IT及安全系统运维外包服务内容.docx

信息系统与信息安全运维服务项目清单 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 IT 资产调查 调查并纪录服务 X 围内各设备和系统的种类、 型号、功能、物理位置、端口对应情形、部署情形等资产 具体信息  整个信息系统 资产清单  现场服务 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * |  初始服务  根 底 资 料 建档案  利用资产调查的数据进展物理设备建档，绘制网络拓扑，统计信息点分布以与各硬件设备和软件系统的数量、拓扑位置、用途等信息 运算机与外设 设备、网络设备安全设备、服务器设备与其他 相关系统硬件  网络拓扑图、服务器拓扑图等根底资料档案库  项目启动后 1 周  现场服务 * | |欢. |迎. |下. |载.  软 件 配 置 建档 利用资产调查的数据进展软件配置建档，记录软件 系统的版本、用途、组件、配置、更新情形等信息， 实现配置治理，建立软件安装媒介档案，建立服务 器软件和升级包配置档案； 系统软件 软件清单 服务器 服务器配置清单  现场服务 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 服务平台工作流程 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载.  安 全 评 估 2.  IT 运维流程治理系统搭建 安 全 威 胁 评估 搭建现场服务平台和监控平台； 依据运维服务体系， 设计时间治理、配置治理、问题治理、变更治理、 可用治理、连续性治理和发布治理等流程与系统配置； 在资产调查实施完成后进展，利用调查所得数据配 合现场情形对服务 X 围内的整体网络系统进展全面、统一的系统性安全威逼评估；  整个信息系统 整个信息系统 大事治理流程问题治理流程变更治理流程配置治理流程发布治理流程 安全评估报告、  项目启动后 2 周 每半年一  现场服务 定期服务 服务 脆弱性评估 对系统存在的脆弱性进展评估 安全建议报告 次 影 响 程 度 评估  对安全大事对系统造成的影响进展评估 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 综 合 评 估 与制 定 应 对 措施  依据上述三项评估内容，制定综合安全风险评估， 并制定统一的应对措施； |精. |品. |可. 网 络 安 全置 与 策 略化 配优 依据漏洞扫描、 安全检测以与安全评估的结果实施， 结合网络系统的实际情形，供应必要的网络设备升级建议和配置优化建议，以与相关加固建议的策略优化方案 整个信息系统 策略优化建议书 5 个工作日 定期服务 |编. |辑. |学. |习. |资. 预防性硬件保养 |料. * | 记录 * | * | * | |欢. |迎. |下. |载. 3. IT 根 底备 运 维 务 设服 计 算 机 与设硬件服务 外 硬件设备的爱护、保养、更新、升级、故障检测与 排除，并对 PC外设显现的硬件故障进展统计记录， 以削减故障修复时间 全部运算机与外设设备 运算机与外设资料库 运维报告 每天 现场服务 修理记录单 电 子 政 务 系统爱护 电子政务某某系统、设备爱护，设备修理、更换、报废治理 电子政务某某系统与设备  系统爱护记录 每月 现场服务 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 系统爱护记录 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载.  计 算 机 系 统服务 网路设备、安全设备、服务器爱护  全部运算机系统软件、业务系统软件的运行爱护， 操作系统、业务系统软件、防病毒软件等安全软件的安装调试、运行状态检查、系统性能检测以与补丁爱护、与时更新并解决各类操作系统故障，确保各类软件的正常运行；做好系统备份，设置安全策略，磁盘与系统注册表的清理，帮助进展数据的备份与复原等，加固系统； 与时处理网路设备、安全设备、服务器的故障爱护、保养、故障检测与排除，处理各类操作系统使用问 题  全部运算机与外设设备 全部网络设备、安全设备、服务器 杀毒软件安装跟踪表 补丁安装跟踪表 IP 地址登记表 PC终端病毒查杀统计 分析报告 修理记录单 系统爱护记录分析报告 修理记录单  不定期 现场服务 不定期 现场服务 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 计 算 机 与 外设 设 备 管 理服务 为全部软硬件系统建立完善的档案制度和治理制 度，包括 PC资料库，对设备名称、使用部门