【導(dǎo)讀】金稅三期工程網(wǎng)絡(luò)項目。第4包—第一階段網(wǎng)絡(luò)安全防護(hù)產(chǎn)品。北京啟明星辰信息安全技術(shù)有限公司

　　

【正文】 提供安 全專家緊急出動響應(yīng)服務(wù)。首先，本地技術(shù)支持中心人員會在 1 小時內(nèi)提出故障解決方案，并對問題進(jìn)行緊急處理，同時與公司總部聯(lián)系，公司安全專家將視情況盡可能快的趕到現(xiàn)場，恢復(fù)網(wǎng)絡(luò)安全系統(tǒng)的正常工作。 在問題解決后 48 小時內(nèi)，啟明星辰將提供故障處理報告，說明故障種類、故障原因及故障處理方法等，并按季向總局、各省級稅務(wù)機(jī)關(guān)提交上期故障受理報告、故障分析報告和匯總情況。 產(chǎn)品故障級別 解決時限 承諾及人員安排 總局（含北京和南海）設(shè)備故障 立即實質(zhì)性響應(yīng) 駐場工程師、高級技術(shù)支持工程師 1 小時內(nèi)提出解決方案 2 小時內(nèi)處理完畢 48 小時內(nèi)提交處理報告 省局級設(shè)備故障 立即實質(zhì)性響應(yīng) 各省售后網(wǎng)點(diǎn)技術(shù)工程師、服務(wù)主管、技術(shù)支持工程師 2 小時內(nèi)提出解決方案 4 小時內(nèi)處理完畢 48 小時內(nèi)提交處理報告 地市局級設(shè)備故障 立即實質(zhì)性響應(yīng) 技術(shù)支持工程師 2 小時內(nèi)提出解決方案 8 小時內(nèi)處理完畢 48 小時內(nèi)提交處理報告 6 售后服務(wù)優(yōu)勢 啟明星辰具有 10 多年的安全系統(tǒng)開發(fā)和實施經(jīng)驗，具有為大量大型客戶進(jìn)行售后服務(wù)的經(jīng)驗，以下方面是啟明星辰服務(wù)的特色之處： 國際質(zhì)量體系認(rèn)證 啟明星 辰公司通過了 ISO 9001:2020 《質(zhì)量管理體系認(rèn)證證書》，認(rèn)證注冊號為： CNAB053Q04Q10628ROM，將為客戶提供優(yōu)質(zhì)的系統(tǒng)集成、項目實施服務(wù)和高質(zhì)量的售后服務(wù)。 先進(jìn)的服務(wù)理念 啟明星辰公司建立和不斷完善客戶服務(wù)體系和應(yīng)急響應(yīng)體系，在全國 31 個省、市、自治區(qū)、直轄市建立三級服務(wù)支持中心，通過客戶服務(wù)管理系統(tǒng)，跟蹤所有客戶的服務(wù)情況， 7 天 24 小時接受客戶的需求，及時提供標(biāo)準(zhǔn)一致的安全服務(wù)。在啟明星辰不斷完善的應(yīng)急響應(yīng)體系下，可以及時跟蹤重大漏洞的發(fā)布，及時發(fā)現(xiàn)大規(guī)模的安全攻擊事件，及時 發(fā)現(xiàn)網(wǎng)絡(luò)蠕蟲病毒的大規(guī)模爆發(fā)前的各種征兆，并對其進(jìn)行原理分析，提出解決方案，通過啟明星辰的應(yīng)急通告，以手機(jī)短信、 Email、 電話確認(rèn)三種方式，通知到每一個客戶，協(xié)助客戶采取必要的措施。在 SQL_SLAMMER 蠕蟲病毒、沖擊波蠕蟲病毒、振蕩波蠕蟲病毒的安全事件中，絕大部分啟明星辰的客戶由于提前做好了預(yù)防措施，沒有受到蠕蟲病毒爆發(fā)的影響。充分體現(xiàn)了啟明星辰公司一直倡導(dǎo)的“安全源自未雨綢繆，誠信貴在風(fēng)雨同舟”的企業(yè)理念。 完整的服務(wù)支持體系 啟明星辰公司具有遍布全國的三級服務(wù)體系（總部 分公司 辦事處 /授權(quán)技術(shù)支持中心）?？偛课挥诒本谏虾ＴO(shè)有子公司，在北京、廣州、深圳、重慶、武漢、西安、沈陽、濟(jì)南、南京、杭州設(shè)有分公司，在南昌、長沙、貴陽、昆明、廣西、成都、?？凇⑻m州、銀川、西寧、拉薩、烏魯木齊、鄭州、福州、長春、大連、哈爾濱、合肥、太原、石家莊、內(nèi)蒙古等 30 多個城市設(shè)有辦事處或授權(quán)技術(shù)支持中心，可提供本地化技術(shù)支持與服務(wù)。 客戶化安全保障服務(wù) 啟明星辰公司在網(wǎng)絡(luò)安全業(yè)內(nèi)率先提出并實施了客戶化安全保障服務(wù)CSAS（ Customized Security Assurance Service），結(jié)合以“安全人” 為核心的網(wǎng)絡(luò)安全服務(wù)體系，在國際安全標(biāo)準(zhǔn) BS ISO/IEC 17799 規(guī)范下，提供完整的網(wǎng)絡(luò)安全風(fēng)險評估、應(yīng)急響應(yīng)服務(wù)以及認(rèn)證培訓(xùn)服務(wù)，以此形成國際一流的安全服務(wù)能力，開創(chuàng)了國內(nèi)網(wǎng)絡(luò)安全服務(wù)的先河。在金稅三期工程網(wǎng)絡(luò)項目中，啟明星辰公司根據(jù)客戶實際情況，為客戶提供了從工程實施、培訓(xùn)到售后服務(wù)的系列服務(wù)，特別是在售后服務(wù)方面為客戶建立 VIP 帳號，落實到專人負(fù)責(zé)，安排經(jīng)驗豐富、技術(shù)過硬的高級技術(shù)人員定點(diǎn)支持，全面保障客戶安全設(shè)備的正常運(yùn)行。 豐富的支持經(jīng)驗 早在 2020 年，啟明星辰公司承擔(dān)的“計算機(jī)漏洞庫管理 系統(tǒng)（ CNCVE）”項目順利通過國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（ CNCERT/CC）驗收，將對國家級骨干網(wǎng)起到有效的安全保障作用。同時，啟明星辰還獲準(zhǔn)查看微軟公司W(wǎng)indows 操作系統(tǒng)的源代碼，是中國第一家能夠查看微軟 Windows 操作系統(tǒng)源代碼的入侵檢測廠商。 啟明星辰公司憑借多年項目售后服務(wù)支持經(jīng)驗積累，建立了一套完整的售后服務(wù)體系，全面的服務(wù)內(nèi)容，有效的服務(wù)流程和一個優(yōu)秀的售后服務(wù)團(tuán)隊。多年來，啟明星辰公司培養(yǎng)了大批具有豐富實施經(jīng)驗的項目經(jīng)理及工程師。在金稅三期工程網(wǎng)絡(luò)項目中，啟明星辰公司將安排經(jīng) 驗豐富、技術(shù)過硬的高級技術(shù)人員定點(diǎn)支持，全面保障客戶系統(tǒng)的正常運(yùn)行。 全面的服務(wù)項目 金稅三期工程網(wǎng)絡(luò)項目中，不僅提供了完善的產(chǎn)品配套服務(wù)，啟明星辰公司還利用自身優(yōu)勢，為客戶提供了客戶化服務(wù)，提供了最大的選擇余地，全面保障系統(tǒng)安全運(yùn)行。 7 附件 附件一 《應(yīng)急響應(yīng)報告》 應(yīng)急響應(yīng)時間 應(yīng)急類型 客戶單位 客戶負(fù)責(zé)人 聯(lián)系方式 項目負(fù)責(zé)人 服務(wù)工程師 基本情況 問題描述 情況分析 解決問題分析及措施描述 安全建議 其他備注 附件二 《現(xiàn)場巡檢報告》 客戶單 位 巡檢時間 客戶負(fù)責(zé)人 聯(lián)系方式 巡檢工程師 聯(lián)系方式 1. 安裝天闐入侵檢測服務(wù)器的系統(tǒng)漏洞情況檢查 名稱 具體內(nèi)容 備注 系統(tǒng)漏洞 操作系統(tǒng)類型： 補(bǔ)丁升級包： SQL 數(shù)據(jù)庫： 補(bǔ)丁包： 2. 產(chǎn)品版本及數(shù)據(jù)庫狀態(tài)檢查 名稱 具體內(nèi)容 備注 產(chǎn)品版本及數(shù)據(jù)庫檢查 天闐版本： 事件庫版本： 數(shù)據(jù)庫大小： 自動維護(hù)設(shè)置： 當(dāng)前使用庫存放目錄： 庫文件名稱： 備份庫存放目錄： 3. 硬件狀態(tài)檢查 序號 檢查內(nèi)容 檢查方法 預(yù)期結(jié)果 實測結(jié)果 備注 1 設(shè)備工作狀態(tài) 檢查設(shè)備前、 后面板指示燈的顯示情況。 指示燈亮并伴有閉爍。 2 線纜連接情況 檢查設(shè)備后面板所連接網(wǎng)線的狀況。 網(wǎng)線連接正常，設(shè)備端口連接正常。 3 設(shè)備配置界面登錄 使用配置線連接至設(shè)備上，使用筆記本終端程序登錄產(chǎn)品配置界面。 正常登錄，顯示配置界面。 4 設(shè)備配置信息 在控制中心，檢查和引擎的連接狀況。 連接正常，能夠從控制中心看到系統(tǒng)狀態(tài)。 5 了解設(shè)備持續(xù)運(yùn)行狀況 檢查從硬件系統(tǒng)運(yùn)行的穩(wěn)定性日志。 設(shè)備運(yùn)行正常穩(wěn)定。 4. 管理控制中心檢查 序號 檢查內(nèi)容 檢查方法 預(yù)期結(jié)果 實測結(jié)果 備注 1 數(shù)據(jù)庫停止與啟動測試 雙擊任務(wù)欄 SQL 圖標(biāo)，在彈出的界面中先選“ STOP”再選“ START”。 數(shù)據(jù)庫正常停止與啟動。 2 天闐管理控制中心登錄 選擇“開始” “程序” “啟明星辰”“管理控制中心”。在彈出的界面中輸入用戶名及密碼。 產(chǎn)品正常登錄。 3 數(shù)據(jù)庫連接測試 菜單“系統(tǒng)設(shè)置” “數(shù)據(jù)庫設(shè)置”，在彈出的窗口中選擇“測試連接”。 顯示連接數(shù)據(jù)庫成功，并能看到數(shù)據(jù)庫版本為最新。 4 策略下發(fā) 在“組件狀態(tài)”窗口，右鍵選擇類型為“網(wǎng)絡(luò)引擎”項，選擇“策略下發(fā)”，將正 在使用的策略重新下發(fā)一次。 在“工作日志”窗口中顯示策略發(fā)送成功。 5 事件庫升級檢查 在“組件狀態(tài)”窗口，左鍵選擇類型為“網(wǎng)絡(luò)引擎”項，菜單欄選擇“更新升級” “入侵檢測” “手工更新”。點(diǎn)擊升級歷史紀(jì)錄 能夠看到最后一次升級的歷史紀(jì)錄。 6 引擎使用的策略集名稱 在“組件狀態(tài)”窗口中，查看“網(wǎng)絡(luò)引擎”行的“策略任務(wù)” 顯示引擎正在使用的策略集 7 引擎使用策略集的事件集數(shù)量 選中當(dāng)前策略后，點(diǎn)擊“策略編輯”，查看該策略集包含的事件數(shù) 8 檢查與上級連接狀態(tài) 查看控制中心 界面右下角狀態(tài)欄的“上級狀態(tài)”和“上級 IP”項 “上級狀態(tài)”應(yīng)顯示連接，并能看到上級的 IP 地址 9 檢查最新總行策略下發(fā)的時間 在“組件狀態(tài)”窗口中，查看“網(wǎng)絡(luò)引擎”行的“策略任務(wù)” 顯示策略任務(wù)下發(fā)的時間 10 檢查允許上級控制中心對本級控制中心做哪些操作 點(diǎn)擊“分級管理”－ “本級設(shè)置”，記錄全部打勾項 必選項包括：允許上級連接、特征事件更新、策略任務(wù)導(dǎo)入、軟件版本升級、引擎版本升級 11 檢查與下級連接狀態(tài)并查看下級子控事件上報設(shè)置 點(diǎn)擊“分級管理”－ “下級設(shè)置”，記錄全部打勾項 上報選擇應(yīng)為“僅接收”；特征事件應(yīng)至少包括“高級事件”和“中級事件”；安全類型應(yīng)包括全部類型 5. 綜合信息顯示檢查 序號 測試內(nèi)容 測試方法 預(yù)期結(jié)果 實測結(jié)果 備注 1 綜合信息顯示啟動 選擇“開始” “程序” “啟明星辰” “綜合信息顯示 ”。 產(chǎn)品正常啟動。 并且從控制中心可以看到顯示中心圖標(biāo)為綠色。 2 報警事件顯示 查看特征事件顯示窗口 有報警事件顯示 3 連接參數(shù)配置 打開菜單“系統(tǒng)” “系統(tǒng)設(shè)置” “連接設(shè)置” 顯示控制中心地址為管理控制中心 IP地址。端口為50000 4 自動接收 界面工具欄中，點(diǎn)擊“自動接收”，顯示后選“否”。 本系統(tǒng)為選中“自動接收”。 客戶簽字蓋章： 巡檢工程師簽字： 日 期： 年 月 日 日 期： 年 月 日 附件三 《故障處理報告》 問題接收時間 問題解決時間 客戶單位 客戶負(fù)責(zé)人 聯(lián)系方式 項目負(fù)責(zé)人 服務(wù)工程師 故障描述 故障分類 故障分析 故障處理辦法 其他備注