IT安全运维外包服务.docVIP

. ..... 信息系统及信息安全运维服务项目清单 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 初始服务 IT资产调查 调查并纪录服务范围内各设备和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等资产详细信息 整个信息系统 资产清单 项目启动后1周 现场服务 基础资料建档案 利用资产调查的数据进行物理设备建档，绘制网络拓扑，统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息 计算机及外设设备、网络设备安全设备、服务器设备及其他相关系统硬件 网络拓扑图、服务器拓扑图等基础资料档案库 现场服务 软件配置建档 利用资产调查的数据进行软件配置建档，记录软件系统的版本、用途、组件、配置、更新情况等信息，实现配置管理，建立软件安装媒介档案，建立服务器软件和升级包配置档案； 系统软件 软件清单 现场服务 服务器 服务器配置清单 IT运维流程管理系统搭建 搭建现场服务平台和监控平台。根据运维服务体系，设计时间管理、配置管理、问题管理、变更管理、可用管理、持续性管理和发布管理等流程及系统配置。 整个信息系统 服务平台工作流程 事件管理流程 问题管理流程 变更管理流程 配置管理流程 发布管理流程 项目启动后2周 现场服务 安全评估服务 安全威胁评估 在资产调查实施完成后进行，利用调查所得数据配合现场情况对服务范围内的整体网络系统进行全面、