【正文】 、安全設(shè)備等信息 相關(guān)信 息的分析，發(fā)現(xiàn)存在的安全問題 信息的分類整理 針對(duì)具體安全問題，提出相應(yīng)的解決建議 及各部門提供相應(yīng)信息 各部門確認(rèn)信息的有效性 指導(dǎo)并配合具體實(shí)施系統(tǒng)加強(qiáng) 各部門確認(rèn)實(shí)施，并指定相關(guān)人員及協(xié)調(diào)資源 湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 26 ? 刪除不必要的賬戶 ? 帳號(hào)和密碼策略 ? 修改重要的文件權(quán)限 ? 定制安全審計(jì)策略 安全策略調(diào)整優(yōu)化 在對(duì)系統(tǒng)進(jìn)行全面的安全評(píng)估之后，針對(duì)系統(tǒng)目前存在的安全隱患和漏洞在技術(shù)層面進(jìn)行安全策略的調(diào)整和優(yōu)化。這樣可以防止某些內(nèi)部的數(shù)據(jù)丟失； 加強(qiáng)口令管理（比如設(shè)置其生效期、頻繁更改口令等）； 在口令管理上首先杜絕不設(shè)口令的賬號(hào)存在，縮短口令的有效期時(shí)間； 注意保證每個(gè)用戶的 ID 是唯一的；對(duì)于過期的賬號(hào)要及時(shí)注銷。 安全管理策略 優(yōu)化 健全的管理體制是維護(hù)網(wǎng)絡(luò)正常安全運(yùn)行的關(guān)鍵。對(duì)于小組中的每一個(gè)成員，明確指定每個(gè)人應(yīng)該對(duì)什么事故負(fù)什么樣的責(zé)任，責(zé)任落實(shí)到人頭。 制定《企業(yè)員工網(wǎng)絡(luò)安全管理?xiàng)l例》，要求每個(gè)員工必須遵守。 維保期內(nèi)售后服務(wù) 維保期內(nèi)故障響應(yīng)時(shí)間 我公司提供半小時(shí)以內(nèi)電話響應(yīng)，現(xiàn)場(chǎng)響應(yīng)時(shí)間為 2 小時(shí)，我 司在接到故障通知后在 2 小時(shí)內(nèi)到達(dá)指定現(xiàn)場(chǎng)進(jìn)行維修；我 司承諾：在 4 小時(shí)內(nèi)不能修復(fù)故障設(shè)備的，我公司及時(shí)聯(lián)系設(shè)備廠商 及系統(tǒng)集成商對(duì) 有故障的設(shè)備進(jìn)行及時(shí)提供產(chǎn)品備用機(jī)器，保障用戶系統(tǒng)安全運(yùn)行。 返廠維修服務(wù) 安全設(shè)備如果在原廠和集成商提供的質(zhì)保期之內(nèi)，設(shè)備情況出現(xiàn)硬軟件故障時(shí)，我公司將及時(shí)聯(lián)系設(shè)備廠商及系統(tǒng)集成商對(duì)有故障的設(shè)備進(jìn)行免費(fèi)維修?，F(xiàn)場(chǎng)響應(yīng)時(shí)間為 2 小時(shí)。包括系統(tǒng)管理的技術(shù)指導(dǎo)，協(xié)助客戶做好備份計(jì)劃，完善工作日志、機(jī)房制度，訂立操作守則等。比如對(duì)網(wǎng)絡(luò)設(shè)備及時(shí)提供最新的 IOS 系統(tǒng)版本。 湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 29 5. 項(xiàng)目實(shí)施方案 為了保證項(xiàng)目順利實(shí)施， 某 信息產(chǎn)業(yè)有限公司成立了強(qiáng)有力的項(xiàng)目領(lǐng)導(dǎo)小組和項(xiàng)目實(shí)施小組。 組別 人員組成 主要職責(zé) 項(xiàng)目 領(lǐng)導(dǎo)人 由 某 信息產(chǎn)業(yè)有限公司安全服務(wù)總監(jiān)與用戶方擔(dān)任 1．負(fù)責(zé)項(xiàng)目組織協(xié)調(diào)； 2．負(fù)責(zé)項(xiàng)目進(jìn)程監(jiān)控； 3．負(fù)責(zé)組織項(xiàng)目驗(yàn)收。 某 信息產(chǎn)業(yè)有限公司制定了詳盡的項(xiàng)目進(jìn)度計(jì)劃。 （ 1） 安全檢測(cè) 人員配置： 1 名項(xiàng)目經(jīng)理、 1 名高級(jí)安全工程師 時(shí)間安排： 3 人天 服務(wù)地點(diǎn)：現(xiàn)場(chǎng) 湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 30 服務(wù)方式：人工調(diào)查、專業(yè)軟件掃描 所需資源：需要貴單位負(fù)責(zé)人配合設(shè)備及系統(tǒng)調(diào)查、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、分配空閑 IP 地址等 （ 2）安全加固服務(wù) 人員配置： 1 名項(xiàng)目經(jīng)理、 2 名高級(jí)安全工程師 時(shí)間安排： 5 人天 服務(wù)地點(diǎn)：現(xiàn)場(chǎng) 服務(wù)方式：人工 所需資源：需要貴單位網(wǎng)絡(luò)設(shè)備及主機(jī)系統(tǒng)負(fù)責(zé)人配合輸入口令及備份配置 。集中培訓(xùn)我公司將為用戶提供以下培訓(xùn)課程，培訓(xùn)時(shí)間，地點(diǎn)和用戶商議后確定，培訓(xùn)人數(shù)應(yīng)用戶要求，地點(diǎn)設(shè)在長(zhǎng)沙市中心城區(qū)。 培訓(xùn)課程安排 培訓(xùn)大綱： 第 1 章 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ) 安全現(xiàn)狀簡(jiǎn)介 安全技術(shù)的發(fā)展 攻擊與防護(hù) 密碼技術(shù) 第 2 章 防火墻原理與實(shí)現(xiàn) 防火墻模塊結(jié)構(gòu) 防火墻原理和實(shí)現(xiàn) VPN 原理和實(shí)現(xiàn) 第 3 章 防火。 我將派出具有相應(yīng)專業(yè)資格和實(shí)際工作經(jīng)驗(yàn)的教師進(jìn)行培訓(xùn)，主要的培訓(xùn)教員均獲得相應(yīng)的資格認(rèn)證并且具有多年的實(shí)際教學(xué)經(jīng)驗(yàn)。 實(shí)施 人員 介紹 項(xiàng)目職責(zé) 信息安全專業(yè)技能 備注 項(xiàng)目經(jīng)理 有很強(qiáng)的信息安全項(xiàng)目組織實(shí)施經(jīng)驗(yàn) 精通信息安全體系構(gòu)架 精通 BS17799 技術(shù)規(guī)范及 ISO 信息安全相關(guān)的技術(shù)標(biāo)準(zhǔn) 熟悉各大安全廠商的產(chǎn)品線，例如： NetScreen、 Trend、CISCO、 Symantec、 ISS、安氏等。實(shí)施時(shí)間可在為保障效率的前提下靈活變動(dòng)。 1．主要負(fù)責(zé)項(xiàng)目實(shí)施的協(xié)調(diào)指揮； 2. 負(fù)責(zé)與項(xiàng)目實(shí)施小組的聯(lián)系協(xié)調(diào)及項(xiàng)目實(shí)施小組的聯(lián)系指揮，適時(shí)召開項(xiàng)目實(shí)施協(xié)調(diào)會(huì)，督導(dǎo)項(xiàng)目的實(shí)施進(jìn)度； 3. 解決實(shí)施過程中遇到的問題，定期向領(lǐng)導(dǎo)小組報(bào)告項(xiàng)目的實(shí)施進(jìn)度。 （ 2）項(xiàng)目實(shí)施小組 職責(zé)：實(shí)施組長(zhǎng)負(fù)責(zé)項(xiàng)目實(shí)施的協(xié)調(diào)指揮。發(fā)現(xiàn)系統(tǒng)上有關(guān)安全性、可管理性以及性能等的潛在問題，并及時(shí)解決。這樣將使用戶系統(tǒng)不斷得到性能和功能上的改善。如果不在原廠和集成商提供的質(zhì)保期之內(nèi)，針對(duì)已經(jīng)過保修期出現(xiàn)設(shè)備硬軟件故障的情況， 我公司承諾免費(fèi) 設(shè)備 維護(hù)、更換、及安全系統(tǒng)升級(jí)等 7*24 小時(shí)技術(shù)支持服務(wù) ，現(xiàn)場(chǎng)響應(yīng)時(shí)間為 2 小時(shí)。凡因用戶方使用不當(dāng)或不 可抗力（如：雷擊，未使用規(guī)定的電源等）而造成的損壞，不屬于保修范圍，需要根據(jù)廠商相關(guān)規(guī)湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 28 定，支付對(duì)應(yīng)的維修費(fèi)用。 保密協(xié)定 我公司保證對(duì) 靳湘省 安全生產(chǎn)監(jiān)督管理局 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)設(shè)備等內(nèi)部信息嚴(yán)格保密，不對(duì)外泄漏。例如：不可以隨便更改網(wǎng)絡(luò)管理員賦予的IP 地址、不允許員工登陸淫穢、黃色的站點(diǎn)等、不允許員工隨意下載網(wǎng)絡(luò)可執(zhí)行程序等等。 組成一個(gè)快捷有效的應(yīng)急響應(yīng)小組，響應(yīng)小組可以有選擇的邀請(qǐng)國內(nèi)、外一些網(wǎng)絡(luò)安全專家擔(dān)任特聘顧問，比如安全專家等等。我們認(rèn)為以下問題應(yīng)該成為安全管理首要解決的問題： 在組織機(jī)構(gòu)上對(duì)安全管理有一個(gè)保證 成立 以 貴單位 分管網(wǎng)絡(luò)安全的 負(fù)責(zé)人 為直接領(lǐng)導(dǎo)的 XX 全網(wǎng)安全管理小組 ，小組成員可以由企業(yè)各個(gè)骨干節(jié)點(diǎn)、一級(jí)、二級(jí)節(jié)點(diǎn)網(wǎng)絡(luò)管理員參加?？梢酝ㄟ^此用戶所屬的主機(jī)以及采取基于一次性口令的用戶 驗(yàn)證系統(tǒng)（比如 SecurID 等），檢查進(jìn)入網(wǎng)絡(luò)的用戶是否合法，防止非法用戶進(jìn)入網(wǎng)絡(luò)； 通過對(duì)網(wǎng)絡(luò)文件進(jìn)行嚴(yán)格的訪問控制（可以通過操作系統(tǒng)本身的功能和特殊的軟件比如CA 的 Assess Control 等），達(dá)到限制用戶行為的目的。 安全技術(shù)策略 優(yōu)化 安全技術(shù)方面是實(shí)現(xiàn)網(wǎng)絡(luò)安全的最基本的手段和保障，具體要實(shí)現(xiàn)的安全策略如下面情況所示： 使用加密產(chǎn)品保障文件、數(shù)據(jù)的傳輸是安全、可靠的； 使用查、殺病毒產(chǎn)品保障系統(tǒng)內(nèi)部不被病毒破壞； 使用訪問 /存取控制產(chǎn)品保護(hù)重要的文件、服務(wù)器系統(tǒng)； 使用災(zāi)難恢復(fù) /數(shù)據(jù)備份產(chǎn)品保障在發(fā)生不可預(yù)測(cè)的災(zāi)害后，系統(tǒng)可以在最短的時(shí)間恢復(fù)正常運(yùn)轉(zhuǎn)加強(qiáng)對(duì)用戶賬號(hào)和口令的管理建立和管理用戶的賬號(hào)，將用戶賦給組。 安全 設(shè)備 加固服務(wù) 安全加固服務(wù)是圍繞著安全 檢測(cè) 結(jié)果而實(shí)施的。建議除非發(fā)現(xiàn)存在需要通過安裝補(bǔ)丁程序才能解決的軟硬件故障，否則盡量不要改動(dòng)目前的軟件配置不要安裝新的補(bǔ)丁。 湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 22 Oracle 及 SQL Server 系統(tǒng)、數(shù)據(jù)文件 、備份子系統(tǒng)的存儲(chǔ)規(guī)劃 、配置與安裝建議說明書 ● 認(rèn)真的調(diào)查與現(xiàn)場(chǎng)的數(shù)據(jù)搜集并進(jìn)行嚴(yán)謹(jǐn)?shù)姆治?，是我們的第一步工? 1. 認(rèn)真聽取用戶對(duì)問題的描述 2. 制訂一套切實(shí)際可行的有針對(duì)性的數(shù)據(jù)搜集方案并形成腳本 3. 選擇合適的時(shí)機(jī)進(jìn)行數(shù)據(jù)的搜集 ，找出問題的主要原因 ● 找出應(yīng)用系統(tǒng)性能問題是解決問題的關(guān)鍵，我們對(duì)各類問題進(jìn)行診斷及分析 I/O 與磁盤平衡情況 、大索引的重構(gòu)解決方案 腳本 ● 有針對(duì)性進(jìn)行參數(shù)調(diào)整 觀察 再調(diào)整 再觀察，逐步逼近理想中的性能目標(biāo) ● 全面的備份是一個(gè)應(yīng)用系統(tǒng)必做的工作，提供針對(duì)用戶環(huán)境的備份與服務(wù)是我們的工作。 數(shù)據(jù)庫軟件維護(hù) ● 提供全面的專業(yè)的服務(wù) 1. 靈活的定制培訓(xùn) 2. 數(shù)據(jù)庫系統(tǒng)健康狀況檢查服務(wù) 3. 數(shù)據(jù)庫系統(tǒng)規(guī)劃與安裝 4. 數(shù)據(jù)庫性能分析、優(yōu)化、調(diào)整服務(wù) 5. 數(shù)據(jù)庫備份與恢復(fù)服務(wù) 6. 數(shù)據(jù)庫升級(jí)與移植及整合服務(wù) 7. 中大型應(yīng)用系統(tǒng)設(shè)計(jì)規(guī)劃及咨詢服務(wù) 8. 各類應(yīng)用系統(tǒng)的整合與遷移咨詢服務(wù) ● 系統(tǒng)沒有發(fā)現(xiàn)問題不等于就沒有問題；如果你的系統(tǒng)存在問題，那么問題的根源可能是多方面，只有全面的檢查與分析，并對(duì)潛在的或己發(fā)現(xiàn)的問題進(jìn)行針對(duì)性的解決，才能更好地確保系統(tǒng)長(zhǎng)期正常高 性能地運(yùn)行。 √ IP 路由策略規(guī)劃調(diào)優(yōu) －合理調(diào)整路由策略，有效利用路由協(xié)議特性，使網(wǎng)絡(luò)運(yùn)行在最優(yōu)狀態(tài)。 注：如果屬于操作系統(tǒng)軟件功能性重大升級(jí)的模塊需按原廠商標(biāo)準(zhǔn)收取相應(yīng)費(fèi)用。 12 存儲(chǔ) HP 20 日常巡查和檢測(cè)。 作，完成系統(tǒng)日常備份 8 網(wǎng)絡(luò) 政務(wù)內(nèi)網(wǎng)、 政務(wù)外網(wǎng) 分析網(wǎng)絡(luò)架構(gòu) 并調(diào)整、 設(shè)備配置 及 運(yùn)行狀態(tài) 、優(yōu)化網(wǎng)絡(luò)性能 、日常故障解除、網(wǎng)絡(luò)規(guī)劃、VLAN 劃分、 IP 與 MAC 綁定、 IP 規(guī)劃、重要業(yè)務(wù)帶寬保障等。 4 路由器 H3C 2 分別用于互聯(lián)網(wǎng)和內(nèi)網(wǎng)。在設(shè)備的維保期內(nèi)，負(fù)責(zé)所有設(shè)備在維保期內(nèi)安 全咨詢，安全檢測(cè)，安全加固、安全策略調(diào)整優(yōu)化 、售后故障響應(yīng)、 設(shè)備維護(hù)、更換及安全系統(tǒng)免費(fèi)升級(jí)等 7x24 小時(shí)技術(shù)支持服務(wù)。 完全響應(yīng)標(biāo)書要求 無偏離 技術(shù)資質(zhì) 技術(shù)資質(zhì)： 投標(biāo)人應(yīng)有國內(nèi)外主流廠商的網(wǎng)絡(luò)認(rèn)證工程師或國家信息產(chǎn)業(yè)部認(rèn)可的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理專項(xiàng)技術(shù)證書，有高級(jí)項(xiàng)目經(jīng)理或項(xiàng)目經(jīng)理證書。屬于硬件故障情形者，如 4 小時(shí)內(nèi)不能恢復(fù)則需由中標(biāo)公司提供能支持正常運(yùn)轉(zhuǎn)的備機(jī)。 完全響應(yīng)標(biāo)書要求 無偏離 ⒀網(wǎng)絡(luò)綜合改造 工作內(nèi)容：機(jī)房線路整理貼標(biāo)，機(jī)房設(shè)備位置調(diào)整、網(wǎng)絡(luò)拓?fù)湔{(diào)整、局機(jī)關(guān)各辦公室內(nèi)、外網(wǎng)整理貼標(biāo)，內(nèi)、外網(wǎng)環(huán)路整改。 完全響應(yīng)標(biāo)書要求 無偏離 ⑾ UPS 工作內(nèi)容：日常巡查和檢測(cè)。 工作要求：實(shí)時(shí)解決網(wǎng)站問題、按要求調(diào)整圖片、每日做好網(wǎng)站備份、工作日做好網(wǎng)站發(fā)布完全響應(yīng)標(biāo)書要求 無偏離 湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 15 品目號(hào) (第二包： 靳湘省 安監(jiān)局系統(tǒng)維保一年） 名稱 品牌 規(guī)格 型號(hào) 單價(jià)（元） 招標(biāo)要求 投標(biāo)提供 偏差 證明材料名稱 偏差說明 頁碼索引 內(nèi)容巡查和調(diào)整、檢查網(wǎng)站安全情況， 及時(shí)清除掛馬等。 工作要求：工作時(shí)間 每天備份。 完全響應(yīng)標(biāo)書要求 無偏離 ⑹數(shù)據(jù)庫 完全響應(yīng)標(biāo)書要求 無 湖南 工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 14 品目號(hào) (第二包： 靳湘省 安監(jiān)局系統(tǒng)維保一年） 名稱 品牌 規(guī)格 型號(hào) 單價(jià)（元） 招標(biāo)要求 投標(biāo)提供 偏差 證明材料名稱 偏差說明 頁碼索引 現(xiàn)有 SqlSever 2020 和 Oracle10G 兩個(gè)數(shù)據(jù)庫，分別 用于門戶網(wǎng)站和應(yīng)用系統(tǒng)。 工作要求：工作時(shí)間每天現(xiàn)場(chǎng)檢查服務(wù)面板，查看是否有硬件故障；每季度登陸檢查一次，進(jìn)行優(yōu)化和備份等操作。 工作內(nèi)容：日常巡檢、策略調(diào)整、軟件更新、性能優(yōu)化、配置備份、 DMZ 區(qū)配置等。 工作內(nèi)容：日常巡檢、系統(tǒng)升級(jí)、系統(tǒng)優(yōu)化、系統(tǒng)備份、殺毒、用戶管理、軟件安裝等 。 工作內(nèi)容：日常巡檢、系統(tǒng)升級(jí)、系統(tǒng)優(yōu)化、系統(tǒng)備份、用戶管理、軟件安裝等。主機(jī)及電池要求三年質(zhì)保期。 答：所投產(chǎn)品完全滿足招 標(biāo)要求。 無偏離 廠家產(chǎn)品彩頁及網(wǎng)頁下載資料 彩頁 10 頁 13 UPS 易事特 EA820H 103680元 單臺(tái) 20KVA， 32 節(jié) 12V100AH， A16節(jié)電池柜（ 2 個(gè)），均要求采用知名品牌。一線知名品牌。六核英特爾至強(qiáng)處理器 E5649 (12MB 三級(jí)緩存，最高支持 1066MHz 內(nèi)存頻率， GT/s QPI) ★內(nèi)存： 2 根 8GB (2x4GB, 2Rx4, ) PC310600 CL9 ECC DDR3 1333MHz ★硬盤： 4塊 300GB SAS標(biāo)準(zhǔn)硬盤 ★光驅(qū)： DVDROM ★電源： 675W 高效率熱插拔電源（雙電） ★質(zhì)保期：三年 答：所投產(chǎn)品完全滿足招標(biāo)要求。 保密協(xié)定 ： 我公司保證對(duì) 靳湘省 安全生產(chǎn)監(jiān)督管理局 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)設(shè)備等內(nèi)部信息嚴(yán)格保密，不對(duì)外泄漏。技