IT及安全运维外包服务内容.docxVIP

信息系统及信息安全运维服务项目清单

服务项

序号

目

服务内容 服务简述

调查并纪录服务范围内各设备和

服务对象

主要成果文档

服务频率

服务类型

IT资产调查

基础资料建档案

系统的种类、型号、功能、物理位置、端口对应情况、部署情况等资产详细信息

利用资产调查的数据进行物理设备建档，绘制网络拓扑，统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息

整个信息系统

计算机及外设设备、网络设备安全设备、服务器设备及其他相关系统硬件

资产清单

网络拓扑图、服务器拓扑图等基础资料档案库

项目启动后1周

现场服务

现场服务

初始服务

软件配置建档

IT运维流

利用资产调查的数据进行软件配置建档，记录软件系统的版本、用途、组件、配置、更新情况等信息，实现配置管理，建立软件安装媒介档案，建立服务器软件和升级包配置档案；

搭建现场服务平台和监控平台。根据运维服务体系，设计时间管

系统软件 软件清单

服务器配

服务器

置清单

服务平台工作流程事件管理流程

问题管理

项目启

现场服务

安全评估服务

程管理系统搭建

安全威胁评估

脆弱性评估

影响程度评估

理、配置管理、问题管理、变更管理、可用管理、持续性管理和发布管理等流程及系统配置。

在资产调查实施完成后进行，利用调查所得数据配合现场情况对服务范围内的整体网络系统进行全面、统一的系统性安全威胁评估。

对系统存在的脆弱性进行评估

对安全事件对系统造成的影响进行评估

整个信息

系统

整个信息系统

流程

变更管理流程

配置管理流程

发布管理流程

安全评估报告、安全建议报告

动后2

周

每半年一次

现场服

务

定期服务

服务项

序号

目

IT基础设备运维服务

服务内容

综合评估及制定应对措施

网络安全配置与策略优化

计算机及外设硬件服务

电子政务系统维护

计算机系统服务

网路设备、安全设备、服务器维护

服务简述

根据上述三项评估内容，制定综合安全风险评估，并制定统一的应对措施。

根据漏洞扫描、安全检测以及安全评估的结果实施，结合网络系统的实际情况，提供必要的网络设备升级建议和配置优化建议，以及相关加固建议的策略优化方案

硬件设备的维护、保养、更新、升级、故障检测及排除，并对PC外设出现的硬件故障进行统计记录，以减少故障修复时间

电子政务保密系统、设备维护，设备维修、更换、报废管理

所有计算机系统软件、业务系统软件的运行维护，操作系统、业务系统软件、防病毒软件等安全软件的安装调试、运行状态检查、系统性能检测以及补丁维护、及时更新并解决各类操作系统故

障，确保各类软件的正常运行。做好系统备份，设置安全策略，磁盘及系统注册表的清理，协助进行数据的备份与恢复等，加固系统。

及时处理网路设备、安全设备、服务器的故障维护、保养、故障检测及排除，处理各类操作系统使用问题

服务对象

整个信息系统

所有计算机及外设设备

电子政务保密系统及设备

所有计算机及外设设备

所有网络设备、安全设备、服务器

主要成果文档

策略优化建议书

预防性硬件保养记录

计算机及外设资料库

运维报告维修记录单

系统维护记录

系统维护记录

杀毒软件安装跟踪表

补丁安装跟踪表

IP地址登记表

PC终端病毒查杀统计

分析报告维修记录单

系统维护记录

分析报告维修记录单

服务频率

5个工作日

每天

每月

不定期

不定期

服务类型

定期服务

现场服务

现场服务

现场服务

现场服务

服务项服务内容服务简述

服务项

服务内容

服务简述

服务对象

目

为所有软硬件系统建立完善的档

计算机及

案制度和管理制度，包括PC资料

库，对设备名称、使用部门、使

所有计算

外设设备

用人员、联系电话、存放地点、

机及外设

管理服务

IP/MAC地址、序列号、购买日期、

所安装的操作系统、杀毒软件、

设备

补丁情况予以登记

序号

文档

计算机和外设设备档案管理文档

服务频率

每月

服务类型

现场服务

网路布线

弱电井和机房清洁服务

负责网路布线、维护、更换；负责配线架的整理及维护

定期对弱电井和机房每月进行清洁一次日常时间保持整洁，

布线系统

弱电井和机房

配线架端口统计表

机房巡检记录文档

不定期

每月

现场服务

现场服务

网络设备

网络设备

维护

网络设备日常维护，状态检查，

故障处理等

网络设备

维护及事

故处理报

每天

现场服

务

告

安全设备

安全设备

维护

安全设备日常维护，状态检查，

定期查杀，故障处理