【文章內(nèi)容簡(jiǎn)介】 范主要是對(duì)終端用戶的計(jì)算機(jī)安裝過(guò)程進(jìn)行規(guī)范，規(guī)定相應(yīng)的文件備份地點(diǎn)、分區(qū)大小、補(bǔ)丁安裝、安全加固、軟件安裝等方面。通過(guò)制定相應(yīng)的計(jì)算機(jī)安裝操作規(guī)范，以規(guī)范與保證服務(wù)人員在服務(wù)過(guò)程中的服務(wù)質(zhì)量。（8） 記錄與報(bào)告216。 計(jì)算機(jī)使用規(guī)范（貼示）；216。 計(jì)算機(jī)安裝操作規(guī)范；216。 服務(wù)確認(rèn)單；216。 電話支持記錄單；216。 故障處理報(bào)告。 （1）根據(jù)信息點(diǎn)的編號(hào)，分別將編號(hào)的單數(shù)和雙數(shù)規(guī)劃為網(wǎng)絡(luò)信息接口和語(yǔ)音接口，并統(tǒng)一建立信息點(diǎn)數(shù)據(jù)。通過(guò)對(duì)XX局的調(diào)研和了解，對(duì)各辦公室的信息點(diǎn)作出適當(dāng)調(diào)整和數(shù)據(jù)的修改。（2）各處室接入期間，做好配合工作，包括樓層交換機(jī)調(diào)試、桌面跳線等。（3）要求運(yùn)維團(tuán)隊(duì)現(xiàn)場(chǎng)服務(wù)人員做好定期對(duì)網(wǎng)絡(luò)信息點(diǎn)、配線架、理線架、終端模塊的巡檢工作。制度是一種必須共同遵守的行為規(guī)范，是保證工作有序開展和任務(wù)圓滿完成的基礎(chǔ)。建立和健全XX局信息化設(shè)施運(yùn)行維護(hù)的各項(xiàng)管理制度，對(duì)于維護(hù)工作的順利完成是必需的。要求運(yùn)維團(tuán)隊(duì)依據(jù)以下標(biāo)準(zhǔn)，協(xié)助XX局建立規(guī)范、科學(xué)、實(shí)用的維護(hù)制度。（1）《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB501742008）（2）《綜合布線設(shè)計(jì)規(guī)范》GB503112007（3）《中華人民共和國(guó)消防法》（4）《電力供電標(biāo)準(zhǔn)與內(nèi)部控制管理制度全集》（5）《成都市電子政務(wù)外網(wǎng)使用管理規(guī)定》（6）ISO/IEC 9001:2008質(zhì)量管理體系（7）ISO/IEC 20000: 2005 IT服務(wù)管理體系（8）ITIL(Information Technology Infrastructure Library) IT基礎(chǔ)架構(gòu)庫(kù)終端設(shè)備的日常維護(hù)（9）ITSS（Information Technology Service Standards）信息技術(shù)服務(wù)標(biāo)準(zhǔn)風(fēng)險(xiǎn)評(píng)估和安全加固工作貫穿于信息系統(tǒng)的整個(gè)生命周期的各階段中。在運(yùn)行維護(hù)階段，要不斷地實(shí)施風(fēng)險(xiǎn)評(píng)估以識(shí)別系統(tǒng)面臨的不斷變化的風(fēng)險(xiǎn)和脆弱性，并通過(guò)安全加固進(jìn)行有效的安全措施干預(yù)，確保安全目標(biāo)得以實(shí)現(xiàn)。風(fēng)險(xiǎn)評(píng)估的目的是了解和控制運(yùn)行過(guò)程中的信息系統(tǒng)安全風(fēng)險(xiǎn)，運(yùn)維階段的風(fēng)險(xiǎn)評(píng)估是一種較為全面的風(fēng)險(xiǎn)評(píng)估。評(píng)估內(nèi)容包括對(duì)真實(shí)運(yùn)行的信息系統(tǒng)、資產(chǎn)、威脅、脆弱性等各方面。（1）資產(chǎn)評(píng)估：對(duì)真實(shí)環(huán)境下較為細(xì)致的評(píng)估，包括實(shí)施階段采購(gòu)的軟硬件資產(chǎn)、系統(tǒng)運(yùn)行過(guò)程中生成的信息資產(chǎn)、相關(guān)的人員與服務(wù)等。本階段資產(chǎn)識(shí)別是前期資產(chǎn)識(shí)別的補(bǔ)充與增加；（2）威脅評(píng)估：真實(shí)環(huán)境中的威脅分析，應(yīng)全面地評(píng)估威脅的可能性和影響程度。對(duì)非故意威脅產(chǎn)生安全事件的評(píng)估可以參照事故發(fā)生率；對(duì)故意威脅主要由評(píng)估人員就威脅的各個(gè)影響因素做出專業(yè)判斷；同時(shí)考慮已有控制措施；（3）脆弱性評(píng)估：全面的脆弱性評(píng)估。包括運(yùn)行環(huán)境下物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、安全保障設(shè)備、管理的脆弱性。對(duì)于技術(shù)的脆弱性評(píng)估采取核查、掃描、案例驗(yàn)證、滲透性測(cè)試的方式驗(yàn)證脆弱性；對(duì)安全保障設(shè)備脆弱性評(píng)估時(shí)考慮安全功能的實(shí)現(xiàn)情況和安全措施本身的脆弱性。對(duì)于管理脆弱性采取文檔、記錄核查進(jìn)行驗(yàn)證；（4）風(fēng)險(xiǎn)計(jì)算：根據(jù)相關(guān)標(biāo)準(zhǔn)，對(duì)主要資產(chǎn)的風(fēng)險(xiǎn)進(jìn)行定性或定量的風(fēng)險(xiǎn)分析，描述不同資產(chǎn)的風(fēng)險(xiǎn)高低狀況。安全加固是指對(duì)在風(fēng)險(xiǎn)評(píng)估中發(fā)現(xiàn)的系統(tǒng)安全風(fēng)險(xiǎn)進(jìn)行處理，按照級(jí)別不同，應(yīng)該在相應(yīng)時(shí)間內(nèi)完成。安全加固的內(nèi)容主要包括：（1）日常安全加固工作，主要是根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行系統(tǒng)安全調(diào)優(yōu)服務(wù)，根據(jù)系統(tǒng)運(yùn)行需要適時(shí)調(diào)整各類設(shè)備及系統(tǒng)配置、合理規(guī)劃系統(tǒng)資源、消除系統(tǒng)漏洞，提高系統(tǒng)穩(wěn)定性和可靠性；（2）主動(dòng)安全加固，在未出現(xiàn)安全事故之前就對(duì)已經(jīng)通報(bào)或者暴露出來(lái)的軟件漏洞或最新病毒庫(kù)更新，就主動(dòng)進(jìn)計(jì)劃的升級(jí)和改進(jìn)，從而避免出現(xiàn)安全事故。具體加固內(nèi)容包括但不限于：帳戶策略、帳戶鎖定策略、審核策略、NTFS、用戶權(quán)限分配、系統(tǒng)服務(wù)策略、補(bǔ)丁管理、事件日志、應(yīng)用軟件的更新等。應(yīng)急狀態(tài)的安全值守、響應(yīng)工作，主要是系統(tǒng)應(yīng)急響應(yīng)、重大安全故障處理，確保系統(tǒng)出現(xiàn)安全事件時(shí)快速反應(yīng)、及時(shí)處理，降低系統(tǒng)安全問(wèn)題對(duì)XX局內(nèi)工作的影響。 安全巡檢主要是指深入現(xiàn)場(chǎng)，了解情況：質(zhì)檢服務(wù)內(nèi)容中的各類安全設(shè)備，了解安全設(shè)備運(yùn)行情況，仔細(xì)觀察各個(gè)安全節(jié)點(diǎn)的可靠性，并綜合安全巡檢情況，定制安全策略。對(duì)服務(wù)內(nèi)容進(jìn)行監(jiān)控，在安全環(huán)境產(chǎn)生變化時(shí)，及時(shí)更新安全策略，在現(xiàn)有設(shè)備和網(wǎng)絡(luò)情況有改變的時(shí)候，快速制定，針對(duì)更新后設(shè)備環(huán)境的安全策略，并實(shí)施部署。避免因設(shè)備變更而帶來(lái)的安全風(fēng)險(xiǎn)。定期安全通告，在互聯(lián)網(wǎng)上出現(xiàn)新型病毒或者新出現(xiàn)漏洞并且部分修補(bǔ)的情況下，制作安全通告及時(shí)告知相關(guān)運(yùn)維人員，增強(qiáng)對(duì)于新型病毒和漏洞的防御力。針對(duì)本項(xiàng)目中的系統(tǒng)硬件設(shè)備，要求運(yùn)維團(tuán)隊(duì)提供設(shè)備的維修及保養(yǎng)服務(wù)。主要包括：（1） 當(dāng)硬件設(shè)備出現(xiàn)故障時(shí)，硬件設(shè)備故障部件的現(xiàn)場(chǎng)替換工作或?qū)Ψ敌薰ぷ鳎唧w如下：故障設(shè)備名稱現(xiàn)場(chǎng)替換返修備注內(nèi)存條是硬盤是CPU是視現(xiàn)場(chǎng)情況，可提供現(xiàn)場(chǎng)更換主板是電源模塊是是有冗余電源的，返修后更換；無(wú)冗余電源現(xiàn)場(chǎng)更換。網(wǎng)卡是散熱模塊是散熱模塊都有冗余，可在返修后進(jìn)行更換其他設(shè)備是其他非常規(guī)設(shè)備，只能