（精编）IT及安全运维外包服务内容.docx

《（精编）IT及安全运维外包服务内容.docx》由会员分享，可在线阅读，更多相关《（精编）IT及安全运维外包服务内容.docx（34页珍藏版）》请在优知文库上搜索。

1、IT及安全运维外包服务内容信息系统及信息安全运维服务项目清单序号服务服务内项目容服务简述服务对主要成果文档服务频率服务类型1.初始服务IT资产调查调查并纪录服务范围内各设备和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等资产详细信息整个信息系统资产清单项目启动后1周现场服务序号服务项目服务内容服务简述服务对象主要成果文档服务频率月艮务I类型基础资料建档案利用资产调查的数据进行物理设备建档，绘制网络拓扑，统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息计算机及外设设备、网络设备安全设备、服务器设备及其他相关系统硬件网络拓扑图、服务器拓扑图等基础资料档案库现场服务序服

2、务项目服务内容服务简述服务对象主要成服务果文档1O11软件配置建档利用资产调查的数据进行软件配置建档，记录软件系统的版本、用途、组件、配置、更新情况等信息，实现配置管理，建立软件安装媒介档案，建立服务器软件和升级包配置档案；系统软件软件清单现场服务服务器服务器配置清单序号服务服务内项目容服务简述服务对象主要成果文档服务频率服务类型IT运维流程管理系统搭建搭建现场服务平台和监控平台。根据运维服务体系，设计时间管理、配置管理、问题管理、变更管理、可用管理、持续性管理和发布管理等流程及系统配置。整个信息系统服务平台工作流程事件管理流程问题管理流程变更管理流程配置管理流程发布管理流程项目启动周2现场服

3、务序号服务项目服务内容服务简述服务对象主要成服务果文档频率月艮务类型2.安全评估服务安全威胁评估在资产调查实施完成后进行，利用调查所得数据配合现场情况对服务范围内的整体网络系统进行全面、统一的系统性安全威胁评估。整个信息系统安全评估报告、安全建议报告每半灰定期服务脆弱性评估对系统存在的脆弱性进行评估影响程度评估对安全事件对系统造成的影响进行评估序号服务项目服务内容服务简述服务对象主要成果文档服务频率服耳类型综合评估及制定应对措施根据上述三项评估内容，制定综合安全风险评估，并制定统一的应对措施。网络安全配置与策略优化根据漏洞扫描、安全检测以及安全评估的结果实施，结合网络系统的实际情况，提供必要的

4、网络设备升级建议和配置优化建议，以及相关加固建议的策略优化方案整个信息系统策略优化建议书5个工作日定期服务序服务服务内服务简述服务对主要成服务号项目容象果文档频率类型TT基础设计算机及外设硬件设备的维护、保养、更新、升级、故障检测及排除，所有计算机及预防性硬件保养记录计算机及外设现场3.备运维服硬件服务并对PC外设出现的硬件故障进行统计记录，以减少故外设设备资料库运维报每天服务务障修复时间告维修记录单服务项目服务内容服务简述服务对象主要成果文档服务服务频率类型电子政务系统维护电子政务保密系统、设备维护，设备维修、更换、报废管理电子政务保密系统及设备系统维护记录每月现场服务序号服务服务内项目容服

5、务简述服务对象主要成果文档服务服务频率类型计算机系统服务所有计算机系统软件、业务系统软件的运行维护，操作系统、业务系统软件、防病毒软件等安全软件的安装调试、运行状态检查、系统性能检测以及补丁维护、及时更新并解决各类操作系统故障，确保各类软件的正常运行。做好系统备份，设置安全策略，磁盘及系统注册表的清理，协助进行数据的备份与恢复等，加固系所有计算机及外设设备系统维护记录杀毒软件安装跟踪表补丁安装跟踪表IP地址登记表PC终端病毒查杀统计分析报不定期现场服务序服务h3服务内容服务简述服务对家主要成服务果文档频率服务I类型I网路设备、安全设备、服务器维护及时处理网路设备、安全设备、服务器的故障维护、保

6、养、故障检测及排除，处理各类操作系统使用问题所有网络设备、安全设备、月艮务器系统维护记录分析报看维修记录单不定期现场服务序号服务项目服务内容服务简述服务对象主要成果文档服务1服务开计算机及外设设备管理服务为所有软硬件系统建立完善的档案制度和管理制度，包括PC资料库，对设备名称、使用部门、使用人员、联系电话、存放地点、IP/MAC地址、序列号、购买日期、所安装的操作系统、杀毒软件、补丁情况予以登记所有计算机及外设设备计算机和外设设备档案管理文档每月现场服务序服务项目服务内容服务简述服务对豕主要成果文档服务频率服务I类型网路布线负责网路布线、维护、更换；负责配线架的整理及维护布线系统配线架端口统计

7、表不定期现场服务弱电井和机房清洁服务定期对弱电井和机房每月进行清洁一次日常时间保持整洁，弱电井和机房机房巡检记录文档每月现场服务序号服务项目服务内容服务简述服务对象主要成果文档服务频率服务I类型4.网络安全维护服务网络设备维护网络设备日常维护，状态检查，故障处理等网络设备网络设备维护及事故处理报告每天现场服务安全设备维护安全设备日常维护，状态检查，定期查杀，故障处理等安全设备安全设名维护及事故处理报告每天现场服务序号服务项目服务内容服务简述服务对象主要成果文档服务频率服务类型服务器维护服务器设备日常维护，状态检查，故障处理等服务器设备服务器设备维护及事故处理报告每天现场服务存储设备维护存储备份

8、设备日常维护，状态检查，故障处理等存储设备存储设备维护及事故处理报告每天现场服务序号服务项目服务内容服务简述服务对豕主要成果文档服务频率服务类型系统及应用软件维护应用软件的部署，分发安装，日常维护，故障处理等应用软件应用系统维护表每天现场服务数据库运维服务数据库系统日常维护，状态检查，故障处理等数据库系统数据库系统维护及事故处理报告每天现场服务序号服务项目服务内容服务简述服务对象主要成果文档服务频率服唱类型H安全状态监控服务网络及安全设备监控每周定期对各网络安全设备的CPU利用率、内存利用率、磁盘利用率、端口流量、报警信息等关键工作指标进行例行监控，当发生异常情况时，及时进行跟踪和处理；网络及

9、安全设备配置管理、网络系统流量分析、网络及安全设备日志分析、软件升级网络安全设备网络安全设备监控报告和事故处理报告网络安全设备配置和管理文档每周现场服务巡检服务序号服务项目服务内容服务简述服务对象主要成果文档服务频率服务类型月艮务器系统监控定期对各服务器设备的CPU利用率、内存利用率、磁盘利用率、端口流量、报警信息等关键工作指标进行例行监控，当发生异常情况时，及时进行跟踪和处理；服务器操作系统状况监测、系统配置管理、系统漏洞扫描、安全加固、系统升级服务器设备服务器监控报告和事故处理报告服务器配置和管理文档每周现场服务巡检服务号服务项目服务内容服务简述服务对象主要成果文档服务服务机房物理环境监控

10、每周定期对机房的温湿度监控设备、UPS监控设备、消防监控设备等机房环境监控设备的温湿度、电压、电流、烟雾等关键工作指标进行例行监控，当发生异常情况时，及时进行跟踪和处理；机房环境中心机房监控报告每天现场服务巡检服务序号服务服务内项目容服务简述服务对象主要成果文档服务服科频率类型远程监控服务1、网站存活监控：实时监控网站服务的运行状态，当网站服务不正常时提供报警。2、数据库服务监控：实时监控数据库服务的运行状态，当数据库运行异常时提供报警。3、服务器进程、CPU内存监控：实时监控服务器系统的进程运行情况、CPU运行情况以及内存运行情况。每月提供一份远程监控系统状态报告，统计系统出现网站服务器远程

11、监控系统理态报口每天远程服务序号服务项目服务内容服务简述服务对象主要成果文档服务IR少贝服号开病毒监测、查杀及网络防病毒维护定期对防病毒产品进行日志检查，定期对防病毒软件中出现的实施报警和每月定期扫描的报警信息进行监控和处理。针对已感染系统，进行完整、系统的病毒查杀，并确保查杀效果满足局网络要求。整个信息系统病毒日志分析报告每月一次现场服务专家巡检5.安全日志收集网络及安全设备日志网络及安全设备日志收集与分析网络安全设备日志日志收集记录表每周一次现场服务专家序号服务项目服务内容服务简述服务对象主要成果文档服务服,频率类型与分析服务期、操作系统等日志服务器、操作系统及应用系统日志收集与分析服务器

12、运行、操作系统及应用系统日志问题记录表日志分析和安全审计报告每周-次巡检网络应用日志网络应用日志收集与分析各种网络应用日志每:周-次序号服务项目服务内容服务简述服务对象主要成果文档服务服多频率类型6.安全通告漏洞通告每月定期通告最新发现的系统安全漏洞情况和解决方案系统管理员安全通报通告每周一次项目*病毒通告每月定期通告最新的病毒爆发情况和处理方法系统管理员厂商安全通告及其他安全通告提供包括CiSC0、Microsoft等主流厂商的中文安全通告；其他应用系统和安全组织的安全通告：以及其他有必要提示的重要安全问题通告系统管理员,序号服务项目服务内容服务简述服务对象主要成果文档服务频率服4类型扫描指标项目：服务器操作系统安全服务器OS现场服务专家巡检7.安全加固定期漏洞扫描漏洞数据库安全漏洞数据库系统漏洞扫描报告每半年一次服务应用系统安全漏洞等扫描、分析上述系统的安全漏洞，及时发现安全隐患应用系统序号服项务服务内一服务对象主要成服务类型目容服务同述果文档频率安全检测定期对服务范围内的对网络设备、服务器操作系统、数据库系统、应用软件系统的安全策略和安全配置进整个信息系统安全检测报告每半年一现场服务专家行检查和测试，从中获得相关的信息、发现系统面临的威胁以及存在的安全性。次巡检序号服务项目服务内容服务简述服务对主要成