IT安全運(yùn)維外包服務(wù)

《IT安全運(yùn)維外包服務(wù)》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、.信息系統(tǒng)及信息安全運(yùn)維服務(wù)項(xiàng)目清單序號服務(wù)項(xiàng)目服務(wù)內(nèi)容服務(wù)簡述服務(wù)對象主要成果文檔服務(wù)頻率服務(wù)類型1.初始服務(wù)IT資產(chǎn)調(diào)查調(diào)查并紀(jì)錄服務(wù)范圍內(nèi)各設(shè)備和系統(tǒng)的種類、型號、功能、物理位置、端口對應(yīng)情況、部署情況等資產(chǎn)詳細(xì)信息整個信息系統(tǒng)資產(chǎn)清單項(xiàng)目啟動后1周現(xiàn)場服務(wù)基礎(chǔ)資料建檔案利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行物理設(shè)備建檔，繪制網(wǎng)絡(luò)拓?fù)?，統(tǒng)計(jì)信息點(diǎn)分布以及各硬件設(shè)備和軟件系統(tǒng)的數(shù)量、拓?fù)湮恢?、用途等信息?jì)算機(jī)及外設(shè)設(shè)備、網(wǎng)絡(luò)設(shè)備安全設(shè)備、服務(wù)器設(shè)備及其他相關(guān)系統(tǒng)硬件網(wǎng)絡(luò)拓?fù)鋱D、服務(wù)器拓?fù)鋱D等基礎(chǔ)資料檔案庫現(xiàn)場服務(wù)軟件配置建

2、檔利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行軟件配置建檔，記錄軟件系統(tǒng)的版本、用途、組件、配置、更新情況等信息，實(shí)現(xiàn)配置管理，建立軟件安裝媒介檔案，建立服務(wù)器軟件和升級包配置檔案；系統(tǒng)軟件軟件清單現(xiàn)場服務(wù)服務(wù)器服務(wù)器配置清單IT運(yùn)維流程管理系統(tǒng)搭建搭建現(xiàn)場服務(wù)平臺和監(jiān)控平臺。根據(jù)運(yùn)維服務(wù)體系，設(shè)計(jì)時間管理、配置管理、問題管理、變更管理、可用管理、持續(xù)性管理和發(fā)布管理等流程及系統(tǒng)配置。整個信息系統(tǒng)服務(wù)平臺工作流程事件管理流程問題管理流程變更管理流程配置管理流程發(fā)布管理流程項(xiàng)目啟動后2周現(xiàn)場服務(wù)2.安全評估服務(wù)安全威脅評估在資產(chǎn)調(diào)查實(shí)

3、施完成后進(jìn)行，利用調(diào)查所得數(shù)據(jù)配合現(xiàn)場情況對服務(wù)范圍內(nèi)的整體網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面、統(tǒng)一的系統(tǒng)性安全威脅評估。整個信息系統(tǒng)安全評估報告、安全建議報告每半年一次定期服務(wù)......1.脆弱性評估對系統(tǒng)存在的脆弱性進(jìn)行評估影響程度評估對安全事件對系統(tǒng)造成的影響進(jìn)行評估綜合評估及制定應(yīng)對措施根據(jù)上述三項(xiàng)評估內(nèi)容，制定綜合安全風(fēng)險評估，并制定統(tǒng)一的應(yīng)對措施。網(wǎng)絡(luò)安全配置與策略優(yōu)化根據(jù)漏洞掃描、安全檢測以及安全評估的結(jié)果實(shí)施，結(jié)合網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，提供必要的網(wǎng)絡(luò)設(shè)備升級建議和配置優(yōu)化建議，以及相關(guān)加固建議的策略優(yōu)化方案整個信

4、息系統(tǒng)策略優(yōu)化建議書5個工作日定期服務(wù)2.IT基礎(chǔ)設(shè)備運(yùn)維服務(wù)計(jì)算機(jī)及外設(shè)硬件服務(wù)硬件設(shè)備的維護(hù)、保養(yǎng)、更新、升級、故障檢測及排除，并對PC外設(shè)出現(xiàn)的硬件故障進(jìn)行統(tǒng)計(jì)記錄，以減少故障修復(fù)時間所有計(jì)算機(jī)及外設(shè)設(shè)備預(yù)防性硬件保養(yǎng)記錄計(jì)算機(jī)及外設(shè)資料庫運(yùn)維報告維修記錄單每天現(xiàn)場服務(wù)電子政務(wù)系統(tǒng)維護(hù)電子政務(wù)保密系統(tǒng)、設(shè)備維護(hù)，設(shè)備維修、更換、報廢管理電子政務(wù)保密系統(tǒng)及設(shè)備系統(tǒng)維護(hù)記錄每月現(xiàn)場服務(wù)......1.計(jì)算機(jī)系統(tǒng)服務(wù)所有計(jì)算機(jī)系統(tǒng)軟件、業(yè)務(wù)系統(tǒng)軟件的運(yùn)行維護(hù)，操作系統(tǒng)、業(yè)務(wù)系統(tǒng)軟件、防病毒軟件等安全軟件的安裝調(diào)

5、試、運(yùn)行狀態(tài)檢查、系統(tǒng)性能檢測以及補(bǔ)丁維護(hù)、及時更新并解決各類操作系統(tǒng)故障，確保各類軟件的正常運(yùn)行。做好系統(tǒng)備份，設(shè)置安全策略，磁盤及系統(tǒng)注冊表的清理，協(xié)助進(jìn)行數(shù)據(jù)的備份與恢復(fù)等，加固系統(tǒng)。所有計(jì)算機(jī)及外設(shè)設(shè)備系統(tǒng)維護(hù)記錄殺毒軟件安裝跟蹤表補(bǔ)丁安裝跟蹤表IP地址登記表PC終端病毒查殺統(tǒng)計(jì)分析報告維修記錄單不定期現(xiàn)場服務(wù)網(wǎng)路設(shè)備、安全設(shè)備、服務(wù)器維護(hù)及時處理網(wǎng)路設(shè)備、安全設(shè)備、服務(wù)器的故障維護(hù)、保養(yǎng)、故障檢測及排除，處理各類操作系統(tǒng)使用問題所有網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器系統(tǒng)維護(hù)記錄分析報告維修記錄單不定期現(xiàn)場服務(wù)

6、計(jì)算機(jī)及外設(shè)設(shè)備管理服務(wù)為所有軟硬件系統(tǒng)建立完善的檔案制度和管理制度，包括PC資料庫，對設(shè)備名稱、使用部門、使用人員、聯(lián)系電話、存放地點(diǎn)、IP/MAC地址、序列號、購買日期、所安裝的操作系統(tǒng)、殺毒軟件、補(bǔ)丁情況予以登記所有計(jì)算機(jī)及外設(shè)設(shè)備計(jì)算機(jī)和外設(shè)設(shè)備檔案管理文檔每月現(xiàn)場服務(wù)網(wǎng)路布線負(fù)責(zé)網(wǎng)路布線、維護(hù)、更換；負(fù)責(zé)配線架的整理及維護(hù)布線系統(tǒng)配線架端口統(tǒng)計(jì)表不定期現(xiàn)場服務(wù)弱電井和機(jī)房清潔服務(wù)定期對弱電井和機(jī)房每月進(jìn)行清潔一次日常時間保持整潔，弱電井和機(jī)房機(jī)房巡檢記錄文檔每月現(xiàn)場服務(wù)2.網(wǎng)絡(luò)安全維護(hù)服務(wù)網(wǎng)絡(luò)設(shè)備維護(hù)

7、網(wǎng)絡(luò)設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備維護(hù)及事故處理報告每天現(xiàn)場服務(wù)......1.安全設(shè)備維護(hù)安全設(shè)備日常維護(hù)，狀態(tài)檢查，定期查殺，故障處理等安全設(shè)備安全設(shè)備維護(hù)及事故處理報告每天現(xiàn)場服務(wù)服務(wù)器維護(hù)服務(wù)器設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等服務(wù)器設(shè)備服務(wù)器設(shè)備維護(hù)及事故處理報告每天現(xiàn)場服務(wù)存儲設(shè)備維護(hù)存儲備份設(shè)備日常維護(hù)，狀態(tài)檢查，故障處理等存儲設(shè)備存儲設(shè)備維護(hù)及事故處理報告每天現(xiàn)場服務(wù)系統(tǒng)及應(yīng)用軟件維護(hù)應(yīng)用軟件的部署，分發(fā)安裝，日常維護(hù)，故障處理等應(yīng)用軟件應(yīng)用系統(tǒng)維護(hù)表每天現(xiàn)場服務(wù)數(shù)據(jù)庫運(yùn)維服

8、務(wù)數(shù)據(jù)庫系統(tǒng)日常維護(hù)，狀態(tài)檢查，故障處理等數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系統(tǒng)維護(hù)及事故處理報告每天現(xiàn)場服務(wù)日常實(shí)時安全狀態(tài)監(jiān)控服務(wù)網(wǎng)絡(luò)及安全設(shè)備監(jiān)控每周定期對各網(wǎng)絡(luò)安全設(shè)備的CPU利用率、內(nèi)存利用率、磁盤利用率、端口流量、報警信息等關(guān)鍵工作指標(biāo)進(jìn)行例行監(jiān)控，當(dāng)發(fā)生異常情況時，及時進(jìn)行跟蹤和處理；網(wǎng)絡(luò)及安全設(shè)備配置管理、網(wǎng)絡(luò)系統(tǒng)流量分析、網(wǎng)絡(luò)及安全設(shè)備日志分析、軟件升級網(wǎng)絡(luò)安全設(shè)備網(wǎng)絡(luò)安全設(shè)備監(jiān)控報告