信息化系統(tǒng)安全運維服務(wù)方案說明-文庫吧資料
2025-05-15 23:03本頁面
【正文】 返修（2） 非故障時期對系統(tǒng)硬件設(shè)備的定期現(xiàn)場巡檢、功能性能測試等日常保養(yǎng)工作，具體如下：1. 電源是否穩(wěn)定；2. 散熱是否正常；3. 檢查服務(wù)器指示燈是否有故障燈亮起；4. 定期用測試軟件對服務(wù)器CPU性能進行壓力測試，并給予打分；5. 定期用測試軟件對服務(wù)器內(nèi)存讀取速度進行測試，并給予打分；6. 定期用測試軟件對服務(wù)器硬盤I/O能力進行測試，并給予打分；檢查出故障的按第一條進行相應(yīng)處理，無故障但是在性能測試中分數(shù)較低者，提出相應(yīng)更換或者維修建議。針對本項目中的系統(tǒng)硬件設(shè)備，要求運維團隊提供設(shè)備的維修及保養(yǎng)服務(wù)。避免因設(shè)備變更而帶來的安全風(fēng)險。 安全巡檢主要是指深入現(xiàn)場，了解情況：質(zhì)檢服務(wù)內(nèi)容中的各類安全設(shè)備，了解安全設(shè)備運行情況，仔細觀察各個安全節(jié)點的可靠性，并綜合安全巡檢情況，定制安全策略。具體加固內(nèi)容包括但不限于：帳戶策略、帳戶鎖定策略、審核策略、NTFS、用戶權(quán)限分配、系統(tǒng)服務(wù)策略、補丁管理、事件日志、應(yīng)用軟件的更新等。安全加固是指對在風(fēng)險評估中發(fā)現(xiàn)的系統(tǒng)安全風(fēng)險進行處理，按照級別不同，應(yīng)該在相應(yīng)時間內(nèi)完成。對于技術(shù)的脆弱性評估采取核查、掃描、案例驗證、滲透性測試的方式驗證脆弱性；對安全保障設(shè)備脆弱性評估時考慮安全功能的實現(xiàn)情況和安全措施本身的脆弱性。對非故意威脅產(chǎn)生安全事件的評估可以參照事故發(fā)生率；對故意威脅主要由評估人員就威脅的各個影響因素做出專業(yè)判斷；同時考慮已有控制措施；（3）脆弱性評估：全面的脆弱性評估。（1）資產(chǎn)評估：對真實環(huán)境下較為細致的評估，包括實施階段采購的軟硬件資產(chǎn)、系統(tǒng)運行過程中生成的信息資產(chǎn)、相關(guān)的人員與服務(wù)等。風(fēng)險評估的目的是了解和控制運行過程中的信息系統(tǒng)安全風(fēng)險，運維階段的風(fēng)險評估是一種較為全面的風(fēng)險評估。（1）《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB501742008）（2）《綜合布線設(shè)計規(guī)范》GB503112007（3）《中華人民共和國消防法》（4）《電力供電標準與內(nèi)部控制管理制度全集》（5）《成都市電子政務(wù)外網(wǎng)使用管理規(guī)定》（6）ISO/IEC 9001:2008質(zhì)量管理體系（7）ISO/IEC 20000: 2005 IT服務(wù)管理體系（8）ITIL(Information Technology Infrastructure Library) IT基礎(chǔ)架構(gòu)庫終端設(shè)備的日常維護（9）ITSS（Information Technology Service Standards）信息技術(shù)服務(wù)標準風(fēng)險評估和安全加固工作貫穿于信息系統(tǒng)的整個生命周期的各階段中。建立和健全XX局信息化設(shè)施運行維護的各項管理制度，對于維護工作的順利完成是必需的。（3）要求運維團隊現(xiàn)場服務(wù)人員做好定期對網(wǎng)絡(luò)信息點、配線架、理線架、終端模塊的巡檢工作。通過對XX局的調(diào)研和了解，對各辦公室的信息點作出適當調(diào)整和數(shù)據(jù)的修改。 故障處理報告。 服務(wù)確認單；216。 計算機使用規(guī)范（貼示）；216。通過制定相應(yīng)的計算機安裝操作規(guī)范，以規(guī)范與保證服務(wù)人員在服務(wù)過程中的服務(wù)質(zhì)量。該規(guī)范可做成相應(yīng)的貼示張貼在終端用戶計算機的顯示器或機箱上。（5） 通用辦公軟件安裝提供對終端計算機的通用軟件的安裝；（通用軟件包括office等辦公軟件，安裝介質(zhì)由信息處提供）提供對終端計算機的客戶需求軟件的安裝。（3） 終端網(wǎng)絡(luò)接入調(diào)整對終端計算機的網(wǎng)絡(luò)連接的調(diào)整（不包括布線）。 對終端計算機的防病毒軟件故障進行現(xiàn)場處理與解決；216。 在重裝前協(xié)助終端用戶進行計算機數(shù)據(jù)的備份。 對終端用戶的計算機的操作系統(tǒng)的安裝與維護請求進行響應(yīng)；（操作系統(tǒng)安裝介質(zhì)由信息處提供）216。主要包括XX局工作人員的臺式電腦、筆記本電腦等，共計約XX臺。具體服務(wù)內(nèi)容如下：（1） 網(wǎng)絡(luò)故障排查（2） 網(wǎng)絡(luò)設(shè)備硬件狀態(tài)檢查（3） 網(wǎng)絡(luò)流量監(jiān)測（4） 安全策略配置及配置優(yōu)化（5） 網(wǎng)絡(luò)設(shè)備配置管理服務(wù)（6） 網(wǎng)絡(luò)設(shè)備資料整理，配置參數(shù)整理（7） 網(wǎng)絡(luò)使用狀況趨勢分析及建議數(shù)據(jù)庫為SQL2000及SQL2008，其維護服務(wù)內(nèi)容主要包括：（1） 數(shù)據(jù)庫實例狀態(tài)檢查（2） 數(shù)據(jù)庫表空間使用情況（3） 監(jiān)控查看數(shù)據(jù)庫的連接情況（4） 表空間使用情況和性能檢查（5） 數(shù)據(jù)庫告警日志檢查分析（6） 數(shù)據(jù)庫備份檢查中間件軟件維護服務(wù)內(nèi)容主要包括：（1） 數(shù)據(jù)維護（2） 數(shù)據(jù)備份（3） 系統(tǒng)日常維護（4） 中間件升級而對應(yīng)用軟件進行適應(yīng)性更新與調(diào)測服務(wù)（5） 中間件維護操作手冊及應(yīng)急流程更新維護要求為：通過對應(yīng)用系統(tǒng)的維護，分析用戶的不斷更新的需求，分析應(yīng)用系統(tǒng)對服務(wù)平臺性能的要求，提出系統(tǒng)優(yōu)化擴容解決方案，保障應(yīng)用系統(tǒng)的處理服務(wù)性能。提高XX局網(wǎng)絡(luò)運行的穩(wěn)定性、可靠性，以專業(yè)化運作模式解決XX局各類信息系統(tǒng)信息化發(fā)展的需求。 存儲系統(tǒng)空間調(diào)整記錄216。 數(shù)據(jù)備份記錄216。 存儲設(shè)備運維分析報告216。 設(shè)備檢修報告216。（11） 記錄與報告216。（9） 備份數(shù)據(jù)整理由于目前備份數(shù)據(jù)沒有明確的管理制度，備份數(shù)據(jù)管理程無序化狀態(tài)，對于備份數(shù)據(jù)的保存聲明周期沒有周密的限定計劃，造成備份數(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1