安全运维服务专项方案.doc

1概述 1.1服务范围和服务内容 此次服务范围为XX局信息化系统硬件及应用系统，各类软硬件均在XX局第一办公区内，关键包含计算机终端、打印机、服务器、存放设备、网络（安全）设备和应用系统。服务内容包含日常运维服务（驻场服务）、专业安全服务、关键硬件设备维保服务、关键应用软件系统维保服务、信息化建设咨询服务等。 1.2服务目标 保障软硬件稳定性和可靠性； 保障软硬件安全性和可恢复性； 故障立即响应和修复； 硬件设备维修服务； 人员技术培训服务； 信息化建设计划、方案制订等咨询服务。 2系统现实状况 2.1网络系统 XX局计算机网络包含市电子政务外网（简称外网）、市电子政务内网（简称内网）和全国政府系统电子政务专网（简称专网）三部分。内网、外网、专网全部硬件设备集中于XX局机房各个独立区域，相互物理隔离。 外网和互联网逻辑隔离，关键为市人大提议提案网上办理、XX局政务公开等应用系统提供网络平台，为市领导及XX局各处室提供互联网服务。外网安全加固方法：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务，建立IPS、防火墙等基础网络安全方法。 内网和外网和互联网物理隔离，为XX局日常公文流转、公文处理等信息化系统提供基础网络平台。内网安全加固方法：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务；配置防火墙实现内网中服务器区域间逻辑隔离及安全区域间访问控制，关键划分服务器区，实现对应访问控制策略。 专网由XX局电子政务办公室统一计划建设，专网和互联网、内网及其它非涉密网络严格物理隔离，现在关键提供政务信息上报服务和邮件服务。 （内网结构图） （外网结构图） （专网结构图） 2.2设备清单 XX局各个计算机网络及应用系统硬件设备集中于XX局专用机房。清单以下： 硬件设备汇总表 设备类型 设备型号 数量 备注 服务器 　 　 　 　 　 　 　 　 服务器累计 　 39 　 交换机 4 　 2 光纤交换机 1 　 1 　 交换机累计 　 8 　 防火墙 5 内外网各一台冷备 安全审计 1 　 IPS 1 　 存放 2 　 1 　 1 　 1 　 磁带库 1 　 虚拟带库 1 　 其它设备 1 机房监控系统使用 支撑软件统计表 类型 版本 数量 数据库 操作系统 除上述设备外，维护内容还包含约XX台电脑终端（含笔记本电脑）和XX台打印机。 2.3应用系统 XX局日常公文流转、公文办理等日常工作均在基于内网不一样应用系统上得以实现。各系统使用操作系统包含MS-Win Server和LINUX两大类，数据库包含Lotus、Access、MS-SQL等。关键应用系统清单以下： 应用系统清单 序号 系统名称 访问地址 对于其中部分关键应用，描述以下： 1、XX局办公资源网 2、政府公文综合管理系统 3、政府信息管理服务平台 3服务方案 3.1系统日常维护 系统首要维护工作是信息化系统日常维护，关键包含以下4个方面： 3.1.1系统支撑软硬件日常维护 系统支撑软硬件关键包含PC服务器、存放、网络、安全设备及数据库软件、中间件等基础软硬件设施。 3.1.1.1服务器维护 服务器系统关键包含信息处现在在用各类服务器：数据库服务器、应用服务器、WEB/网管/备份服务器、门户网站、防病毒服务器等。具体服务内容包含： 服务器硬件状态检验 服务器硬件安装和调整 服务器设备事件管理服务 要求运维团体依据服务器情况制订对应事件管理文档，由现场服务人员对服务器发生事件进行统计、跟踪和分析，经过对事件分析，立即发觉服务器中存在潜在问题，并进行处理或提出对应处理方案。 服务器性能监控 要求运维团体天天由现场服务人员依据制订性能监测模板对服务器性能监控，监控参数为服务器CPU、memory、hdd、network，并依据各服务器应用情况，分析出服务器性能基础基准线。 应用维护 要求运维团体现场服务人员对这些应用进行定时维护，对防病毒软件防护状态和更新情况进行天天检验。 服务器进程和服务检验 服务器磁盘空间检验 服务器系统漏洞修补 系统配置和变更管理 系统垃圾清理 统计和汇报 服务器操作管理手册 服务器事故管理文档 服务器监控汇报 服务器设备标识，配置统计 服务器故障处理汇报 服务器运维分析汇报 应用系统故障处理汇报 服务器系统配置统计 垃圾信息清理统计 3.1.1.2存放设备维护 存放系统平台关键包含：SAN存放系统（接入SAN网络服务器用户端、SAN交换机）、磁盘阵列、磁带库等管理和维护工作。具体服务内容包含： 存放设备配置管理服务 备份作业检验 SAN交换机日常状态检验维护 存放设备事件管理服务 备份及恢复策略制订 备份介质管理 备份软件维护 备份数据恢复 当系统出现异常数据丢失时，协同应用厂商