省政协网络维护服务外包方案.docVIP

政协网 网络维护服务外包方案  目 录 一、网络维护服务背景 1 二、关于IT服务外包 2 1、什么是IT服务外包 2 2、IT 服务外包趋势 2 3、为什么要选择服务外包 2 三、网络维护服务外包解决那些问题 3 1、可以防止网络攻击和防范能力 3 2、可以改善政府网络信息化运行的环境 3 3、可以将政府相关部门从以“技术”为主导的尴尬局面中解脱出来 3 4、可以防止服务器安全受到攻击 3 四、国内的探索与经验借鉴 4 1、国内先进省份IT服务外包 4 2、其他国家的外包服务 4 五、网络维护外包服务具体工作内容及价格（参考附件1） 5 附件1：省政协网络外包维护具体工作内容及价格 0 一、网络维护服务背景 随着建设工作的不断推进和深化 二、关于IT服务外包 1、什么是IT服务外包 IT服务外包（IT Service Outsourcing），是将政府（称为IT服务发包商）全部或部分IT服务工作（例如软硬件维护等）包给专业性IT服务接包商的服务模式。 IT服务发包商可以整合利用其外部最优秀的IT专业化资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强客户对外环境的应变能力的一种管理模式。 现在的环境，变化快速，技术日新月异。做你最擅长的（核心竞争力），其余的外包已经成为一种不可逆转的趋势其原因在于： 1专业的人做专业专业公司提供的外包服务，比自己成立服务部门的专业技术水平高，工作更为专业 2）资源的节省，投入减少 单个对于服务的需求是不确定的，不稳定的，必定造成资源的浪费，但外包服务公司的资源配备，完全按照业务的数量。 3节约时间：通过外包服务，不必组织资源来完成目标项目，而可以直接通过外包的方式，马上获得 1、可以防止网络可以改善政府网络信息化运行的环境外包服务有助于提高政府效率，解决信息化有发展阶段跨入成熟阶段遇到的三个突出问题：信息化运维和应用带来的人员、机构、编制和资金问题；建设中和建设后的信息应用脱节问题；信息化建设成果与业务应用有效融合问题。外包也能够以最短的时间、最小的投资得到了高质量的服务。可以将政府相关部门从以“技术”为主导的尴尬局面中解脱出来外包有于政府实现从技术型向管理型的转变，从早先的开发者转变为信息化建设的规划者，从早先的系统维护者转变为信息化业务系统运营的内部顾问。在深入了解机关业务的基础上，将工作重点应转移到业务发展规划、制定战略、保持信息化的应用与业务发展一致上来。、可以附件1：省政协网络外包维护具体工作内容及价格 类 别 服务项目 服务内容简要说明 人数 服务器安 全维护 日常维护 1、操作系统安装、配置、日常维护。 网络工程师1人 定期巡检，每月次 定期巡检，每月次 定期巡检，每月次 IIS、FTP、MAIL。具体的服务根据用户的需求而定。 定期巡检，每月次 定期巡检，每月次 定期巡检，每月次 1、操作系统漏洞检测。定期对系统进行漏洞扫描，并模拟黑客从互联网上对网站服务器进行渗透攻击，以检测系统的安全状况。 定期巡检，每月次 定期巡检，每月次 定期巡检，每月次 网站安全评估 1、网站应用服务评估 网络工程师2人 一年就一次，需要15个工作日 2、网站脆弱性评估 3、网站安全风险评估 4、网站资产评估 网络安全检查 人工检查： 1、源代码级检查、网站数据库漏洞检查 2、挂马威胁检测 3、病毒威胁检测 4、后门威胁检测 5、通信威胁检测 6、物理层、网络层、系统层、数据层、应用层进行整体检查 7、脚步漏洞挖掘 工具检查： 1、渗透式攻击测试 2、网站整体漏洞扫描和网站风险验证检查 3、网站主机漏洞扫描 安全应 急响应 应急处理 网站在出现安全事件时，及时对事件进行详细分析、定位、排查，以最快速度恢复网站的正常运行，确保网站数据的安全，减小安全事件带来的损失。 网络工程师1人 提供7*24小时立即响应服务 安全加固服务 定期漏洞扫描 扫描指标项目所有操做系统相关的漏洞进行安全加固等扫描、分析上述系统的安全漏洞，及时发现安全隐患 网络工程师1人 定期维护 安全检测 定期对服务范围内的对网络设备、服务器操作系统、数据库系统、应用软件系统的安全策略和安全配置进行检查和测试，从中获得相关的信息、发现系统面临的威胁以及存在的安全性。 定期维护 应用系统加固 对IIS、ASP、SQL server 应用中间件和数据库出现的安全问题进行 代码级和数据库相关的安全加固； 定期维护 网络安全运维 安全监控 提拱对网络进行7*24小时的安全监控服务,一旦有安全攻击,可以快速的进行安全