信息化系统安全运维服务方案技术方案(标书)

信息化系统安全运维效劳方案名目概述效劳范围和效劳内容〔安全〕设备以及应用系统。效劳内容包括日常运维效劳〔驻场效劳、专业安全效劳、主要硬件设备维保效劳、主要应用软件系统维保效劳、信息化建设询问效劳等。效劳目标保障软硬件的稳定性和牢靠性；保障软硬件的安全性和可恢复性；故障的准时响应与修复；硬件设备的修理效劳；人员的技术培训效劳；系统现状网络系统局计算机网络包括市电子政务外网〔简称外网、市电子政务内网〔简称内〔简称专网〕三局部。内网、外网、专网全部硬件设备集中于局机房各个独立区域，相互物理隔离。效劳，建立、防火墙等根本网络安全措施。问掌握策略。网络严格物理隔离，目前主要供给政务信息上报效劳和邮件效劳。〔内网构造图〕〔外网构造图〕〔专网构造图〕设备清单硬件设备汇总表数数设备类型设备型号备注量效劳器计光纤交换机交换机计防火墙防火墙内外网各一台冷备安全审计存储磁带库机房监控系统使用支撑软件统计表类型类型版本数量数据库操作系统〔含笔记本电脑和台打印机。应用系统清单如下：序号系统名称应用系统清单访问地址1.2.3.4.5.6.7.8.9.10.11.12.13.14.对于其中局部重要应用，描述如下：、局办公资源网、政府公文综合治理系统效劳方案系统日常维护系统首要维护工作是信息化系统的日常维护，主要包括以下个方面：系统支撑软硬件的日常维护间件等根底软硬件设施。效劳器维护效劳器、网管备份效劳器、门户网站、防病毒效劳器等。具体效劳内容包括：效劳器硬件状态检查效劳器硬件安装与调整效劳器设备大事治理效劳要求运维团队依据效劳器的状况制订相应的大事治理文档，由现场效劳人器中存在的潜在问题，并进展解决或提出相应的解决方案。效劳器性能监控要求运维团队每天由现场效劳人员依据制定的性能监测模板对效劳器的性、，并依据各效劳器的应用状况，分析出效劳器性能的根本基准线。应用维护防护状态与更状况进展每天检查。效劳器进程与效劳检查效劳器磁盘空间检查效劳器系统漏洞修补系统配置与变更治理系统垃圾清理记录与报告效劳器操作治理手册效劳器事故治理文档效劳器监控报告效劳器设备标识，配置记录效劳器故障处理报告效劳器运维分析报告应用系统故障处理报告效劳器系统配置记录垃圾信息清理记录存储设备维护〔接入网络的效劳器客户端、交换机、磁盘阵列、磁带库等的治理和维护工作。具体效劳内容包括：存储设备配置治理效劳备份作业检查交换机日常状态检查维护存储设备大事治理效劳备份及恢复策略制定备份介质治理备份软件维护备份数据恢复用。备份数据整理由于目前备份数据没有明确的治理制度，备份数据治理程无序化状态，对率打算，并信息处进展数据的整理。存储设备运行维护要求运维团队现场效劳人员对存储设备硬件状态监控，问题准时处理。记录与报告存储设备操作治理手册设备检修报告故障处理报告存储设备运维分析报告数据备份操作治理手册数据备份记录存储系统配置记录存储系统空间调整记录备份策略调整更记录网络、安全设备维护沟通、网络安全、网络建设建议等效劳。具体效劳内容如下：网络故障排查网络设备硬件状态检查网络流量监测安全策略配置及配置优化网络设备配置治理效劳网络设备资料整理，配置参数整理网络使用状况趋势分析及建议数据库系统维护数据库为及，其维护效劳内容主要包括：数据库实例状态检查数据库表空间使用状况监控查看数据库的连接状况表空间使用状况和性能检查数据库告警日志检查分析数据库备份检查中间件维护中间件软件维护效劳内容主要包括：数据维护数据备份系统日常维护中间件升级而对应用软件进展适应性更与调测效劳应用系统的日常维护理效劳性能。主要维护内容包括：业务数据维护；业务数据备份；业务系统日常维护；软件更效劳；对业务治理系统安康状态检查与分析报告；息、权限，负责系统中治理人员、操作人员、监视人员名单的调整，以及数据同步。终端设备的日常维护电脑终端运维效劳为：操作系统安装维护及补丁安装〔统安装介质由信息处供给〕对终端用户的计算机的操作系统的补丁安装；在重装前帮助终端用户进展计算机数据的备份。终端防病毒软件安装及升级对终端计算机的防病毒软件故障进展现场处理与解决；对其他用户的防病毒软件进展技术支持与问题解决。终端网络接入调整对终端计算机的网络连接的调整〔不包括布线。终端大事检查及排查通用办公软件安装供给对终端计算机的通用软件的安装〔质由信息处供给〕〔软件由用户供给〕计算机使用标准户计算机的显示器或机箱上。计算机安装操作标准计算机安装标准主要是对终端用户的计算机安装过程进展标准，规定相应记录与报告计算机使用标准〔贴示；计算机安装操作标准；效劳确认单；支持记录单；故障处理报告。网络信息点位维护〔〕依据信息点的编号，分别将编号的单数和双数规划为网络信息接口和点作出适当调整和数据的修改。维护制度建设完成是必需的。要求运维团队依据以下标准，帮助局建立标准、科学、有用的维护制度。〔〔〕〔《综合布线设计标准》〔《中华人民共和国消防法》〔《电力供电标准与内部掌握治理制度全集》〔《成都市电子政务外网使用治理规定》〔〕质量治理体系〔〕: 效劳治理体系〔〕( ) 根底架构库终端设备的日常维护〔〔 〕信息系统安全效劳并通过安全加固进展有效的安全措施干预，确保安全目标得以实现。风险评估产、威逼、脆弱性等各方面。是前期资产识别的补充与增加；由评估人员就威逼的各个影响因素做出专业推断；同时考虑已有掌握措施；〔〕脆弱性评估：全面的脆弱性评估。包括运行环境下物理、网络、系统、查进展验证；析，描述不同资产的风险凹凸状况。安全加固应当在相应时间内完成。安全加固的内容主要包括：漏洞，提高系统稳定性和牢靠性；〔〕权限安排、系统效劳策略、补丁治理、大事日志、应用软件的更等。应急响应影响。安全巡检安全巡检主要是指深入现场，了解状况：质检效劳内容中的各类安全设备，定制安全策略。安全监控实施部署。避开因设备变更而带来的安全风险。安全通告系统设备修理及保养效劳队供给设备的修理及保养效劳。主要包括：修工作，具体如下：故障设备故障设备现场返修备注名称替换内存条是硬盘是是视现场状况，可供给现场更换主板是有冗余电源的，返修后更换；无冗余电电源模块是是源现场更换。网卡是散热模块都有冗余，可在返修后进展更散热模块是换其他设备是其他格外规设备，只能原厂返修非故障时期对系统硬件设备的定期现场巡检、功能性能测试等日常保养工作，具体如下：电源是否稳定；散热是否正常；检查效劳器指示灯是否有故障灯亮起；定期用测试软件对效劳器性能进展压力测试，并赐予打分；定期用测试软件对效劳器内存读取速度进展测试，并赐予打分；定期用测试软件对效劳器硬盘力量进展测试，并赐予打分；较低者，提出相应更换或者修理建议。或短路等危急。软件系统升级及维保效劳统的原厂升级及维保效劳。主要包括：〔〕防病毒软件的原厂升级效劳，保证杀毒引擎和病毒库随时更；发量维保效劳；〔文件柜、锁等〕的维保效劳。效劳要求量化的承诺。根本要求日常运维效劳能测试、故障排查等效劳。具体内容包括：工作日效劳时内排解重大故障，小时内排解特大故障。维护期内供给技术人员进展现场监控效劳。故障响应效劳除了现场值守效劳方式外，同时，供给×小时故障响应效劳具体包括：维护期内供给、、电子邮件等方式的询问和支持效劳。班维护工程师无法排解故障时，小时内中心派专业工程师赶赴现场进展时内排解重大故障，小时内排解特大故障。一般故障，正常工作日内响应。其他时间及夜间效劳系统一般故障，特大故障将在小时内处理完毕。〔当运维治理系统具备短信故障报警通知功能时接收到系统报警信息；或维护人员接到效劳恳求时。临时保障效劳一失。月度检查季度检查年度检查〔含硬件和软件对整个系统进展安全检查，，对每个设备的状态出具使用报告。效劳队伍要求队伍，完善的技术支持效劳体系。现场效劳人员负责网络的监控、简洁故障的解决，接听技术热线。例行巡检。化方案和建议。主动式效劳〔〕定期预防性维护效劳维护团队依据系统维护效劳打算或用户要求为用户供给定期预防性维护效劳行状况，解决系统软件问题，使用户的系统保持良好的运行状况。〔〕系统运行安康检查预防和补救措施，防患于未然。〔〕系统运行状况分析告和总结。纠错性维护修理效劳问题，恢复系统软件正常运行，作系统备份，递交系统检查报告等。效劳响应要求日常效劳响应时间实行同步的作息时间，因此，现场效劳的响应时间为准时响应。事故分级响应效劳时间各级故障大事的最晚响应时间为：确认时间一级故障大事二级故障大事三级故障大事四级故障大事小时技术效劳人员小时小时专业工程师技术支持专家技术效劳人员专业工程师技术效劳人员小时效劳工程经理效劳工程经理专业工程师技术效劳人员故障大事等级划分如下：，对信息系统的业务运作有重大影响；失常或安全大事严峻影响信息系统用户业务运作；〔例如病毒在小范围内发作，但大局部业务运作仍可正常工作；四级故障大事：在网络、效劳器、存储、安全设备功能、安装或配置方或影响很小。依据事故重要性和紧急性的原则，每一级事故严格定义升级时间为小时，案，并通过定期的演练加强应对突发事故的意识和流程。效劳报告要求和效劳治理部门。在运维效劳过程中将产生不限于以下的记录和报告：日常维护报告系统巡检日志系统维护记录系统优化记录各类优化的治理制度故障分析处理记录故障整改方案和建议交接班登记表运维保障资源库建设要求保障资源如下：机房设备相关资料收集：及早完成设备故障处理工作。设备操作文档收集：工程师处理相关问题。设备配置库整理汇总：数据进展更，以确保设备配置的准确性及安全性。运维学问库的建立和维护：库。工程治理要求质量治理要求的效劳质量和标准做出明确可量化的承诺。