、端口對應(yīng)情況、部署情況等資系統(tǒng)產(chǎn)詳細信息計算機及外設(shè)設(shè)備、利用資產(chǎn)調(diào)查的數(shù)據(jù)進行物理設(shè)網(wǎng)絡(luò)設(shè)備基礎(chǔ)資料備建檔，繪制網(wǎng)絡(luò)拓撲，統(tǒng)計信息安全設(shè)備、建檔案點分布以及各硬件設(shè)備和軟件系服務(wù)器設(shè)統(tǒng)的數(shù)量、拓撲位置、用途等信息備及其他相關(guān)系統(tǒng)硬件序號檔資產(chǎn)清單網(wǎng)絡(luò)拓撲 庫率1 周型務(wù)務(wù)初始服務(wù)軟件配置建檔利用資產(chǎn)調(diào)查的數(shù)據(jù)進行軟件配系統(tǒng)軟置建檔，記錄軟件系統(tǒng)的版本、用實現(xiàn)配置管理，建立軟件安裝媒介服務(wù)檔案，建立服務(wù)器軟件和升級包

2、配置檔案；搭建現(xiàn)場服務(wù)平臺和監(jiān)控平臺。根軟件清單服務(wù)器配置清單服務(wù)平臺工作流程事件管理流程問題管理流現(xiàn)場服務(wù)安全評IT 統(tǒng)搭建安全威脅評估據(jù)運維服務(wù)體系，設(shè)計時間管理、配置管理、問題管理、變更管理、可用管理、持續(xù)性管理和發(fā)布管理等流程及系統(tǒng)配置。調(diào)查所得數(shù)據(jù)配合現(xiàn)場情況對服 務(wù)范圍內(nèi)的整體網(wǎng)絡(luò)系統(tǒng)進行全 整個信息系統(tǒng)整個信息程程程程安全評估報告、安全建項目啟動后 2 周每半年現(xiàn)場服務(wù)定期服估服務(wù)脆弱性估影響程度評估系統(tǒng)對系統(tǒng)存在的脆弱性進行評估對安全事件對系統(tǒng)造成的影響進行評估一次務(wù)議報告服務(wù)項序號目服務(wù)內(nèi)容對措施略優(yōu)化服務(wù)簡述服務(wù)對象主要成果文服務(wù)頻服務(wù)對象主要成果文服務(wù)頻服務(wù)類檔率型整個信

3、息策略優(yōu)化建5 個工定期服系統(tǒng)議書作日務(wù)預(yù)防性硬件根據(jù)漏洞掃描、安全檢測以及安全評估的結(jié)果實施，結(jié)合網(wǎng)絡(luò)系統(tǒng)的實際情況，提供必要的網(wǎng)絡(luò)設(shè)備升級建議和配置優(yōu)化建議，以及相關(guān)加固建議的策略優(yōu)化方案IT 基礎(chǔ)設(shè)備運維服務(wù)計算機及外設(shè)硬件服務(wù)統(tǒng)服務(wù)硬件設(shè)備的維護、保養(yǎng)、更新、升級、故障檢測及排除，并對 PC 外設(shè)出現(xiàn)的硬件故障進行統(tǒng)計記錄， 以減少故障修復(fù)時間電子政務(wù)保密系統(tǒng)、設(shè)備維護，設(shè)備維修、更換、報廢管理所有計算機系統(tǒng)軟件、業(yè)務(wù)系統(tǒng)軟件的運行維護，操作系統(tǒng)、業(yè)務(wù)系統(tǒng)軟件、防病毒軟件等安全軟件的安裝調(diào)試、運行狀態(tài)檢查、系統(tǒng)性能檢測以及補丁維護、及時更新并解決各類操作系統(tǒng)故障，確保各類設(shè)備及設(shè)備軟件

4、的正常運行。做好系統(tǒng)備份，表設(shè)置安全策略，磁盤及系統(tǒng)注冊表軟件的正常運行。做好系統(tǒng)備份，表設(shè)置安全策略，磁盤及系統(tǒng)注冊表的清理，協(xié)助進行數(shù)據(jù)的備份與恢PC 終端病毒查殺統(tǒng)計復(fù)等，加固系統(tǒng)。分析報告維修記錄單網(wǎng)路設(shè)及時處理網(wǎng)路設(shè)備、安全設(shè)備、服所有網(wǎng)絡(luò)系統(tǒng)維護記備、安全務(wù)器的故障維護、保養(yǎng)、故障檢測設(shè)備、安全錄設(shè)備、服及排除，處理各類操作系統(tǒng)使用問設(shè)備、服務(wù)分析報告務(wù)器維護題器維修記錄單為所有軟硬件系統(tǒng)建立完善的檔計算機及案制度和管理制度，包括 PC 資料庫，對設(shè)備名稱、使用部門、使用所有計算計算機和外外設(shè)設(shè)備人員、聯(lián)系電話、存放地點、IP/MAC機及外設(shè)設(shè)設(shè)備檔案管理服務(wù)地址、序列號、購買日期

5、、所安裝設(shè)備管理文檔的操作系統(tǒng)、殺毒軟件、補丁情況予以登記保養(yǎng)記錄 設(shè)資料庫 運維報告 錄錄裝跟蹤表 蹤表IP 地址登記現(xiàn)場服每天務(wù)現(xiàn)場服每月務(wù)現(xiàn)場服不定期務(wù)每月務(wù)務(wù)負責網(wǎng)路布線、維護、更換；負責網(wǎng)路布線布線系配線架的整理及維護配線架端口統(tǒng)計表不定期現(xiàn)場服務(wù)服務(wù)項序號弱電井和機房弱電井和機房機房巡檢記錄文檔網(wǎng)絡(luò)設(shè)備維每月網(wǎng)絡(luò)設(shè)備護及事故處理報告每天安全設(shè)備安全設(shè)備維護及事故處每天理報告服務(wù)器設(shè)備服務(wù)器設(shè)備維護及事故每天服務(wù)內(nèi)容服務(wù)簡述服務(wù)網(wǎng)絡(luò)設(shè)備維護服務(wù)網(wǎng)絡(luò)設(shè)備維護網(wǎng)絡(luò)設(shè)備日常維護，狀態(tài)檢查，故障處理等安全設(shè)備維護安全設(shè)備日常維護，狀態(tài)檢查，定期查殺，故障處理等網(wǎng)絡(luò)安服務(wù)器維護服務(wù)器設(shè)備日常維

6、護，狀態(tài)檢查， 故障處理等全維護服務(wù)存儲設(shè)備存儲備份設(shè)備日常維護，狀態(tài)檢維護查，故障處理等服務(wù)對象主要成果文檔服務(wù)頻率型務(wù)務(wù)務(wù)務(wù)務(wù)處理報告存儲設(shè)備維處理報告存儲設(shè)備維存儲設(shè)備護及事故處理報告每天數(shù)據(jù)庫運應(yīng)用軟件的部署，分發(fā)安裝，日常維護，故障處理等數(shù)據(jù)庫系統(tǒng)日常維護，狀態(tài)檢查，應(yīng)用系統(tǒng)維應(yīng)用軟件每護表數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系現(xiàn)場服務(wù)現(xiàn)場服日常實時安全維服務(wù)網(wǎng)絡(luò)及安全設(shè)備監(jiān)控故障處理等統(tǒng)每周定期對各網(wǎng)絡(luò)安全設(shè)備的CPU 端口流量、報警信息等關(guān)鍵工作指標進行例行監(jiān)控，當發(fā)生異常情況 網(wǎng)絡(luò)安時，及時進行跟蹤和處理；網(wǎng)絡(luò)及設(shè) 備 安全設(shè)備配置管理、網(wǎng)絡(luò)系統(tǒng)流量分析、網(wǎng)絡(luò)及安全設(shè)備日志分析、軟件升級CPU 利

7、用率維護及事故每處理報告報 告 每 周網(wǎng)絡(luò)安全設(shè)備配置和管理文檔服務(wù)器監(jiān)控報告和事故務(wù)務(wù)務(wù)現(xiàn)場服統(tǒng)監(jiān)控進行例行監(jiān)控，當發(fā)生異常情況操作系統(tǒng)狀況監(jiān)測、系統(tǒng)配置管 統(tǒng)升級每周定期對機房的溫濕度監(jiān)控設(shè) 備、UPS 監(jiān)控設(shè)備、消防監(jiān)控設(shè)備及時進行跟蹤和處理；備處理報告服每務(wù)器配置和管理文檔中心機房監(jiān)每天控報告務(wù)務(wù)務(wù)務(wù)服務(wù)項序號目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象1、 網(wǎng)站存活監(jiān)控：實時監(jiān)控網(wǎng)站服務(wù)的運行狀態(tài)，當網(wǎng)站服務(wù)不正常時提供報警。2、 數(shù)據(jù)庫服務(wù)監(jiān)控：實時監(jiān)控數(shù)據(jù)庫服務(wù)的運行狀態(tài)，當數(shù)據(jù)庫運行異常時提供報警。主要成果文檔服務(wù)頻率服務(wù)類型遠程監(jiān)控3、 服務(wù)器進程、CPU、內(nèi)存監(jiān)控： 網(wǎng)站服務(wù)遠程監(jiān)控系遠程服

8、服務(wù)實時監(jiān)控服務(wù)器系統(tǒng)的進程運行服務(wù)實時監(jiān)控服務(wù)器系統(tǒng)的進程運行器統(tǒng)狀態(tài)報告務(wù)情況、CPU 運行情況以及內(nèi)存運行情況。每月提供一份遠程監(jiān)控系統(tǒng)狀態(tài)報告，統(tǒng)計系統(tǒng)出現(xiàn)故障的頻率，分析故障原因。在網(wǎng)站系統(tǒng)出現(xiàn)故障時及時通知相關(guān)人員恢復(fù)系統(tǒng)。定期對防病毒產(chǎn)品進行日志檢查，病毒監(jiān)定期對防病毒軟件中出現(xiàn)的實施現(xiàn)場服測、查殺報警和每月定期掃描的報警信息整個信息病毒日志分每月一務(wù)及網(wǎng)絡(luò)防進行監(jiān)控和處理 。針對已感染系系統(tǒng)析報告次專家巡病毒維護統(tǒng)，進行完整、系統(tǒng)的病毒查殺，檢并確保查殺效果滿足局網(wǎng)絡(luò)要求。網(wǎng)絡(luò)及安全設(shè)備日志等日志日志網(wǎng)絡(luò)及安全設(shè)備日志收集與分析服務(wù)器、操作系統(tǒng)及應(yīng)用系統(tǒng)日志收集與分析網(wǎng)絡(luò)應(yīng)用日

9、志收集與分析況和處理方法應(yīng)用日志次每月定期通告最新發(fā)現(xiàn)的系統(tǒng)安全漏洞情況和解決方案應(yīng)用日志次每月定期通告最新發(fā)現(xiàn)的系統(tǒng)安全漏洞情況和解決方案系統(tǒng)管理員每月定期通告最新的病毒爆發(fā)情系統(tǒng)管理員日志收集記錄表問題記錄表日志分析和安全審計報告安全通報通次次務(wù)檢項目組告 廠 商 安 全通告及其他安全通告提供包括 Cisco、Microsoft 等主流他有必要提示的重要安全問題通 告告系統(tǒng)管理員次支持安全加固服務(wù)定期漏洞掃描掃描指標項目：服務(wù)器操作系統(tǒng)安全漏洞數(shù)據(jù)庫安全漏洞數(shù)據(jù)庫系統(tǒng)漏洞掃描報告每半年一次現(xiàn)場服務(wù)專家巡服務(wù)項序號目服務(wù)內(nèi)容服務(wù)簡述應(yīng)用系統(tǒng)安全漏洞等掃描、分析上述系統(tǒng)的安全漏洞， 及時發(fā)現(xiàn)安

10、全隱患定期對服務(wù)范圍內(nèi)的對網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件系統(tǒng)的安全策略和安全配整個信息主要成果文檔安全檢測報服務(wù)頻率每半年型 檢務(wù)應(yīng)急響應(yīng)服務(wù)安全咨詢服務(wù)置進行檢查和測試，從中獲得相關(guān)的信息、發(fā)現(xiàn)系統(tǒng)面臨的威脅以及存在的安全性。根據(jù)安全評估的結(jié)果對系統(tǒng)策略 IP VLAN 與實施。根據(jù)操作系統(tǒng)安全評估及漏洞掃 理。針對信息系統(tǒng)中的重要資產(chǎn)、制定應(yīng)急響預(yù)案，并有計劃的進行演練和改進針對信息系統(tǒng)突發(fā)的重大安全事 位和應(yīng)急處理為網(wǎng)絡(luò)軟硬件平臺建設(shè)提供系統(tǒng)集成咨詢和監(jiān)理以及培訓(xùn)等相關(guān) 系統(tǒng)系統(tǒng)設(shè)備資產(chǎn)安全事件告告案案應(yīng)急響應(yīng)預(yù)案維護報告應(yīng)急響應(yīng)處理報告一次一次一次一周每季一次 7X24

11、 時應(yīng)急支持檢務(wù)檢務(wù)檢務(wù)檢現(xiàn)場服安 全 咨詢服務(wù)系統(tǒng)集成咨詢的專業(yè)咨詢檢查和評估現(xiàn)有及將來的信息化 要求，提出切合實際應(yīng)用的規(guī)劃 議和報告。信息中心咨詢報告不定信息中心咨詢報告不定務(wù)電話咨詢現(xiàn)場服務(wù)電話咨詢服務(wù)項序號目服務(wù)內(nèi)容服務(wù)簡述依據(jù)國家和本市有關(guān)規(guī)定、信息系統(tǒng)工程建設(shè)標準和工程承建、監(jiān)理服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)類型現(xiàn)場服培訓(xùn)服規(guī)劃IT 培訓(xùn)初級培訓(xùn)合同，對第三方新建或者更新的信息系統(tǒng)工程的質(zhì)量、進度和投資方面實施監(jiān)督；根據(jù)系統(tǒng)現(xiàn)狀提出整體安全規(guī)劃 等咨詢服務(wù)提供面向計算機用戶和系統(tǒng)管理者的信息安全培訓(xùn)對所有網(wǎng)絡(luò)用戶進行日常網(wǎng)絡(luò)安 使用戶了解計算機使用的安全常 識。信息中心咨詢報告不定信息中心咨詢報告不定信息中心、培訓(xùn)教程務(wù)電話咨詢現(xiàn)場服務(wù)電話咨詢現(xiàn)場服務(wù)中級培訓(xùn)針對具備基本網(wǎng)絡(luò)管理知識和能力的網(wǎng)絡(luò)管理員設(shè)立了網(wǎng)絡(luò)及系網(wǎng)絡(luò)管理員培訓(xùn)計劃表培訓(xùn)