信息化系統(tǒng)硬件與應用系統(tǒng)安全運行維護服務方案

信息化系統(tǒng)安全運維效勞方案目 錄\l“_TOC_250007“概述 3\l“_TOC_250006“效勞范圍和效勞內容 3\l“_TOC_250005“效勞目標 3系統(tǒng)現(xiàn)狀 3\l“_TOC_250004“網絡系統(tǒng) 3\l“_TOC_250003“設備清單 4\l“_TOC_250002“應用系統(tǒng) 7\l“_TOC_250001“效勞方案 8\l“_TOC_250000“系統(tǒng)日常維護 8信息系統(tǒng)安全效勞 17系統(tǒng)設備修理及保養(yǎng)效勞 19軟件系統(tǒng)升級及維保效勞 20效勞要求 20根本要求 21效勞隊伍要求 22效勞流程要求 23效勞響應要求 24效勞報告要求 25運維保障資源庫建設要求 26工程治理要求 26質量治理要求 27技術溝通及培訓 27經費預算 27概述效勞范圍和效勞內容XXXX〔安全〕設備以及應用系統(tǒng)。效勞內容包括日常運維效勞〔駐場效勞、專業(yè)安全效勞、主要硬件設備維保效勞、主要應用軟件系統(tǒng)維保效勞、信息化建設詢問效勞等。效勞目標保障軟硬件的穩(wěn)定性和牢靠性；保障軟硬件的安全性和可恢復性；故障的準時響應與修復；硬件設備的修理效勞；人員的技術培訓效勞；2網絡系統(tǒng)XX局計算機網絡包括市電子政務外網〔簡稱外網、市電子政務內網〔簡稱內網〕以及全國政府系統(tǒng)電子政務專網〔簡稱專網〕三局部。內網、外網、專網全部硬件設備XX外網與互聯(lián)網規(guī)律隔離，主要為市人大建議提案網上辦理、XX局政務公開等應用系統(tǒng)供給網絡平臺，為市領導及XX局各處室供給互聯(lián)網效勞。外網安全加固措施：WSUS效勞器、瑞星殺毒軟件效勞器為各聯(lián)網終端供給系統(tǒng)補丁分發(fā)和瑞星殺毒軟件IPS、防火墻等根本網絡安全措施。內網與外網和互聯(lián)網物理隔離，為XXWSUS效勞器、瑞星殺毒軟件效勞器為各聯(lián)網互聯(lián)網、內網及其他非涉密網絡嚴格物理隔離，目前主要供給政務信息上報效勞和郵件效勞?！矁染W構造圖〕〔外網構造圖〕〔專網構造圖〕設備清單XXXX硬件設備匯總表設備類型設備類型設備型號數(shù)量備注效勞器效勞器合39計4交換機

2 11交換機合8計防火墻5內外網各一臺冷備安全審計1IPS1存儲2111磁帶庫1虛擬帶庫1其他設備1機房監(jiān)控系統(tǒng)使用支撐軟件統(tǒng)計表類型類型版本數(shù)量數(shù)據庫操作系統(tǒng)除上述設備外，維護內容還包括約XX〔含筆記本電腦〕和XX機。應用系統(tǒng)XX局日常公文流轉、公文辦理等日常工作均在基于內網的不同應用系統(tǒng)上得以實MS-WinServer和LINUXLotus、Access、MS-SQL應用系統(tǒng)清單序號序號系統(tǒng)名稱訪問地址1.2.3.4.5.5.6.7.8.9.10.11.12.13.14.1、XX、政府公文綜合治理系統(tǒng)、政府信息治理效勞平臺效勞方案系統(tǒng)日常維護4系統(tǒng)支撐軟硬件的日常維護PC件等根底軟硬件設施。效勞器維護WEB/網管/備份效勞器、門戶網站、防病毒效勞器等。具體效勞內容包括：效勞器硬件狀態(tài)檢查效勞器硬件安裝與調整效勞器設備大事治理效勞要求運維團隊依據效勞器的狀況制訂相應的大事治理文檔，由現(xiàn)場效勞人員對效勞潛在問題，并進展解決或提出相應的解決方案。效勞器性能監(jiān)控分析出效勞器性能的根本基準線。應用維護態(tài)與更狀況進展每天檢查。效勞器進程與效勞檢查效勞器磁盤空間檢查效勞器系統(tǒng)漏洞修補系統(tǒng)配置與變更治理系統(tǒng)垃圾清理記錄與報告效勞器操作治理手冊效勞器事故治理文檔效勞器監(jiān)控報告效勞器設備標識，配置記錄效勞器故障處理報告效勞器運維分析報告應用系統(tǒng)故障處理報告效勞器系統(tǒng)配置記錄垃圾信息清理記錄存儲設備維護存儲系統(tǒng)平臺主要包括：SAN存儲系統(tǒng)〔接入SAN網絡的效勞器客戶端、SAN交換機、磁盤陣列、磁帶庫等的治理和維護工作。具體效勞內容包括：存儲設備配置治理效勞備份作業(yè)檢查SAN存儲設備大事治理效勞備份及恢復策略制定備份介質治理備份軟件維護備份數(shù)據恢復現(xiàn)場效勞人員對相應的備份數(shù)據進展數(shù)據恢復，以快速保證與恢復客戶的應用。備份數(shù)據整理由于目前備份數(shù)據沒有明確的治理制度，備份數(shù)據治理程無序化狀態(tài)，對于備份數(shù)據的整理。存儲設備運行維護要求運維團隊現(xiàn)場效勞人員對存儲設備硬件狀態(tài)監(jiān)控，問題準時處理。記錄與報告存儲設備操作治理手冊設備檢修報告故障處理報告存儲設備運維分析報告數(shù)據備份操作治理手冊數(shù)據備份記錄存儲系統(tǒng)配置記錄存儲系統(tǒng)空間調整記錄備份策略調整更記錄網絡、安全設備維護網絡、安全平臺維護的目標是：通過網絡、安全系統(tǒng)治理效勞，降低網絡設備故障率，提高網絡設備的運行性能。提高XX網絡建設建議等效勞。具體效勞內容如下：網絡故障排查網絡設備硬件狀態(tài)檢查網絡流量監(jiān)測安全策略配置及配置優(yōu)化網絡設備配置治理效勞網絡設備資料整理，配置參數(shù)整理網絡使用狀況趨勢分析及建議數(shù)據庫系統(tǒng)維護SQL2023SQL2023，其維護效勞內容主要包括：數(shù)據庫實例狀態(tài)檢查數(shù)據庫表空間使用狀況監(jiān)控查看數(shù)據庫的連接狀況表空間使用狀況和性能檢查數(shù)據庫告警日志檢查分析數(shù)據庫備份檢查中間件維護中間件軟件維護效勞內容主要包括：數(shù)據維護數(shù)據備份系統(tǒng)日常維護中間件升級而對應用軟件進展適應性更與調測效勞中間件維護操作手冊及應急流程更應用系統(tǒng)的日常維護主要維護內容包括：業(yè)務數(shù)據維護；業(yè)務數(shù)據備份；業(yè)務系統(tǒng)日常維護；軟件更效勞；對業(yè)務治理系統(tǒng)安康狀態(tài)檢查與分析報告；負責系統(tǒng)中治理人員、操作人員、監(jiān)視人員名單的調整，以及數(shù)據同步。終端設備的日常維護電腦終端運維效勞XXXX容為：操作系統(tǒng)安裝維護及補丁安裝操作系統(tǒng)安裝介質由信息處供給〕對終端用戶的計算機的操作系統(tǒng)的補丁安裝；在重裝前幫助終端用戶進展計算機數(shù)據的備份。終端防病毒軟件安裝及升級對終端計算機的防病毒軟件故障進呈現(xiàn)場處理與解決；對其他用戶的防病毒軟件進展技術支持與問題解決。終端網絡接入調整對終端計算機的網絡連接的調整〔不包括布線。終端大事檢查及排查通用辦公軟件安裝〔office質由信息處供給〕〔軟件由用戶供給〕計算機使用標準U或機箱上。計算機安裝操作標準裝操作標準，以標準與保證效勞人員在效勞過程中的效勞質量。記錄與報告計算機使用標準〔貼示；計算機安裝操作標準；效勞確認單；支持記錄單；故障處理報告。網絡信息點位維護口，并統(tǒng)一建立信息點數(shù)據。通過對XX當調整和數(shù)據的修改。各處室接入期間，做好協(xié)作工作，包括樓層交換機調試、桌面跳線等。模塊的巡檢工作。維護制度建設XX的。XX〔GB50174-2023〕《綜合布線設計標準》GB50311-2023《中華人民共和國消防法》《電力供電標準與內部把握治理制度全集》《成都市電子政務外網使用治理規(guī)定》ISO/IEC9001:2023ISO/IEC20230:2023ITITIL(InformationTechnologyInfrastructureLibrary)2.0IT根底架構庫終端設備的日常維護ITSS〔InformationTechnologyServiceStandards〕信息技術效勞標準信息系統(tǒng)安全效勞加固進展有效的安全措施干預，確保安全目標得以實現(xiàn)。風險評估弱性等各方面。、系統(tǒng)運行過程中生成的信息資產、相關的人員與效勞等。本階段資產識別是前期資產識別的補充與增加；就威逼的各個影響因素做出專業(yè)推斷；同時考慮已有把握措施；安全措施本身的脆弱性。對于治理脆弱性實行文檔、記錄核查進展驗證；描述不同資產的風險凹凸狀況。安全加固在相應時間內完成。安全加固的內容主要包括：日常安全加固工作，主要是依據風險評估結果進展系統(tǒng)安全調優(yōu)效勞，依據系統(tǒng)穩(wěn)定性和牢靠性；洞或最病毒庫更，就主動進打算的升級和改進，從而避開消滅安全事故。具體加固內容包括但不限于：帳戶策略、帳戶鎖定策略、審核策略、NTFS、用戶權限安排、系統(tǒng)效勞策略、補丁治理、大事日志、應用軟件的更等。應急響應應急狀態(tài)的安全值守、響應工作，主要是系統(tǒng)應急響應、重大安全故障處理，確保系統(tǒng)消滅安全大事時快速反響、準時處理，降低系統(tǒng)安全問題對XX安全巡檢安全巡檢主要是指深入現(xiàn)場，了解狀況：質檢效勞內容中的各類安全設備，了解安略。安全監(jiān)控對效勞內容進展監(jiān)控，在安全環(huán)境產生變化時，準時更安全策略，在現(xiàn)有設備和因設備變更而帶來的安全風險。3.2.7安全通告定期安全通告，在互聯(lián)網上消滅型病毒或者消滅漏洞并且局部修補的狀況下，制作安全通告準時告知相關運維人員，增加對于型病毒和漏洞的防范力。系統(tǒng)設備修理及保養(yǎng)效勞隊供給設備的修理及保養(yǎng)效勞。主要包括：具體如下：名稱現(xiàn)場替換名稱現(xiàn)場替換返修備注內存條是硬盤是CPU是視現(xiàn)場狀況，可供給現(xiàn)場更換主板是電源模塊是是有冗余電源的，返修后更換；無冗余電源現(xiàn)場更換。網卡是散熱模塊是散熱模塊都有冗余，可在返修后進展更換其他設備是其他格外規(guī)設備，只能原廠返修電源是否穩(wěn)定；散熱是否正常；檢查效勞器指示燈是否有故障燈亮起；CPU定期用測試軟件對效勞器內存讀取速度進展測試，并賜予打分；I/O提出相應更換或者修理建議。，也可避開由于微塵造成的效勞器線路不通、性能降低或短路等危急。軟件系統(tǒng)升級及維保效勞個較為重要的應用，除在4.1.2廠升級及維保效勞。主要包括：防病毒軟件的原廠升級效勞，保證殺毒引擎和病毒庫隨時更；保效勞；智能文件交換系統(tǒng)所包含的專用設備〔文件柜、鎖等〕的維保效勞。效勞要求根本要求日常運維效勞測試、故障排查等效勞。具體內容包括：工作日效勞3XX局現(xiàn)場，負責對現(xiàn)場設備運行狀態(tài)進展監(jiān)視、治理和維護以及工作終端的治理和維24故障，24維護期內供給技術人員進呈現(xiàn)場監(jiān)控效勞。故障響應效勞7×24維護期內供給、、電子郵件等方式的詢問和支持效勞。主要系統(tǒng)設備消滅故障時，15分鐘內響應，當現(xiàn)場維護工程師或節(jié)假日值班維護工程師無法排解故障時，1小時內中心派專業(yè)工程師趕赴現(xiàn)場進展故障重大故障，24一般故障，正常工作日內響應。其他時間及夜間效勞124具體聯(lián)系方式包括：通過維護團隊供給的7×24小時響應效勞熱線；現(xiàn)場維護人〔當運維治理系統(tǒng)具備短信故障報警通知功能時〕接收到系統(tǒng)報警信息；或維護人員接到效勞懇求時。臨時保障效勞駐現(xiàn)場，并對全部設備進展臨時性安全檢查，排解安全隱患，以做到萬無一失。月度檢查季度檢查年度檢查〔含硬件和軟件〕對整個系統(tǒng)進展安全檢查，對每設備的狀態(tài)出具使用報告。效勞隊伍要求完善的技術支持效勞體系?，F(xiàn)場效勞人員負責網絡的監(jiān)控、簡潔故障的解決，接聽技術熱線。檢。和建議。效勞流程要求主動式效勞定期預防性維護效勞別，安裝預防性PTF系統(tǒng)保持良好的運行狀況。系統(tǒng)運行安康檢查防患于未然。系統(tǒng)運行狀況分析每季一次對系統(tǒng)的運行狀況分析。供給本工程系統(tǒng)設備和PC提交具體的系統(tǒng)可用性、安全性、運行狀況分析等預防性維護策略、報告和總結。糾錯性維護/修理效勞維護團隊應供給技術支持效勞或到場修理效勞。在部件效勞方面，維護團隊應統(tǒng)軟件正常運行，作系統(tǒng)備份，遞交系統(tǒng)檢查報告等。效勞響應要求日常效勞響應時間3同步的作息時間，因此，現(xiàn)場效勞的響應時間為準時響應。事故分級響應效勞時間各級故障大事的最晚響應時間為：確認時間一級故障大事二級故障大事三級故障大事四級故障大事1技術效勞人員4專業(yè)工程師技術效勞人員24技術支持專家專業(yè)工程師技術效勞人員48效勞工程經理效勞工程經理專業(yè)工程師技術效勞人員故障大事等級劃分如下：信息系統(tǒng)的業(yè)務運作有重大影響；安全大事嚴峻影響信息系統(tǒng)用戶業(yè)務運作；〔例如病毒在小范圍內發(fā)作，但大局部業(yè)務運作仍可正常工作；四級故障大事：在網絡、效勞器、存儲、安全設備功能、安裝或配置方面需要調整或優(yōu)化。本級故障大事對信息系統(tǒng)的業(yè)務運作幾乎無影響，或影響很小。依據事故重要性和緊急性的原則，每一級事故嚴格定義升級時間為2小時，其中間內恢復業(yè)務系統(tǒng)。其中三級事故的處理，駐場效勞人員在事故響應1流程。效勞報告要求門。在運維效勞過程中將產生不限于以下的記錄和報告：日常維護報告系統(tǒng)巡檢日志系統(tǒng)維護記錄系統(tǒng)優(yōu)化記錄各類優(yōu)化的治理制度故障分析處理記錄故障整改方案和建議交接班登記表重大故障記錄報告運維保障資源庫建設要求下：機房設備相關資料收集：故障處理工作。設備操作文檔收集：處理相關問題。設備配置庫整理匯總：更，以確保設備配置的準確性及安全性。運維學問庫的建立和維護：收集維護過程中消滅的各類資料，進展分類整理入庫，為維護工作供給學問庫。工程治理要求實際狀況