【正文】 等進行全面檢查和評估，及時發(fā)現存在的問題，提出整改方案，并協助四川XXXXXXXXXXXXXXXXXXXX公司進行實施。投標人應答：是，投標人了解上述內容。投標人應答：是，投標人了解上述內容，并獲得Symantec承諾并提供原廠工程師的技術支持。提供技術支持團隊的相關信息，人員信息含姓名、電話、郵箱、實施和支持的防病毒系統(tǒng)項目等信息。在防病毒系統(tǒng)和產品的部署、運行及使用過程中出現異常情況時，提供即時響應及技術支持，協助四川XXXXXXXXXXXXXXXXXXXX公司對產品進行修復或重新安裝，確保系統(tǒng)恢復正常并提供正常服務；如遇到緊急情況和遠程協助無法解決的問題，工程師將提供現場技術支持服務，協助四川XXXXXXXXXXXXXXXXXXXX公司解決問題。在進行策略調整及優(yōu)化時，應提供相應的策略調整設置方法，并協助四川XXXXXXXXXXXXXXXXXXXX公司進行相應測試，避免因策略調整和優(yōu)化產生的風險。投標人應答：是，投標人了解上述內容。投標人應答：是，投標人了解上述內容。進入21世紀，信息化發(fā)展步伐日漸加速，很多企業(yè)重構信息化實現了自身核心競爭力的助力，QIS質量管理信息系統(tǒng)已經在汽車、電子等行業(yè)全面應用和推廣，支持為ISO9001質量管理體系的電子化提供了平臺支撐，并嵌標準的QC七大手法、TS五大手冊、質量管理模型，為ISO9001質量管理系統(tǒng)數字化成為可能。ISO 9001不僅為質量管理體系，也為總體管理體系設立了標準。需要強調的一點是：ITIL不是一個正式標準，而是普遍實行的事實上的標準。（ITIL、ISO9001） ITILITIL即IT基礎架構庫(Information Technology Infrastructure Library, ITIL，信息技術基礎架構庫)由英國政府部門CCTA(Central Computing and Telemunications Agency)在20世紀80年代末制訂，現由英國商務部OGC(Office of Government Commerce)負責管理，主要適用于IT服務管理（ITSM）。我們將提供對防病毒系統(tǒng)為期1年的技術服務支持及維保服務(服務有效期為2013年12月31日)，提供合法有效的Symantec防病毒系統(tǒng)軟件升級服務和病毒庫升級服務，并提供針對Symantec防病毒系統(tǒng)應急響應服務、周期巡檢服務、策略調整優(yōu)化服務。3項目概述Symantec防病毒系統(tǒng)目前已經在四川XXXXXXXXXXXXXXXXXXXX公司內運行，目前防病毒系統(tǒng)維保和技術支持服務已經到期，用戶數共計10000。在這樣的網絡安全形勢下，四川XXXXXXXXXXXXXXXXXXXX公司在2007年購置了全公司的終端防病毒軟件，用于全公司終端的安全防護，目前防病毒系統(tǒng)的維保及技術支持服務已到期。同時，混合型威脅傳播速度極快，通常在幾個小時甚至幾分鐘就可以導致整個網絡癱瘓?；旌闲屯{整合了病毒傳播和黑客攻擊的技術，以多種方式進行傳播和攻擊。企業(yè)網絡面臨的威脅已經由傳統(tǒng)的病毒威脅轉化為現在的還包括了蠕蟲、木馬和惡意代碼等與傳統(tǒng)病毒截然不同的新類型。據統(tǒng)計。根據ICSA的統(tǒng)計報道，98%的企業(yè)都曾遭遇過病毒感染的問題，63%都曾因為病毒感染而失去文件資料。二、服務大綱、服務方案及服務承諾1術語表縮寫全稱中文含義ISOInternational Organization for Standardization 國際標準化組織ITInformation Technology 信息技術ITILInformation Technology Infrastructure Library IT基礎架構庫SEPSymantec Endpoint Protection賽門鐵克終端防護軟件SEPMSymantec Endpoint Protection Manager賽門鐵克終端防護管理LUALiveUpdate Administrator在線更新管理員ICSAInternational Computer Security Association國際計算機安全協會LiveUpdate在線更新Symantec賽門鐵克CASE案例、實例52 / 522項目背景計算機技術的不斷發(fā)展，信息技術在企業(yè)網絡中的運用越來越廣泛深入，信息安全問題也顯得越來越緊迫。自80年代計算機病毒出現以來，已經有數萬種病毒及其變種出現，給計算機安全和數據安全造成極大的破壞。根據ICSA的評估顯示，修復每一個受電腦病毒入侵的公司電腦，平均要花約8366美金，但更大的成本是來自修復時間及人力費用。如何保證企業(yè)內部網絡抵御網絡外部的病毒入侵，從而保障系統(tǒng)的安全運行是目前企業(yè)最為關心的問題之一。這些新類型的威脅業(yè)界稱之為混合型威脅。不需要人工干預，能夠自動發(fā)現和利用系統(tǒng)漏洞，并自動對有系統(tǒng)漏洞的計算機進行傳播和攻擊。攻擊程序的破壞性更強，受感染的系統(tǒng)通常伴隨著木馬程序種植除了破壞被感染的機器，在傳播過程中會形成DDoS攻擊，阻塞網絡。由于防病毒系統(tǒng)等產品依賴于及時的病毒定義更新定義以提供最新的防護能力，為了保證公司的桌面終端信息安全，滿足國網公司的信息化考評，需要對公司的病毒防護體系的進行優(yōu)化、完善和續(xù)保，充分發(fā)揮信息化基礎設施的平臺作用。為保障信息安全，讓Symantec防病毒系統(tǒng)發(fā)揮其應有的防護能力，同時實現維護人員的提升防病毒能力和將強信息安全意識。實現Symantec防病毒系統(tǒng)在四川XXXXXXXXXXXXXXXXXXXX公司內運行平穩(wěn)，保障全系統(tǒng)的安全。ITIL為企業(yè)的IT服務管理實踐提供了一個客觀、嚴謹、可量化的標準和規(guī)范。 ISO9001ISO 9001是由全球第一個質量管理體系標準 BS 5750（BSI[3]撰寫）轉化而來的，ISO 9001是迄今為止世界上最成熟的質量框架，全球有161個國家/地區(qū)的超過75萬家組織正在使用這一框架。它幫助各類組織通過客戶滿意度的改進、員工積極性的提升以及持續(xù)改進來獲得成功。4維保服務內容應答在本項目中，我們將開展的工作做了以下應答：四川XXX前期共購買了10000用戶的終端安全防病毒軟件，目前上述產品都已過了維保及技術服務期限且桌面終端防病毒數已經超過1萬個點，由于安全防護類軟件，特別是防病毒軟件必須要經常實時的獲取到最新的特征庫才能具備最新的防護能力，因此本期需對前期購買的終端安全防護軟件進行產品續(xù)服，同時提供10000個點的病毒授權、以保證防護軟件可以獲取最新的特征庫，并可以得到持續(xù)的技術支持及服務，本期的服務有效期為2013年12月31日。當防病毒產品在服務期內出現重要的產品版本更新時，對四川XXXXXXXXXXXXXXXXXXXX公司防病毒系統(tǒng)產品的部署及運行情況進行評估，并協助進行產品測試，根據評估及測試情況提出產品升級建議.對四川XXXXXXXXXXXXXXXXXXXX公司計劃開展的升級工作，制定詳細的升級實施方案，并完成防病毒系統(tǒng)的升級工作；對升級后的系統(tǒng)運行情況進行監(jiān)控，及時發(fā)現問題并進行優(yōu)化調整；指導四川XXXXXXXXXXXXXXXXXXXX公司維護人員完成客戶端防病毒產品的安裝及升級工作。根據防病毒系統(tǒng)的運行使用情況和四川XXXXXXXXXXXXXXXXXXXX公司管理維護需求的變化，為四川XXXXXXXXXXXXXXXXXXXX公司使用的防病毒系統(tǒng)和產品配置調整提供建議，并協助四川XXXXXXXXXXXXXXXXXXXX公司優(yōu)化配置，如防病毒產品的掃描策略設置、病毒定義升級策略設置以及終端準入控制策略調整及增加等。投標人應答：是，投標人了解上述內容。如果出現由于防病毒產品導致的操作系統(tǒng)或者其它應用程序異常，服務提供方應協助四川XXXXXXXXXXXXXXXXXXXX公司對系統(tǒng)或應用進行診斷及維護，提供一切必要的幫助。團隊人員具備至少3年以上防病毒系統(tǒng)產品技術支持和實施經驗，主要成員必須為防病毒原廠商技術工程師，保證團隊人員所有信息真實可靠。對四川XXXXXXXXXXXXXXXXXXXX公司內部各類安全事件（主要是病毒事件）提供及時快速的響應，并協助四川XXXXXXXXXXXXXXXXXXXX公司防病毒系統(tǒng)維護人員處理；針對安全事件的處理情況提供書面報告，對處理結果進行匯報；對安全事件發(fā)生的原因進行后續(xù)分析，提出改進措施；協助各單位進行安全事件的預防處理。l 系統(tǒng)巡檢服務定期對四川XXXXXXXXXXXXXXXXXXXX公司防病毒系統(tǒng)的整體運行狀態(tài)進行巡檢，每月1次，共12次。巡檢內容如下：編號工作內容工作內容簡介工作頻度1系統(tǒng)運行狀態(tài)檢查對系統(tǒng)各組件的軟硬件、進程、CPU、內存等進行檢查，發(fā)現和處理故障每月2數據保障檢查對系統(tǒng)中配置和收集的各種數據進行檢查和監(jiān)控，發(fā)現問題并進行調整。每月4優(yōu)化報告總結上月安全優(yōu)化工作，提交下月優(yōu)化工作計劃每月5防病毒平臺系統(tǒng)服務器評估和加固對設備進行安全評估，并通過對系統(tǒng)設置、補丁、防毒的設置增強系統(tǒng)安全每月6數據庫全備份對防病毒系統(tǒng)數據庫進行一次全備份每月7系統(tǒng)重裝技術支持負責防病毒系統(tǒng)服務端和客戶端軟件的安裝。定期對四川XXXXXXXXXXXXXXXXXXXX公司所有防病毒服務器及設備進行運行狀態(tài)進行全面檢查，每月1次，主動發(fā)現潛在風險與問題，提出整改方案，并協助四川XXXXXXXXXXXXXXXXXXXX公司進行實施。根據四川XXXXXXXXXXXXXXXXXXXX公司防病毒產品應用情況及需求，為各單位防病毒維護人員提供專業(yè)的技術培訓與定期的技術交流，對系統(tǒng)運行情況及病毒處理情況進行溝通，提升防病毒維護人員的技術水平。投標人應答：是，投標人了解上述內容。 防病毒系統(tǒng)維護服務為用戶提供7x24電話支持服務，并在無法以遠程方式解決問題時提供專業(yè)的現場服務，各類事件響應時限見下表。5項目實施團隊項目經理（1）項目經理為整個項目的第一責任人。（3）項目經理必須有效掌控項目的各個環(huán)節(jié)，協助、指導項目組成員的工作，及時發(fā)現 并