维保投标技术方案.pdfVIP

二、服务大纲、服务方案及服务承诺

1术语表

缩写全称中文含义

ISOInternationalOrganizationforStandardization国际标准化组织

ITInformationTechnology信息技术

ITILInformationTechnologyInfrastructureLibraryTT基础架库

SEPSymantecEndpointProtection赛门铁克终端防护软件

SEPMSymantecEndpointProtectionManager赛门铁克终端防护管理

LUAUveUpdateAdministrator在线更新管理员

ICSAInternationalComputerSecurityAssociation国际计算机安全协会

LiveUpdate在线更新

Symantec赛门铁克

CASE案例、实例

2项目背景

计算机技术的不断发展，信息技术在公司网络中的运用越来越广泛进一步,

信息安全问题也显得越来越紧迫。自80年代计算机病毒出现以来，已有数万种

病毒及其变种出现，给计算机安全和数据安全导致极大的破坏。根据ICSA的记

录报道，98%的公司都曾遭遇过病毒感染的问题，63%都曾由于病毒感染而失去文

献资料。根据ICSA的评估显示，修复每一个受电脑病毒入侵的公司电脑，平均

要花约8366美金，但更大的成本是来自修复时间及人力费用。据记录，平均修

复一台被病毒入侵的电脑要花44小时到21.7天才干完全修复。如何保证公司内

部网络抵御网络外部的病毒入侵，从而保障系统的安全运营是目前公司最为关

心的问题之一。

公司网络面临的威胁已经由传统的病毒威胁转化为现在的还涉及了蠕虫、木马

和恶意代码等与传统病毒截然不同的新类型。这些新类型的威胁业界称之为混

合型威胁。混合型威胁整合了病毒传播和黑客袭击的技术，以多种方式进行传

播和袭击。不需要人工干预，可以自动发现和运用系漏洞，并自动对有系

漏洞的计算机进行传播和袭击。同时，混合型威胁传播速度极快，通常在几个

小时甚至几分钟就可以导致整个网络瘫痪。袭击程序的破坏性更强，受感染的

系通常随着着木马程序种植除了破坏被感染的机器，在传播过程中会形成

DDoS袭击，阻塞网络。

在这样的网络安全形势下，四川XXXXXXXXXXXXXXXXXXXX公司在2023年购置了

全公司的终端防病毒软件，用于全公司终端的安全防护，目前防病毒系的维

保及技术支持服务己到期。由于防病毒系等产品依赖于及时的病毒定义更新

定义以提供最新的防护能力，为了保证公司的桌面终端信息安全，满足国网公

司的信息化考评，需要对公司的病毒防护体系的进行优化、完善和续保，充足

发挥信息化基础设施的平台作用。

需要强调的一点是：ITIL不是一个正式标准，而是普遍实行的〃事实〃上的标

准。

3.2.2IS09001

ISO9001是由全球第一个质量管理体系标准BS5750B（SI[3]撰写）转化而来

的，ISO9001是迄今为止世界上最成熟的质量框架，全球有161个国家/地区的

超过75万家组织正在使用这一框架。ISO9001不仅为质量管理体系，也为总体

管理体系设立了标准。它帮助各类组织通过客户满意度的改善、员工积极性的