信息化綜合運(yùn)維體系(參考版)
2025-06-28 02:59本頁面
【正文】 運(yùn)維服務(wù)交接單編號：項(xiàng)目名稱公司名稱交接日期交接人接收人項(xiàng)目經(jīng)理甲方負(fù)責(zé)人交接內(nèi)容程序開發(fā)語言數(shù)據(jù)庫類型程序部署位置數(shù)據(jù)庫位置及配置參數(shù)中間件位置及配置參數(shù)訪問地址及端口程序改動(dòng)原因程序改動(dòng)內(nèi)容用戶是否培訓(xùn)原程序是否備份是否交接完畢備注：運(yùn)維服務(wù)統(tǒng)計(jì)表統(tǒng)計(jì)時(shí)間（YYMMDDYYMMDD）序號故障級別類別發(fā)生故障次數(shù)累計(jì)故障時(shí)間（h）已解決故障故障解決率準(zhǔn)時(shí)響應(yīng)次數(shù)故障響應(yīng)率1日常故障硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理 服務(wù)2應(yīng)急故障硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理 服務(wù)合計(jì)硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理服務(wù) 以下無內(nèi)容 。現(xiàn)場維護(hù)記錄單 編號: YWFWYYMMDDNN項(xiàng)目名稱：服務(wù)日期:時(shí) 間:提 出 人: 單 位：運(yùn)維工程師:問題原因：解決辦法：是否解決：未解決原因：用戶確認(rèn)：說明： 編號規(guī)則為YWFWYYMMDDNN, “YYMMDD”為當(dāng)前日期，“NN”為序號（0199），本記錄單一式兩份，運(yùn)維部行政部各執(zhí)一份。 檢測與響應(yīng)：檢測——確定一次攻擊是否發(fā)生或已經(jīng)發(fā)生；告警——對一次可能會(huì)帶來的攻擊提供預(yù)先警告，包括對攻擊策略、場景、可能的目標(biāo)和時(shí)間的展望；特征抽取——按照攻擊的目的、方法、它是如何進(jìn)行的、可能造成的影響、可能的攻擊源的身份來分析攻擊；響應(yīng)——用于減輕攻擊的影響，使系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常；調(diào)查——分析攻擊是如何實(shí)現(xiàn)的，以便提供反饋和經(jīng)驗(yàn)，提高現(xiàn)有的防護(hù)、檢測和反應(yīng)能力，確保同樣的事件不再發(fā)生，并在攻擊者被起訴時(shí)適時(shí)的提供證據(jù)。 應(yīng)急計(jì)劃：提前建立計(jì)劃而不是等待事件發(fā)生；獲得主管部門對應(yīng)急計(jì)劃的認(rèn)同、支持與合作；利用其他應(yīng)急響應(yīng)小組可能已經(jīng)預(yù)備的應(yīng)急計(jì)劃；分配資源以完成和協(xié)調(diào)一個(gè)應(yīng)急計(jì)劃；應(yīng)急計(jì)劃制定以后，進(jìn)行演練，實(shí)施其步驟以便驗(yàn)證方法的有效性，同時(shí)訓(xùn)練參與者；定期、經(jīng)常回顧、并根據(jù)網(wǎng)絡(luò)環(huán)境的變化更新計(jì)劃；準(zhǔn)備好處理發(fā)生頻率高的威脅，并至少對發(fā)生頻率低的威脅作出回應(yīng)。 事件報(bào)告：通過入侵監(jiān)測工具、漏洞掃描工具和分析工具，監(jiān)測網(wǎng)絡(luò)運(yùn)行情況，并對系統(tǒng)脆弱性進(jìn)行分析，同時(shí)明確事件報(bào)告的步驟。因此，依托應(yīng)急響應(yīng)體系的整體規(guī)劃，建立和逐步完善應(yīng)急響應(yīng)支援機(jī)制，確保各系統(tǒng)安全正常運(yùn)行。. 應(yīng)急響應(yīng)目前，網(wǎng)絡(luò)及系統(tǒng)安全漏洞的普遍存在，而攻擊和惡意代碼又很流行，入侵檢測能力也存在局限性，再加上網(wǎng)絡(luò)和系統(tǒng)管理日益復(fù)雜。252。252。采取如下策略對數(shù)據(jù)進(jìn)行備份：252。252。容災(zāi)備份的措施主要包括：252。3. 冗災(zāi)備份措施作為重要的業(yè)務(wù)應(yīng)用載體，應(yīng)用系統(tǒng)應(yīng)具備很強(qiáng)的穩(wěn)定性和可靠性。 管理方便、日志記錄：防病毒系統(tǒng)要有生成病毒監(jiān)控報(bào)告等輔助管理功能，以方便管理員隨時(shí)了解各臺(tái)計(jì)算機(jī)病毒感染的情況，并借此制定或調(diào)整防病毒策略；也要有相應(yīng)的權(quán)限管理功能，如果隨意修改自己使用的計(jì)算機(jī)上防毒軟件參數(shù)，可能會(huì)造成一些意想不到的漏洞，使病毒趁虛而入。 系統(tǒng)兼容性：防病毒軟件有一部分常駐程序，如果跟其它軟件不兼容將會(huì)帶來更大的問題。 對現(xiàn)有資源的占用情況：防病毒程序進(jìn)行實(shí)時(shí)監(jiān)控都或多或少地要占用部分系統(tǒng)資源，這就不可避免地要帶來系統(tǒng)性能的降低。 集中管理、遠(yuǎn)程安裝：就是管理員可以在一臺(tái)機(jī)器上對全網(wǎng)的機(jī)器進(jìn)行統(tǒng)一安裝，和針對性的設(shè)置，而且，安裝時(shí)能夠自動(dòng)區(qū)分服務(wù)器與客戶端，并安裝相應(yīng)的軟件，大大減輕管理員“奔波”于每臺(tái)機(jī)器進(jìn)行安裝、設(shè)置的繁重工作。 快速、方便的升級能力：就是防病毒軟件要能及時(shí)、方便地進(jìn)行病毒代碼和病毒查殺引擎的更新，盡可能地減少人力的介入。因此，防病毒軟件必須要具有實(shí)時(shí)監(jiān)測能力。252。252。采用防病毒軟件，具備如下功能：252。在網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性等計(jì)算機(jī)病毒的共性外，還具有一些新的特點(diǎn)：感染速度快，擴(kuò)散面廣，傳播的形式復(fù)雜多樣，難于徹底清除，破壞性大。漏洞掃描及檢測服務(wù)并非一次性的，隨著網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整及不斷增加新的主機(jī)及應(yīng)用，需要不斷調(diào)整安全策略，對存在的漏洞進(jìn)行定時(shí)掃描。252。252。采用權(quán)限管理方式，分兩種：操作員，管理員。252。252。使得網(wǎng)絡(luò)掃描系統(tǒng)具有強(qiáng)大的掃描分析能力。 強(qiáng)大的識(shí)別安全漏洞掃描分析能力：網(wǎng)絡(luò)掃描系統(tǒng)結(jié)合了被動(dòng)安全分析和主動(dòng)的探測技術(shù)，提供給用戶修改這些漏洞和安全弱點(diǎn)的強(qiáng)有力的安全建議和解決方案。 收集主機(jī)與系統(tǒng)的信息：網(wǎng)絡(luò)掃描系統(tǒng)的掃描引擎應(yīng)從與目標(biāo)網(wǎng)絡(luò)相關(guān)的所有設(shè)施上收集詳盡的設(shè)備信息：如網(wǎng)絡(luò)服務(wù)器（包含防火墻及Web服務(wù)器）、網(wǎng)絡(luò)基礎(chǔ)設(shè)施（路由器及交換機(jī)）等，協(xié)助用戶快速編輯網(wǎng)絡(luò)主機(jī)和系統(tǒng)的設(shè)備清單，為制定和驗(yàn)證安全策略奠定基礎(chǔ)。1. 漏洞掃描系統(tǒng)網(wǎng)絡(luò)漏洞掃描系統(tǒng)是一個(gè)網(wǎng)絡(luò)安全性評估分析軟件，其主要任務(wù)是定期或不定期對所有的服務(wù)器、路由器、防火墻、操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用進(jìn)程進(jìn)行檢測，發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)器提供的網(wǎng)絡(luò)服務(wù)中存在的弱點(diǎn)和安全漏洞，提供安全建議和改進(jìn)措施，幫助安全管理員控制可能發(fā)生的安全事件，最大可能地消除安全隱患。 具有掃描策略管理和更新管理功能。 支持多種
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1